IIS des WSUS findet Enterprise CA nicht

[NorbertFe 2.283]

wsusip? Steht die denn im Zertifikat?

[zahni 587]

Für IP-Adressen stellte man keine Zertifikate aus bzw. sind selbige ungültig. Bitte den Host-Namen verwenden und prüfen, wofür (Short oder FQDN) das Zertifikat ausgestellt wurde.

Darauf achten, dass nicht doch ein SHA1-Zertifikat ausgestellt wurde.

[NorbertFe 2.283]

Ich weiß, das war der Wink mit dem Zaunpfahl ;)

[theonlybrand 0]

Ok also muss ich in den GPO den DNS Namen des WSUS eintragen und nicht die IP?

 

Und ich verwende SHA256

[zahni 587]

Jo. Das kannst Du aber auch einfach ausprobieren.

[theonlybrand 0]

Ok jetzt funktioniert alles. Danke für eure Hilfe