Inoltre da SBS 2008 non si parla più propriamente di certificato self-signed ma certificato rilasciato da una autorità di certificazione (CA) installata di default su SBS 2008, il certificato di tale CA è installato su tutti i client del dominio che ne conoscono quindi l’identità.

Un certificato self-signed di per se non è più debole di un certificato rilasciato da un ente conosciuto a livello mondiale, semmai il problema potrebbe essere che non esiste il concetto di revoca (ma non si applica questo contesto).

Concludendo mi sento di affermare che per pubblicare OWA e RWW di un SBS 2008 non si corrono rischi extra usando il certificato rilasciato dalla CA interna piuttosto che l’utilizzo di un certificato rilasciato da CA autorevoli. Ovviamente se parliamo di sito internet o e-commerce è ovvio che non ha senso parlare di certificato self-signed.

Anche nel caso il certificato SSL self signed fosse utilizzato in maniera personale il rischio che non venga riconosciuto, o peggio venga “spezzato” da hackers o malware, è molto alta.

Dopotutto, se si cerca sul web, ci sono rivenditori di certificati SSL che vendono soluzioni annuali a meno di 30 euro!!!