отпишитесь пожалуста об успехах...оч. актуально имхо...

p/s а про OPENVPN - у вас может быть также проблема с который столкнулся я - после добавления сертифката в тонель, и применения настроек - посмотрите в log DFL, если там написано " failed add certificate в такой-то тунель" то всё ясно, после этого дфл вообще отказываеться как либо работать с сертификатами даже не пытаясь их использовать (судя по логу что вы дали так и есть, ибо нет даже намека на ипользования сертификата).

Cranium

Все сертификаты создал в openssl, добавлялись на ура, без ошибок. Но работать не хотят . Сервер microsoft буду ставить после нового года. Пока тоже на Pre-shared key. Спасибо Вам за подсказку в PM, а то - так бы и мучился.

А вы незабывайте указывать в DFL в System DNS в качестве первого DNS ваш внутренний DNS сервер, в котором будет корректный FQDN вашего CA сервера. Тогда будет работать без проблем.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Прописаны все 3, не помогает, по логам как DNS так и IIS - DFL к ним даже не обращается.

p/s использование LDAP так же никак суть происходящего не меняет., DFL просто по какой-то причине не идет за CRL к CA.