Specifica il certificato che verrà utilizzato per proteggere la connettività dei client remoti tramite HTTPS (in caso di ...

Specifica il certificato che verrà utilizzato per proteggere la connettività dei client remoti tramite HTTPS (in caso di DirectAccess) o SSTP (in caso di VPN)
1. Le modifiche al certificato SSL sono consentite solo entro i limiti del valore corrente dell'indirizzo ConnectTo (configurabile tramite il cmdlet set-daserver), ovvero il nome del soggetto del nuovo certificato deve corrispondere sempre a ConnectTo. Tutti gli altri certificati vengono rifiutati e il cmdlet restituisce errori anche se tutti gli altri criteri relativi a un certificato SSL vengono soddisfatti. Questo comportamento si applica indipendentemente dal fatto che NAT sia distribuito o meno e che il server disponga di una o due schede di rete
2. In uno scenario con bilanciamento del carico di rete, le modifiche vengono applicate a tutti i nodi. Pertanto, il certificato specificato deve essere presente in tutti i nodi del cluster
       a. Se il certificato non è presente in uno o più nodi, il cmdlet restituisce errori
       b. Se uno o più nodi sono inattivi quando si modifica il certificato, la modifica viene applicata solo ai nodi attivi. L'oggetto Criteri di gruppo del server DirectAccess viene tuttavia aggiornato per garantire che all'attivazione di tali computer il bilanciamento del carico sia arrestato su di essi a causa di un certificato non corrispondente. Per applicare la modifica al certificato, l'amministratore deve installare un certificato simile su di esse ed eseguire di nuovo il cmdlet