ich muss das Thema WPP und Zertifikate noch mal aufgreifen, ich habe im Forum schon mal ein Betrag gesehen da ging es glaube um das Thema, hilft mir aber nicht weiter
folgender IST Zustand:
WUS auf Server 2019 mit SSL (Domänen Zertifikat), auf dem WSUS auch WPP
Kann ich das SSL Zertifikat auch für den WPP verwenden oder muss der sein eigenes haben (Code Signatur)?
Funktioniert das mit einer Domänen Vorlage und lieber das selbst erstellte aus dem WPP und dann via GPO verteilen?
Muss ich bereits freigegebene Updates noch mal überarbeiten? Ich habe aktuell bei meinem Testnotebook den Fehler: einige updatedateien sind nicht ordnungsgemäß signiert. fehlercode (0x800b0109)

ich glaube ich kann mir das gerade selbst beantworten nach langen Tests und Recherche,
WPP brauch sein eigenes Zertifikat, ich habe zur Sicherheit die PowerShell Befehle von der Seite (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
-code-signing-certificate-with-Powershell/ta-p/4984
ausgeführt:
[Reflection.Assembly]::LoadWithPartialName("Microsoft.UpdateServices.Administration")
$updateServer = [Microsoft.UpdateServices.Administration.AdminProxy]::GetUpdateServer()
$config = $updateServer.GetConfiguration()
$config.Save()

beim Überarbeiten der bereits freigegebenen Update (in meinem Fall Nextcloud) kam es zu einer Signaturfehlermeldung, also Freigabe beenden und gelöscht und dann neu erstellt, das lief schon mal ohne Fehler
Jetzt nur noch warten und schauen ob die Updates auch beim Client ankommen/verarbeitet werden

Auf dem Client der das Update NICHT anfordert eine Admin commandline öffnen und darin das hier eingeben:

wuauclt /resetauthorization /detectnow
wuauclt /reportnow
 

Jetzt sollte sich der Status des Clients in der WSUS/WPP-Konsole ändern. Fordert er das Update an? Falls nein, zeig einen Screenshot der beiden Bedingungen für dieses Update.

OK, das ist natürlich möglich. Wir haben Updates als Klassifizierung aktiviert, die Updates aus dem WPP sind bei mir Anwendungen. Und für die Anwendungen gibt es eigene Ansicht im WSUS.

dann scheint es wirklich so zu sein das WPP und WSUS in der Klassifizierung zusammenarbeitet, an sich auch logisch
Gut, dann sind wir hier fertig bzw. sind durch mit dem Thema.
Danke