CertEnroll::CX509Enrollment::p_InstallResponse:ASN1 bad tag value met. 0x8009310b

文章来自维瑞网站：http://www.willrey.com/faq/SSL_Error_01.html；希望能给遇到相同问题的朋友，提供帮助；

问题:
在IIS7中可能会发生下面的错误：CertEnroll::CX509Enrollment::p_InstallResponse:ASN1 bad tag value met. 0x8009310b (ASN: 267)

原因：
微软IIS 7.0目前报告一个错误,表明它不接受PKCS # 7格式的证书。尽管在安装期间ASN1发生错误,但还是可以安装成功。问题原因请参考微软官网的说明。
解决方案：

1. 在运行中输入mmc，在菜单栏上依次选择 File –> Add/Remove Snap-in

2. 在打开的窗口中选择Certificates

 

3. 在上图中点击Add按钮，在打开的对话框中选择Computer account，点击Next按钮

 

4. 在上图中点击Next按钮，在新的对话框中再点击Finish按钮

 

5. 导入证已书如下图:

 

6. 在导入证书的过程中， Certificate store默认为Personal，这里保持不变

 

7. 双击刚刚导入的证书，在弹出的窗口中选择Detail标签，将滚动条拉到最下面选择Thumbprint，记录下面窗口中的值

8. 在打命令行窗口(cmd)，输入

certutil –repairstore my “00 01 02 03 …”  

注：双引号中输入刚才的Thumbprint值

例：certutil –repairstore my “‎51 51 b8 63 8a 4c 1f 15 54 56 ed 37 c9 10 35 ca d3 01 b9 36”  

运行成功后会出现  CertUtil: -repairstore command completed successfully

通过上面的配置已将SSL证书导入到IIS中，不需要在IIS中再次导入了