Temat: Serwer Certyfikatów AD CS

Hej,

Mam pytanie odnośnie serwera certyfikatów. Ponieważ nigdy nie miałem takie potrzeby by go instalować, nie miałem z tym styczności. Ostatniego czasu migrowałem domenę z 2003 do 2016. Nie mogę usunąć ostatniego kontrolera domeny 2003 ponieważ ma zainstalowany serwer certyfikatów i teraz moje pytanie, bo pojęcia nie mam po co go ktoś w ogóle instalował? W wystawionych certyfikatów jest sporo certyfikatów przedawnionych wystawionych na użytkowników domeny, CA Exchange, Domain server i web. Raz miałem taką przypadłość że certyfikaty dla Domain Server się przedawniły i domena nie chciała wstać. Były to certyfikaty dla starych serwerów w2003. Dla w2016 nie ma żadnych certyfikatów. Jedyne aktualne certyfikaty są wystawione na stare serwery które chce usunąć z domeny.
Moje pytanie, czy usunięcie serwera certyfikatów może zaszkodzić środowisku domenowemu? Czy bezpieczniej będzie przenieść ten server certyfikatów na nowy serwer?