Как узнать тип установленного на сервере Certification Authority?

Тип Certification Authority можно узнать в реестре:

HKLM\System\CurrentControlSet\Services\CertSvc\Configuration\<CA Sanitized Name>

Смотрите запись типа REG_DWORD — CAType. И вот что означает каждое значение:

0 — Enterprise Root CA
1 — Enterprise Subordinate CA
3 — Standalone Root CA
4 — Standalone Subordinate CA
5 — Unknown

Рус.

0 - корпоративный корневой CA
1 - корпоративный подчиненный CA
3 - автономный корневой CA
4 - автономный подчиненный CA
5 - неизвестный