ID бывают разные, есть пользовательская ID которая привязана к пользователю, есть серверная, есть cert.id - это и есть сертификатор (не путать с сертификатом). Продление срока действия сертификата происходит при сертификации (с помощью сертификатора или через CA процесс); при переименовании пользователя; при перемещении пользователя в другую организационную единицу и другие действия с пользователем, в результате которых меняется сертификат пользователя.
Так в чем собственно вопрос? Что происходит при отправке запроса на сертификацию я описал, что получает админ, показал. Что не ясно? Суть вопроса в чем?
