Возможная причина:

Для файла \ca\ca.asp в окне настройки Безопасных подключений переключатель Сертификаты клиентов установлен в положение Игнорировать сертификаты клиентов. Указанная ошибка обычно возникает в случае плановой смены ключей web-сервера ЦС. Установленный сертификат web-сервера сначала удаляется (в оке Мастер сертификатов IIS выбран переключатель Удалить текущий сертификат), а затем устанавливается новый (переключатель Назначение существующего сертификата), что приводит к "сбросу" всех настроек Безопасных подключений к web-страницам ЦС.

Рекомендуемое решение:

Удалить ПО ЦС, установить в  IIS новый изданный сертификат web-сервера ЦС(переключатель Назначение существующего сертификата), после чего снова установить ПО ЦС. При осуществлении последующих плановых смен ключей web-сервера ЦС в окне Мастера сертификатов IIS выбирать переключатель Заменить текущий сертификат.