Verifier le issuer du certificat

$r = [Net.HttpWebRequest]::Create("https://enrollment.manage.microsoft.com/")
$r.GetResponse() | Out-Null
$r.ServicePoint.Certificate.Issuer

Le résultat attendu : un émetteur Microsoft. Si l'on voyait la CA interne, l'exception ne s'appliquerait pas.