Windows 2019企业级子CA服务无法启动（Error 27）求助

这不是已知bug，属于从属CA配置流程中常见的阻塞场景，本质是未完成证书导入导致服务无法启动、控制台无法连接的死循环问题，可通过以下命令行步骤解决：

• 确认根CA已完成C:\ca-file.req请求文件的签署，生成从属CA的颁发证书（.crt格式），同时准备好根CA的证书链文件（.p7b或.crt格式）
• 打开管理员权限的命令提示符，执行证书导入操作：
  1. 安装从属CA的签署证书：certutil -installcert C:\实际路径\签署后的从属CA证书.crt
  2. 导入根CA证书链（若未提前部署）：certutil -addstore root C:\实际路径\根CA证书链.p7b
• 启动证书服务：net start certsvc
• 服务启动后，即可正常打开CA管理控制台完成后续配置

补充说明：从属CA必须先导入根CA签署的身份证书才能启动服务，默认图形化流程受限于服务状态无法操作，命令行工具是官方支持的标准绕开方案，并非bug导致的异常情况。

内容的提问来源于stack exchange，提问作者Rob