Was mir jetzt noch aufgefallen ist: Die Sperrlisten URL wird gar nicht im Zerifikat gelistet. Wie kann das sein? Für die eingetragene URL aus Screenshot 1 kann ich den Punkt "Publish CRLs to this location gar nicht auswählen" Im ausgestellten Zertifikat ist lediglich der CRL im LDAP eingetragen. Denke da ist der Fehler schon zu suchen. Wie bekomem ich nun die http Adresse ins Zertifikat?
Problem gelöst. Es war ein simpler Haken "Include CRLs. Client uses this to find Delta CRL locations"
todde_hb's post in Immidiate Task wird nicht ausgeführt wurde als beste Lösung markiert.