Linux синхронизация времени (Установка настройка и диагностика chrony)

Наш проект по миграции на отечественное ПО наконец то перешёл в Production-фазу и все теоретические наработки теперь переносим на физическое железо. С учётом закрытого контура и уже реальной инфраструктуры периодически наступаю на грабли.

Вчера например при запуске первого FreeIPA сервера я наступил на синхронизацию времени с Windows NTP-сервером. Таким образом я умудрился выпустить сертификат из будущего (not yet valid).