我连接到一些需要客户端证书进行身份验证的远程 Web 服务。使用某些工具（例如 SOAPUI），我可以直接指定证书，但在执行快速请求以检查服务是否启动时，我通常使用 IE。
IE 要求我为我的用户安装一个或多个客户端证书，安装后即可正常工作。
但是，我的客户端证书似乎每周都会被删除一次。重新安装证书很简单，但是鉴于我们的支持团队表示他们不知道有任何自动操作会删除这些证书，所以这其实没有必要。
一些同事根据他们的个人资料安装了相同的证书，但没有遇到相同的问题。
所以我需要以某种方式追踪是什么导致了这种情况；问题是，我该怎么做？
我可以设置什么来让它在事件查看器中可见，还是默认情况下可见？有没有第三方工具可以帮助我？
答案1
微软文章 证书服务生命周期通知 在其事件查看器部分：
从 Windows 8 和 Windows Server 2012 开始，添加了两个新的事件日志以允许证书服务生命周期事件。这些新日志位于“应用程序和服务日志”、“Microsoft”、“Windows”下的“事件查看器”应用程序中，如下所示：
- 证书服务客户端生命周期系统
- 证书服务客户端-生命周期-用户
每个日志都有一个下级操作日志记录证书服务事件的地方。
您可以在事件查看器中按照以下路径找到这些日志：
应用程序和服务日志 -> Microsoft -> Windows。
如果这对您有用，您可能会在已删除事件或其他类似事件。