Собственно центр на AD уже есть, но нужно создавать сертификаты openssl ставить на AD админ не хочет, советует развернуть центр сертификации на другом срвере и сделать его довереным в домене,
Вопрос как?

Вариант 2 создать центр сертификации незавичимый и через групповую политику всем компютерам в сети назначить его доверенным

поднимаю тему