а вот и не бред, было дело относительно недавно, серт ставился через пошик и что-то пошло не так и при входе в ecp/owa пароли запрашивались по кругу оказалось что провайдер не правильный. удалили, поставили через ecp всё взлетело.
я хз, как это вообще вышло. в других организациях не воспроизводилось. а там каждая попытка поставить через пош приводила к тому что провайдер был Microsoft Software Key Storage Provider, а надобно Microsoft RSA блаблабла