WindowsドメインでCA証明書の有効期限が切れると、暗号化メールはどうなりますか

ドメイン認証ネットワークでルート認証局の証明書が期限切れになったときに、暗号化/署名されたメールがどうなるか誰もが知っていますか？証明書はクライアントから引き続き検証できますか。クライアントは、メールが暗号化/署名されたときに証明書が有効であったことを認識しますか？

新しいインフラストラクチャへの移行が行われた場合、または新しいルートCAをインストールした場合、それぞれどうなりますか？期限切れのルート証明書も移行する必要はありますか？

私はOutlookでの動作についてのみ話すことができますが、...期限切れの証明書は、ユーザーが電子メールを開いたときに、信頼できないと警告を出します。期限切れの証明書を表示し、続行して電子メールを読むかどうかを決定できます。

これは期限切れのIDカードのようなものです。以前はあなただったのはわかっていますが、名前を変更したり、頭を剃ったりした可能性があります。そのため、IDを検証する前に新しいIDが必要です。

移行について...

認証局信頼モデル

「認証パスの有効期限が切れたCA証明書はパスを無効にしません。Windows2000公開鍵インフラストラクチャでは、証明書が発行された時点でCA証明書が有効であった限り、認証パスは有効です。」はい。おそらく、有効期限が切れたルート証明書を保持する必要があります。