Odpověď na názor

Zmenit datum muze kazdy jeden uzivatel libovolnyho desktopu.
Bez admin práv ani ne. A ne beztrestně - když posunu datum zpět, přestanou mi platit certifikáty, které podle toho posunutého času ještě nezačaly platit. Kerberos taky nemá rád nesmyslný čas.

Jiste, jirsak je v praci 24/7 a dovoleny si zasadne nebere. Celou tu dobu travi vyhradne a pouze tim, ze vartuje zda se nekde neco nepodelalo, a jeden ze 1589897 certifikatu se zrovna neobnovil.
Já jich tolik nemám, ale tohle mi snad ohlídá nagios nebo něco podobného. Po přechodu na ACME za těch několik let snad nenastal ani jeden problém, že by se certifikát neobnovil včas.