CertUtil.exe даст Вам большую часть информации, которую Вы хотите. Существует очень хорошее сообщение в блоге Tony Murray на его блоге здесь об использовании Certutil и запросах AD для получения информации, которую Вы хотите.
Исследуйте один из тех сертификатов и взгляните на то, кто выпустил его.