Das angegebene Zertifikat konnte nicht geladen werden, weil die angegebene erweiterte Schlüsselnutzung nicht die OpsMgr-Anforderungen ...

Das angegebene Zertifikat konnte nicht geladen werden, weil die angegebene erweiterte Schlüsselnutzung nicht die OpsMgr-Anforderungen erfüllt.  Das Zertifikat muss die folgenden Nutzungstypen aufweisen:
 
 Serverauthentifizierung (1.3.6.1.5.5.7.3.1)
 Clientauthentifizierung (1.3.6.1.5.5.7.3.2)