Folgendes Szenario angenommen:
- Man versucht, ein Zertifikat über einen Certificate Enrollment Web Service (CEP) von einer Active Directory-integrierten Zertifizierungsstelle (Enterprise Certification Authority) zu beantragen.
- Der Vorgang schlägt mit folgender Fehlermeldung fehl:
Certificate Request Processor: The operation timed out 0x80072ee2 (WinHttp: 12002 ERROR_WINHTTP_TIMEOUT)
Die Zertifikatregistrierungs-Webdienste (Certificate Enrollment Policy Web Service, CEP und Certificate Enrollment Web Service, CES) ermöglichen die automatische Beantragung und Erneuerung von Zertifikaten einer Zertifizierungsstelle über eine Webbasierte Schnittstelle. Somit ist kein direkter Kontakt zur Zertifizierungsstelle über Remote Procedure Call (RPC) notwendig. Für eine detailliertere Beschreibung siehe Artikel "Grundlagen Zertifikatbeantragung über Certificate Enrollment Web Services (CEP, CES)".
Mögliche Usachen können sein:
- Auf dem CES ist die Internet Information Services (IIS) Web Seite nicht gestartet.
- Die Verbindung vom Client zum CES wird durch eine Firewall unterbunden, welche die Pakete verwirft ohne den Absender zu benachrichtigen. Siehe hierzu auch Artikel "Benötigte Firewallregeln für den Zertifikatregistrierungs-Webdienst (CES)".
- Auf dem CES ist keine Ausnahme für HTTPS-Verbindungen in der Windows-Firewall eingerichtet.
Deutsch 
English