De acordo com a Microsoft, o Windows Server 2012 e o Windows 8.1 atualizam automaticamente os Certificados Digitais.
O Comunicado de Segurança da Microsoft 3050995 link diz que o Server 2012 e o Windows 8.1 não precisam fazer nada, já que estão protegido automaticamente, no entanto, ao verificar os armazenamentos de certificados, não há atualizações na Lista de Certificados Não Confiáveis / Certificados, que por esse aviso devem ter adicionado TESTE DE CONFIGURAÇÃO.
Este é um local de pequeno porte de 100% do Servidor 2012 Essentials R2 / Windows 8.1, sem alterações no OOB em relação aos certificados. Por que isso não está atualizando? Bastante preocupante se os certificados não são atualizados automaticamente como o MS afirma que eles fazem.