Die Erstellung einer Zertifikatregistrierungsrichtlinie (Enrollment Policy) für den Certificate Enrollment Policy Web Service (CEP) schlägt fehl mit der Fehlermeldung "This ID conflicts with an existing ID.”

Folgendes Szenario angenommen:

• Es ist ein Certificate Enrollment Policy Web Service (CEP) im Netzwerk implementiert.
• Es wird eine Enrollment Policy konfiguriert.
• Das Testen der Verbindung schlägt mit folgender Fehlermeldung fehl:

The URI entered above has ID: "{{GUID}}". This ID conflicts with an existing ID.

Die Zertifikatregistrierungs-Webdienste (Certificate Enrollment Policy Web Service, CEP und Certificate Enrollment Web Service, CES) ermöglichen die automatische Beantragung und Erneuerung von Zertifikaten einer Zertifizierungsstelle über eine Webbasierte Schnittstelle. Somit ist kein direkter Kontakt zur Zertifizierungsstelle über Remote Procedure Call (RPC) notwendig. Für eine detailliertere Beschreibung siehe Artikel "Grundlagen Zertifikatbeantragung über Certificate Enrollment Web Services (CEP, CES)".

Ursache

Dieser Fehler tritt dann auf, wenn bereits eine Zertifikatregistrierungsrichtlinie (Enrollment Policy) mit der gleichen GUID existiert. Oft tritt dies auf, weil noch die Standard-Active Directory Enrollment-Richtlinie konfiguriert ist. Deren GUID ist identisch mit der der Active Directory Gesamtstruktur.

Weiterführende Links:

• Funktionstest durchführen für den Certificate Enrollment Policy Web Service (CEP)