Der angeforderte Antragstellername ist ungültig oder zu lang (0x80094001)

Beim Versuch ein neues Zertifikat liefert die Windows Zertifizierungsstelle (Server 2008, SBS 2011) den Fehler:

Der angeforderte Antragstellername ist ungültig oder zu lang (0x80094001)

Vermutlich hat die CA das 64_Zeichenlimmit für Domains geerbt. Diese Limitierung kann mit: 

c:\> certutil -setreg ca\EnforceX500NameLengths 0

abgeschaltet werden.

Wenn Wildcard Zertifikate mit einer Windows CA unterschrieben werden sollen ist diese Einstellung ebenfalls notwendig.