Achando o Certificate Authority com um comando
Imaginem a cena:
Você chega em um cliente, o pessoal reclama que uma aplicação X parou de funcionar porque o certificado expirou…
Você abre a aplicação e vê que o certificado foi gerado por um CA interno, mas ninguém sabe qual a maquina que está com a role de CA.. a única coisa que eles sabem é que a role está em um DC…
Quando você abre o DC, tem pelo menos 14 DC´s… iai ?? olhar um por um? e se alguém fez a proeza de instalar em outra maquina?
Não que isso seja a solução de todos os problemas,,, mas já vai ajudar pra caramba:
certutil -config - -ping
tem um traço (-) antes do -ping mesmo…