Folgendes Szenario angenommen:
- Es wird eine neue Zertifizierungsstelle installiert.
- Nach der Konfiguration der Zertifizierungsstellen-Rolle und Ausstellung des Zertifizierungsstellen-Zertifikats soll dieses nun auf der Zertifizierungsstelle installiert werden.
- Es wird ein Hardware Security Modul (HSM) zum Schutz des privaten Schlüssels des Zertifizierungsstellen-Zertifikats verwendet.
- Die Installation des Zertifizierungsstellen-Zertifikats schlägt mit folgender Fehlermeldung fehl:
An error was detected while configuring Active Directory Certificate Services. The Active Directory Certificate Services Setup Wizard will need to be rerun to complete the configuration. The new certificate public key does not match the current outstanding request. The wrong request may have been used to generate the new certificate: Object was not found. 0x80090011 (-2146893807 NTE_NOT_FOUND)
Es wird kein Ereignis in der Ereignisanzeige protokolliert.
Entgegen der Fehlermeldung ist der Subject Key Identifier (SKI) in der Zertifikatanforderung und im ausgestellten Zertifikat identisch.
Ursache/Lösung
Kennen Sie TameMyCerts? TameMyCerts ist ein Add-On für die Microsoft Zertifizierungsstelle (Active Directory Certificate Services). Es erweitert die Funktion der Zertifizierungsstelle und ermöglicht die Anwendung von Regelwerken, um die sichere Automatisierung von Zertifikat-Ausstellungen zu realisieren. TameMyCerts ist einzigartig im Microsoft-Ökosystem, hat sich bereits in unzähligen Unternehmen auf der ganzen Welt bewährt und steht unter einer freien Lizenz. Es kann über GitHub heruntergeladen und kostenlos verwendet werden. Professionelle Wartung wird ebenfalls angeboten.
Dieser Fehler tritt auf, wenn keine Verbindung zum privaten Schlüssel, oder zum gesamten Hardware Security Modul möglich ist. Daher sollte geprüft werden:
- Konfiguration des HSM-spezifischen Key Storage Provider (KSP).
- Berechtigungen auf den privaten Schlüssel.
- Netzwerkverbindung zum Hardware Security Modul.
Deutsch 
English