¿Alguien sabe qué sucederá con los correos cifrados / firmados cuando un certificado de autoridad raíz expire en mi red de dominio? ¿Se puede validar el certificado de los clientes y los clientes reconocerán que el certificado era válido cuando el correo fue cifrado / firmado?
Respectivamente, ¿qué sucederá cuando tenga lugar una migración a una nueva infraestructura o si instalo una nueva CA raíz? ¿Existe la necesidad de migrar también el certificado raíz caducado?
Solo puedo hablar de comportamiento en Outlook, pero ... un certificado vencido dará una advertencia cuando un usuario abra su correo electrónico diciendo que no es de confianza. Pueden ver el certificado vencido y decidir si desean continuar y leer el correo electrónico.
Es como una tarjeta de identificación vencida. Sé que solías ser tú, pero podrías haber cambiado tu nombre o afeitarte la cabeza o algo así ... necesitas una nueva identificación antes de que pueda validar tu identidad.
En cuanto a la migración ...
Modelo de confianza de la autoridad de certificación
"Un certificado de CA caducado en la ruta de certificación no invalida la ruta. En la infraestructura de clave pública de Windows 2000, una ruta de certificación puede ser válida siempre que el certificado de CA fuera válido en el momento en que se emitió el certificado". Entonces sí. Probablemente deberías conservar el certificado raíz expirado.