Thay thế chứng chỉ ADFS 2012 R2

Tôi cần thay đổi chứng chỉ liên lạc trên máy chủ adfs của mình. Hầu hết các tài liệu đều nói rằng chứng chỉ Giao tiếp giống với chứng chỉ ssl. Chúng tôi sử dụng bí danh DNS là phiên bản rút gọn của tên miền của chúng tôi và chứng chỉ ssl phù hợp với điều đó. Chứng chỉ liên lạc cũ đã hết hạn (Chứng chỉ này không ảnh hưởng gì trong 2 năm nay), là chứng chỉ FQDN.

Câu hỏi. Tôi có nên tiếp tục khóa học và thay thế nó như cũ hay tôi nên sử dụng chứng chỉ SSL đó? Cả hai chứng chỉ thực sự là ký tự đại diện, nhưng tôi có thể thay thế chứng chỉ đã hết hạn bằng chứng chỉ gốc tự ký, vì chúng tôi không công khai đối mặt với FQDN của mình.

Bất kỳ hướng dẫn ở đây được nhiều đánh giá cao. Ngoài ra, nếu bạn biết, tại sao ADFS của chúng tôi tiếp tục hoạt động mà không gặp vấn đề gì với chứng chỉ liên lạc đã hết hạn?

Cảm ơn