Na intranetu, který nemá vůbec žádný přístup do internetu, nemusíte řešit ani obnovu certifikátu – nezajímá vás totiž přístup z webového prohlížeče z běžné pracovní stanice.
Na intranetu, se kterým dokážete komunikovat alespoň z jednoho zařízení mimo intranet, použijete výše popsaný postup. Na zařízení vygenerujete žádost, vložíte z něj záznam do DNS, necháte provést validaci, stáhnete certifikát a pošlete ho do toho intranetu. Jediný přístup, který do intranetu potřebujete, je možnost nahrát tam obnovený certifikát.
Možná jste si neuvědomil, že obnovu certifikátu nemusí zajišťovat zařízení, které certifikát bude používat, ale může ho zajistit jakékoli jiné zařízení.