Hi @DanielSLG, TLS bedient sich nicht an den Zerts die Du per GPO ausrollst.
Da bin ich auch schon drauf reingefallen. (Siehe hier.)
Für TLS bringt CMK eine eigene lokale CA mit, siehst Du oben in Deinem Bild übrigens, Certificate issuer Site xxxxx local CA.
Bei mir lag es an den Ports (ich habe mehrere Sites auf dem Server laufen) und das es wohl bis p9 ein Problem an der Stelle gab.