Toto je standardni postup ve velkych firmach, pouzivaji vlastni CA a root certifikat, pomoci teto CA se pak podepisuji certifikaty zamestnancu, ktere se pak pouziji pro atentizaci na ruzne firemni systemy jako portal, wifi, vpn atd. A jak jinak by to meli udelat? Kupovat a slozite vyrizovat certifikaty na verejne CA pro kazdeho zamestnance? Nerealne a drahe.
Není, ale pokud tam chce používat školní síť, tak musí souhlasit s pravidly provozu - minimálně lze čekat, že škola bude chtít identifikovat, kdo měl v konkrétním okamžiku přidělenou konkrétní adresu - to v okamžiku, kdy přijde stížnost na porušování autorských práv a škole budou hrozit sankce za nepovolenou činnost studenta.
Pokud ovšem škole natolik nedůvěřuje, tak by měl používat vlastní připojení a vůbec uvažovat o tom, jestli nebude raději studovat jinde. Vždyť přece škola má jeho kompletní osobní záznamy...