Напоминаю ещё раз, по ряду причин всё самое интересное сейчас я публикую только на буржуйском бложеке: http://en-us.sysadmins.lv/default.aspx. Сейчас там, например, идёт замечательная серия про использование Certificate Enrollment API в PowerShell. А потом (если получится), доставлю немного интересного про OCSP.