Собственно центр на AD уже есть, но нужно создавать сертификаты openssl ставить на AD админ не хочет, советует развернуть центр сертификации на другом срвере и сделать его довереным в домене,
Вопрос как?
Чтобы обнаруживать ошибки, программист должен иметь ум, которому доставляет удовольствие находить изъяны там, где, казалось, царят красота и совершенство. Фредерик Брукс-младший