Zertifikatsdienste Webportal

Wer die Zertifizierungsstellen-Webregistrierung zur Zertifikatanforderung einsetzt und feststellt, das die Kryptografiedienstanbieter nicht geladen werden, der sollte prüfen, ob die Adresse des Dienstes entweder in der Zone für “Vertrauenswürdige Sites” eingetragen ist oder in der Zone “Lokales Intranet”.

Kryptografiedienstanbieter wird geladen

Eigentlich sind nur diese beiden Punkte zu beachten, um das Problem zu beheben.

Wer die Zone für Vertrauenswürdige Sites wählt, erhält bei der Nutzung des Services eine Abfrage der Anmeldedaten.

Weiter sollte ausschließlich die Windows-Authentifizierung im IIS aktiviert sein, gefolgt von der TLS- Bindung auf Port 443.

Optional:

Danach benötigt man noch Zertifikatvorlagen der Schemaversion 1 oder 2. Die Versionen 3 und 4 werden dabei nicht unterstützt.