https://blog.daniel.wydler.eu/2016/08/10/zertifikat-laesst-sich-fuer-rds-rollen-nicht-konfigurieren/