Обычно я вхожу на свой сервер с помощью RDC. Недавно сертификат изменился (появилось всплывающее окно при входе в систему), и я не знаю, кто его изменил. У нас есть сертификат, выданный самостоятельно, но никто из администраторов его не изменил.
Я хотел бы узнать, кто (пользователь / процесс) изменил сертификат.
Есть ли способ увидеть это?
Я забыл упомянуть, что посмотрел детали сертификата, и там написано, что он был выдан два дня назад.
Нет, если только у вас нет журнала изменений файлов на уровне аудита, чего у вас нет.
Гораздо, намного более вероятно, что имя вашего сервера, суффикс DNS или IP-адрес изменились, чем ваш сертификат. Сертификаты генерируются криптографически и не могут быть изменены. С другой стороны, DNS и IP-адреса - нет.