Ho installato il mio ambiente MS-ADCS nella mia azienda e configurato l'auto-registrazione. Ho tutto funzionante, ma ho scoperto che voglio che il mio "Subject Name Format" abbia un valore diverso. Non stiamo ancora utilizzando i certificati in alcun servizio, quindi non ci sono problemi a rimuoverli e riemetterne di nuovi. La mia domanda è: quale sia il metodo migliore o giusto per rimuovere tutti i certificati emessi (~ 200) con il valore soggetto errato e distribuire i nuovi certificati con il nuovo ( e giusto) valore soggetto? Tutti gli utenti sono in AD e posso utilizzare script o criteri di gruppo, se necessario.
Grazie.
EDIT: solo per chiarire il mio intento - preferisco rimuovere / eliminare i certificati emessi con il formato soggetto sbagliato e non mi interessa a questo punto la lista di revoche (nota - ne sono consapevole delle conseguenze).