Die Installation eines Zertifizierungsstellen-Zertifikats schlägt fehl mit Fehlermeldung "Object was not found. 0x80090011 (-2146893807 NTE_NOT_FOUND)"

Folgendes Szenario angenommen:

Es wird eine neue Zertifizierungsstelle installiert.
Nach der Konfiguration der Zertifizierungsstellen-Rolle und Ausstellung des Zertifizierungsstellen-Zertifikats soll dieses nun auf der Zertifizierungsstelle installiert werden.
Es wird ein Hardware Security Modul (HSM) zum Schutz des privaten Schlüssels des Zertifizierungsstellen-Zertifikats verwendet.
Die Installation des Zertifizierungsstellen-Zertifikats schlägt mit folgender Fehlermeldung fehl:

An error was detected while configuring Active Directory Certificate Services.
The Active Directory Certificate Services Setup Wizard will need to be rerun to complete the configuration.
The new certificate public key does not match the current outstanding request.
The wrong request may have been used to generate the new certificate:  Object was not found. 0x80090011 (-2146893807 NTE_NOT_FOUND)

Es wird kein Ereignis in der Ereignisanzeige protokolliert.

Entgegen der Fehlermeldung ist der Subject Key Identifier (SKI) in der Zertifikatanforderung und im ausgestellten Zertifikat identisch.

Ursache/Lösung

Dieser Fehler tritt auf, wenn keine Verbindung zum privaten Schlüssel, oder zum gesamten Hardware Security Modul möglich ist. Daher sollte geprüft werden:

Konfiguration des HSM-spezifischen Key Storage Provider (KSP).
Berechtigungen auf den privaten Schlüssel.
Netzwerkverbindung zum Hardware Security Modul.

Weiterführende Links:

Der Zertifizierungsstellen-Dienst startet nicht und wirft die Fehlermeldung "Object was not found. 0x80090011 (-2146893807 NTE_NOT_FOUND)"