¿Qué significa el código HRESULT 0x80094810 (CERTSRV_E_ARCHIVED_KEY_UNEXPECTED)?

CERTSRV_E_ARCHIVED_KEY_UNEXPECTED

Qué significa CERTSRV_E_ARCHIVED_KEY_UNEXPECTED

CERTSRV_E_ARCHIVED_KEY_UNEXPECTED corresponde al HRESULT 0x80094810. Windows indica: «La solicitud incluye una clave privada para que el servidor la archive, pero el archivado de claves no está habilitado para la plantilla de certificado especificada.».

Qué comprobar

• Captura template efectivo, request attributes y presencia inesperada de archived private key; usa la misma hora, identidad y equipo al comparar dos intentos.

Tratamiento recomendado

Revisa template y KRA configuration antes de reenviar la solicitud. El archivado de clave privada debe usar los KRA válidos y el contenedor CMS/atributo esperado; nunca registres la clave privada en claro durante el diagnóstico.

Distinción específica de este código

Este código aparece cuando la solicitud transporta material de archivado de clave privada aunque la plantilla efectiva no lo exige o no lo admite. Revisa el atributo CMS/PKCS#7 que contiene la clave cifrada, la plantilla resuelta por OID y si el cliente heredó opciones de una petición anterior. La corrección consiste en eliminar el bloque de archivado de esa solicitud o usar una plantilla que lo requiera de forma explícita; no basta con instalar un certificado KRA, porque aquí el problema es la presencia inesperada del material, no la ausencia de un destinatario de recuperación.

Referencias técnicas

• Microsoft: Active Directory Certificate Services
• Microsoft: certreq
• Microsoft: Certificate Templates