查看谁在 Windows Server 2008 上更改了证书

Question

我通常使用 RDC 登录我的服务器。最近证书发生了变化（登录时弹出一个窗口），我不知道是谁更改的。我们有一个自颁发的证书，但没有管理员更改过它。

我想知道是谁（用户/进程）更改了证书。

有办法看到这个吗？

我忘了说我查看了证书详细信息，上面说它是两天前颁发的。

Answer 1

1. 不，除非您有文件更改的审计级别日志记录，但您没有。

2. 您的服务器名称、DNS 后缀或 IP 地址发生更改的可能性远远大于您的证书发生更改的可能性。证书是加密生成的，并且倾向于抵抗更改。另一方面，DNS 和 IP 地址则不会。