我通常使用RDClogin到我的服务器。 最近证书发生了变化（login时popup了一个popup窗口），我不知道是谁更改的。 我们有一个自己颁发的证书，但没有一个pipe理员改变了它。
我想看看谁（用户/进程）更改了证书。
有没有办法看到这个？
我忘了提及我查看了证书的细节，并说它是在两天前发布的。
不，除非您有文件更改的审计级日志logging，否则不这样做。
远比你的证书更改服务器名称，DNS后缀或IP地址的可能性要大得多。 证书是密码生成的，并且倾向于抵制被改变。 另一方面，DNS和IP地址则不是。