Похоже, что автор этой доки по сертификатам в Active Directory действительно круто заморочился с поиском инфы для её составления.
Набор представленных команд уходит далеко за стандартный набор выпустить и проверить, что всё зашифровалось. Тут прям со всех сторон на процесс посмотрели.
https://hideandsec.sh/books/cheatsheets-82c/page/active-directory-certificate-services