| Предыдущий | Следующий |
| CERTSRV_E_ISSUANCE_POLICY_REQUIRED | CERTSRV_E_SUBJECT_DIRECTORY_GUID_REQUIRED |
CERTSRV_E_SUBJECT_UPN_REQUIRED
Что означает CERTSRV_E_SUBJECT_UPN_REQUIRED
CERTSRV_E_SUBJECT_UPN_REQUIRED означает: Значение UPN недоступно и не может быть добавлено в альтернативное имя субъекта. Для SAN требуется User Principal Name, но CA не находит UPN у субъекта запроса. Обычно это связано с данными AD или неверным типом объекта/шаблона.
Что проверить
- Проверьте userPrincipalName у пользователя и убедитесь, что запрос сопоставлен именно с этим объектом.
- Проверьте репликацию между DC, который изменил UPN, и контроллером, к которому обращается CA.
- Сверьте Subject Name шаблона и не используйте пользовательский UPN-профиль для computer/service identity без подходящих данных.
Исправление
Исправьте UPN в каталоге или выбор шаблона. Разрешение клиенту произвольно указывать UPN может создать возможность выпуска сертификата на чужую identity.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.