Odpověď na názor

provozovat systém a napsat k tomu "nemám důvěru, jestli se něco jiného nerozbije" vypadá na velký problém a nejde už vůbec o samotné certifikáty.

Co, co provozuješ (nebo spravuješ), bys prostě měl znát, mít možnost někde otestovat změny nastavení a být schopný vědět, co se změnou stane a stejně tak monitorovat produkci, že se chová správně.

Ono to nějak funguje a raději na to nešahám znám, ale dnes to jsou doslova otevřené dveře pro útočníky.

Právě tyhle krátké certifikáty hodně mých klientů donutili začít věnovat pozornost něčemu, na co roky sedal prach, zřídit testovací prostředí a narovnat vůbec tenhle proces.