Центр сертификации выдал сертификат

Что это значит

Сертификат выдан. Если он выписан на имя админа кому-то другому — злоумышленник сможет войти как админ (ESC1), даже после смены пароля.

Первые шаги

1. 1Сверьте SAN с запрашивающим — несовпадение означает срочное расследование.
2. 2Отзовите (Revoke) подозрительный сертификат в консоли certsrv.msc.
3. 3Ищите 4768 со входом по сертификату (PKINIT) от той же учётки.