La CA è una feature. si chiama Active Directory certificate services. Bisogna disinstallarla e reinstallarla. il self signed però è una cosa diversa. Se non hai client esterni col selfsigned funziona, se hai dei client esterni che usano anywhere non va..quindi
devi usare una CA od un terze parti.
Puoi anche guardare quel certificato che nomi e SAN ha...se ha solo l'interno fqdn come nome e fino ad oggi è andato non ti serve la CA.
Ma siamo sicuri che ci sia la CA? sei andato a vedere nei roles del server se c'è? chiaro che è meglio usare un trustato di una CA interna piuttosto che un SS, almeno puoi mettere i nomi esterni.
Comunque con 2013 consiglio sempre di usare un terze parti. costa meno di 100€ l'anno e non hai più questi problemi, basta cambiare i nomi delle vdir, se non sei molto skillato è una manna.
Ciao.
A.
