Windows CA：使用提供者的证书切换自签名根证书

在我们的Windows域（2008R2和2012R2服务器）中，我们正在运行域CA. 根证书是一个自签名证书。

我们也有来自我们的互联网提供商（主要是我们的网站）的x.509证书，由可信任的互联网CA签署。

我想要从Windows CA中删除自签名的根证书，并将其replace为来自我们提供商的证书。

两个问题：1.这是可能的吗？ 我可以使用来自可信CA的证书作为我自己的CA的根证书吗？ 2.这将是可能的，而不重build整个领域？ 我认为域控制器需要LDAP通信的证书，如果我只是切换他们用来创build自己的证书的根证书，会发生什么？

• 使用活动目录证书存储的Openvpn多重身份validation
• 为代码签名创build本地域CA证书的步骤是什么（并将其导出到.pfx）？
• Windows 7 Pro远程桌面，不正确的客户端证书警告
• Server 2003DC与2003DC的复制问题
• opensslvalidation没问题的OpenVPN失败

谢谢你的帮助！