[Igor533]

Blind_Fury
Какой сердитый посетитель))
Во-первых тебя никто не "опускал".
Во-вторых, как твоя прога будет проверять и что проверять, ты сам и решаешь.
В-третьих, все-таки нужно немножко почитать материалы по теме (тем более адресс указан) )
В-четвертых, если уж совсем лень тебе сделать поиск в Гуугле (как минимум) , посмотри на то , что сертификаты- они личные.
То есть у каждого юзера, а, следовательно, искомое тобой должно быть у пользователя.
Иными словами Обьект "User" и его attribute "userCertificate"
Вот его и ищи у каждого обьекта "Пользователь" из твоей Active Directory.