Planeamos implementar FileVault a través del propio MDM (Server.app) de Apple. Ya tengo algunas computadoras de prueba inscritas.
Cuando veo el certificado utilizado para la clave de recuperación institucional, caduca en marzo de 2019. Es un certificado autofirmado ( creado así ).
¿Necesito renovar este certificado? No puedo encontrar ninguna información sobre esto.
Le recomiendo que pruebe esto configurando un Mac de prueba y luego iniciándolo con una fecha establecida el 1 de abril de 2019 (justo después de la fecha de vencimiento de su certificado). Por supuesto, para que esta prueba funcione, deberá desactivar cualquier sincronización automática de hora:
System Preferences... > Date & Time
apagar:
Set Date & Time automatically
Lea otras preguntas en las etiquetas security filevault certificate mobile-device-management