Frage zu Zertifikaten bei Freeradius WLAN

Hallo zusammen,
da das jetzt bei mir auch ansteht und ich hier jetzt verstanden habe, was ich zu tun habe (freeradius installieren) und was unser Dienstleister tun muss (radius im WLAN-Controller eintragen) und was der Client tun muss (WPA2-Enterprise einrichten)
frage ich mich, ob jemand von euch jetzt gültige Zertifikate installiert hat?

Wenn ich es richtig sehe, muss ich für „server.meine-schule.de“ (immer wieder) ein Zertifikat erstellen lassen und dann muss „server.meine-schule.de“ im WLAN-Netz richtig aufgelöst und erreichbar werden. Dann sollten die Clients keine PRobleme machen, richtig?

Alternativ müssen clients eben ein selbst-signiertes Zert. akzeptieren, dass man möglichst auf 3-5 Jahre ausstellt, richtig?

Viele Grüße, Tobias