да, почему усложняют вещи, просто используют dsrm, remeber PS полный cli в этом, Вы не должны делать ничего, чтобы заставить dsrm работать.
таким образом в powershell, это было бы похоже на это
PS> dsrm $distinguishedName
Кажется, что загрузка имеет другую конфигурацию ssl, чем загрузка / просмотр. Проблема может заключаться в том, что браузер фактически имеет два клиентских сертификата для этого хоста / домена и автоматически выбирает неправильный.