При тестировании соединения между ЦР и ЦС появляется сообщение об ошибке:

Возможная причина:

Для файла \ca\ca.asp в окне настройки Безопасных подключений переключатель Сертификатыклиентов установлен в положение Игнорировать сертификаты клиентов. Указанная ошибка обычно возникает в случае плановой смены ключей web-сервера ЦС. Установленный сертификат web-сервера сначала удаляется (в оке Мастер сертификатов IIS выбран переключатель Удалить текущий сертификат), а затем устанавливается новый (переключательНазначение существующего сертификата), что приводит к "сбросу" всех настроек Безопасных подключений к web-страницам ЦС.

Рекомендуемое решение:

Удалить ПО ЦС, установить в  IIS новый изданный сертификат web-сервера ЦС(переключательНазначение существующего сертификата), после чего снова установить ПО ЦС. При осуществлении последующих плановых смен ключей web-сервера ЦС в окне Мастера сертификатов IIS выбирать переключатель Заменить текущий сертификат.