Hallo,
Mein Zertifikat von WPP ist abgelaufen. Nun habe ich ein neues Code-Signing Zertifikat erstellt. (Selber) Ich habe es per GPO an die beiden entsprechenden Orte importiert.
Allerdings wenn ich anschliessend WSUSUTIL checkhealth ausführe, wird der Event 10072 (Der WSUS-Server ist für die Verwendung eines Paketsignaturzertifikats konfiguriert, dieses Zertifikat wurde jedoch nicht gefunden.) und 12012 Der API-Remoting-Webdienst ist nicht funktionsfähig. im Eventvwr aufgeführt.

Wie verklickere ich dem WSUS dass er nun ein neues Zertifikat hat?

Danke für eure Tipps!

Nett, wie man hier begrüsst wird.  Das Zertifikat wird für den WPP gebraucht. Steht übrigens in meinem Post.
Die https-Nutzung läuft. Es geht hier wirklich nur um das Zertifikat um WPP Zugriff zu geben.

Gruss,
Co_chise

Danke für die Unterstützung und den Hinweis. Ich muss vielleicht noch präzisieren: WPP hat in der Kombi mit WSUS bis zum 20.07.20 wunderbar funktioniert. An diesem Tag ist aber nach 5 Jahren das Codesigning-Zertifikat abgelaufen. Und dieses würde ich halt nun gerne ersetzen.

Ich habe das neue Zertifikat auf dem Server genau an den von dir erwähnten Stellen hinterlegt. Ich habe es auch per GPO verteilt.

Nur beruft sich der WSUS/WPP immer noch auf das verflossene Zertifikat. Das neue Zert. wird ignoriert. Und genau diese Information habe ich ich mit "wsutil.exe checkhealth" rausgefunden:

Eintrag im Eventvwr nach Ausführung des Tools (Ereignis 10062):
Das WSUS-Paketsignaturzertifikat ist am 20.07.2020 15:33:22 abgelaufen. Um WSUS
zum Signieren lokaler Updatepakete zu verwenden, ersetzen Sie das Zertifikat durch ein neues Zertifikat.
Alternativ können Sie das abgelaufene Zertifikat entfernen, damit dieser Fehler nicht mehr angezeigt wird.

Entferne ich das abgelaufene Zert., lautet die Meldung sinngemäss, dass kein Zertifikat installiert ist.

Btw. Die Anleitung im von Dir beigefügten Link ist imho outdatet. Ich kann im WPP keine Zertifikate mehr erstellen...

Grüsse Co_chise

Ja, den kompletten Server (btw. Win2012R2)

Ich habe gestern noch folgenden Link gefunden:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

aber beim Ausführen des ersten Powershell-Codes erhalte ich eine Fehlermeldung.   

ups, ja klar! Die Fehlermeldung ist im Anhang.

Ich führe dieses Powershell mit erhöhter Berechtigung aus. Der angemeldete Benutzer ist Domänen-Admin, WSUS-Administrator und WSUS-Reporter. Müsste als eigentlich genügend Berechtigungen haben...

Grüsse Co_chise