考虑导入一个.cer文件在IIS 7中使用的场景。
CSR不是在这台机器上创build的。 在从CA接收到.cer文件后,“完整证书请求”向导将提示您inputCA的响应,并在IIS中使用您的友好名称。
CertEnroll:CX509Enrollment :: p_InstallResponse:符合ASN1不良标记值。
你怎么能避免这个错误,并完成IIS7中的证书请求? 这是否由于CSR未在此机器上创build? Digicert似乎认为这不是问题 。

你有没有检查这篇文章ASN1坏标签值满足。