El atributo EKU (uso mejorado de clave) del certificado especificado no permite usarlo para el Cifrado de unidad BitLocker. ...

El atributo EKU (uso mejorado de clave) del certificado especificado no permite usarlo para el Cifrado de unidad BitLocker. BitLocker no requiere que un certificado tenga el atributo EKU, pero si hay uno configurado, se debe establecer en un identificador de objeto (OID) que coincida con el OID configurado para BitLocker.