Hallo,
@andreas-doehler
Danke für die Tipps und Hinweise… Der Fehler lag nicht im " SHA1 Zertifikat" (Asche auf mein Haupt…)
im der Zertifikatskette hatt tatsächlich eine CA gefehlt.Man sollte genau hinschauen. jetzt klappt das Agenten-Update.
Zumindest für die Hosts, die vom Zentalen Server aus gemonitort werden.