Настройка PKI
 

Доброго времени суток!
Хочу подробнее разобраться с технологией PKI. Поднял в тестовой лабе виртуалки под это дело.
Настраивал по этому гайду https://habr.com/ru/company/microsoft/blog/349202/
Есть небольшое отличие по кол-ву машин и разнесению ролей от указанного в гайде.
1 - DC-01 - + IIS
2 - DC-02 - + издающий CA
3 - RCA - Рутовый СА
4 - Win10 - Клиентская машина (установлен RSAT)

Все настройки проделаны, дошел до проверки связи иерархии ЦС и доступности всех внешних файлов для клиентов и получил ошибку:
При этом если перехожу по указанному URLу на втором скрине (где ошибка, что не может загрузить .crt), файл скачивается без проблем, проверял на клиентской ОС win10 с установленным RSAT
Ни могу понять с чем связана эта ошибка. Подскажите в какую сторону капать

Снес роль ADCS на издающем CA и установил еще раз. Вроде без ошибок.