Ich habe ein Hyper-V-Labor mit einigen VMs. Ich versuche, das abgelaufene Serverzertifikat für eine meiner virtuellen Maschinen zu erneuern, auf der Windows Server 2019 (Version 1809) ausgeführt wird. Ich versuche, das Zertifikat von IIS zu erneuern:
Die Zertifizierungsstelle befindet sich auf einem Domänencontroller, auf dem Windows Server 2016 (Version 1607) ausgeführt wird. Wenn ich den Assistenten zur Zertifikatserneuerung über den IIS-Manager durchlaufe, wird der folgende Fehler angezeigt:
Der Zertifikatsantrag wurde bei der Online-Behörde eingereicht, aber nicht ausgestellt. Der Antrag wurde abgelehnt.
Was ich bisher alles versucht habe:
- Domänencontroller neu gestartet
- Dann startete ich die problematische Maschine neu
- Dann führte man
gpupdateden Befehl auf der problematischen Maschine aus
Antwort1
Sie können abgelaufene Zertifikate nicht erneuern. Dies ist höchstwahrscheinlich der Grund, warum die Anforderung abgelehnt wurde. Sie müssen die CA-Protokolle überprüfen, um den Grund zu erfahren.