Чётко, спасибо за разбор! Я ещё только вхожу в тему, и такие штуки как Certipy реально спасают — без них даже просто найти ошибки по ESC давно бы задолбался. Особенно прикольно, что можно автоматом цепочки смотреть, а не вручную всё пыхтеть. В общем, полезный опыт, прям проще теперь стало с этим AD CS шарить.