É preciso instalar o Serviço Web de Política de Registro de Certificado usando o Gerenciador de Servidores ou ServerManagerCmd.exe ...