Beim Versuch, die Zertifikatsanforderung in IIS7 abzuschließen, wird der ASN1-Fehler „Ungültiger Tag“ angezeigt

Question

Ich habe ein Multidomänenzertifikat, das ich auf IIS 7.0 installieren möchte.

Wenn ich den IIS-Manager zum Abschließen der Zertifikatsanforderung verwende, erhalte ich die folgende Fehlermeldung:

Bei der Ausführung dieses Vorgangs ist ein Fehler aufgetreten. Details:

CertEnroll::CX509Enrollment::p_InstallResponse: ASN1 falscher Tag-Wert erreicht. 0x8009310b (ASN: 267)

Eine mögliche Lösung, die ich gefunden habe, war, certutil auszuführen (nachdem das Zertifikat über certmgr.msc importiert wurde):

certutil -repairstore meinen „Zertifikatfingerabdruck“

Aber das gibt mir den Fehler:

CertUtil: -repairstore command FAILED: 0x80090011 (-2146893807)
CertUtil: Object was not found.

Ich habe auch versucht, das neue Zertifikat in IIS7 zu importieren, nachdem ich es in eine PFX-Datei konvertiert hatte. IIS akzeptiert es, aber ich kann es nicht binden.

Beim Versuch, es zu binden, erhalte ich den folgenden Fehler:

Beim Ausführen dieses Vorgangs ist ein Fehler aufgetreten.

Details: Eine angegebene Anmeldesitzung existiert nicht. Möglicherweise wurde sie bereits beendet.

Jede Hilfe wird geschätzt.

Answer 1

Am Ende habe ich nur ein neues Zertifikat bekommen.

Hier sind einige Links aus meiner Recherche:

http://blogs.msdn.com/b/webtopics/archive/2009/01/03/asn1-bad-tag-value-met-error-when-processing-a-certificate-request-in-iis-7.aspx

http://forums.iis.net/t/1147928.aspx