Die Beantragung eines Zertifikats schlägt fehl mit Fehlermeldung "A certificate issued by the certification authority cannot be installed. Cannot find object or property. 0x80092004 (-2146885628 CRYPT_E_NOT_FOUND)"

Folgendes Szenario angenommen:

• Es wird ein Zertifikat von einer Zertifizierungsstelle beantragt.
• Das Zertifikat wird erfolgreich von der Zertifizierungsstelle ausgestellt.
• Bei der Installation des Zertifikats auf dem Zielsystem kommt es jedoch zu folgender Fehlermeldung:

A certificate issued by the certification authority cannot be installed. Contact your administrator.
Cannot find object or property. 0x80092004 (-2146885628 CRYPT_E_NOT_FOUND)

Ursachen

Kennen Sie TameMyCerts? TameMyCerts ist ein Add-On für die Microsoft Zertifizierungsstelle (Active Directory Certificate Services). Es erweitert die Funktion der Zertifizierungsstelle und ermöglicht die Anwendung von Regelwerken, um die sichere Automatisierung von Zertifikat-Ausstellungen zu realisieren. TameMyCerts ist einzigartig im Microsoft-Ökosystem, hat sich bereits in unzähligen Unternehmen auf der ganzen Welt bewährt und steht unter einer freien Lizenz. Es kann über GitHub heruntergeladen und kostenlos verwendet werden. Professionelle Wartung wird ebenfalls angeboten.

• Kann auftreten, wenn das Zertifikat bereits installiert wurde, die Zertifikatanforderung als nicht mehr im lokalen Speicher für ausstehende Zertifikatanforderungen liegt.
• Kann auftreten, wenn ein auf dem System vorhandener Key Storage Provider – auch wenn es sich nicht um den gleichen handelt, mit welchem der Schlüssel des betreffenden Zertifikats erzeugt wurde – nicht funktioniert. Im Beispiel war ein Key Storage Provider für ein Hardware Security Modul (HSM) installiert und konfiguriert, das HSM jedoch nicht erreichbar. In diesem Fall wurde das clientseitige Ereignis Nr. 57 ausgelöst.