Есть почтовый сервант с Dovecot-Postfix.
IMAP/POP3 через TLS-auth.
Сертификат выписан на год, разослан пользователям, установлен в систему/добавлен в доверенные, в зависимости от ОС/клиента.
Год прошел, сертификат надо будет заменить.
Как мне это грамотно сделать:
1. За ~месяц разослать уведомление с новым сертификатом.
2. В день Д, час Ч заменить имеющийся файл сертификата в каталоге указонном довекоту новым.
Какие ещё действия необоходимы для бесперебойной работы?
Спасибо за внимание.
PS. Сертификат самописный.