Serverfehler in der Anwendung Default Web Site, kann https servername certserv nicht aufrufen

Es geht um einen SBS 2011 und der läuft ! Habe den einige Male neu aufgesetzt bis ich raus hatte in welcher Reihenfolge ich die Updates durchführen muss.

Mein aktuelles Problem ist, das ich ein SAN Zertifikat ausstellen wollte für remote.domäne.local, autodiscover, owa usw. Habe auch die passenden Anleitungen gefunden die ich auch umsetzen konnte. Das November 2015 (internel Names ) problem möchte ich wie hier im Forum schon besprochen mit DNS Split lösen.

Nun stelle ich aber fest das ich zum einreichen des Zertifikats die Zertifizierungsstelle nicht aufrufen kann, also https://servername/certsrv. Mal abgesehen das ich einen Zertifikatsfehler angezeigt bekomme erhalte ich die Meldung:

"Serverfehler in der Anwendung Default Website" HTTP-Fehler 404.0 - Not Found
Die gesuchte Ressource wurde entfernt oder umbenannt, oder sie steht vorübergehend nicht zur Verfügung.
Zudem ist der Pfad: Angeforderte URL https://servername:443/certsrv
Physikalischer Pfad C:\inetpub\wwwroot\certsrv
anscheinend nicht vorhanden.

Darauf habe ich recherchiert und als Lösung gefunden (u.a. hier) , die Zertifizierungsstelle zu deinstallieren und dann die Rolle wieder hinzufügen. Das geht auch soweit aber es lässt mir keine ruhe. Darauf habe ich geprüft ob es durch ein Update, versäumte Konfigurationsschritte o.ä. verursacht wurde.

Updates kann ich mittlerweile ausschließen als Verursacher, da dies selbst bei einer reinen Installation auftritt, egal ob ich die assistenten ausführe oder nicht ( neustart natürlich auch) . Da die iso die ich vom sbs 2011 habe, die aus dem MSDN stammt und laut aussagen in diversen Foren eh ein wenig buggy ist, weil sie z.B. keine aktuellsten zertifizierten Treiber annimmt für meinen adaptec Controller, habe ich diese in Verdacht. Aber ich mag nicht raten oder spekulieren, Fakten sind mir lieber.