| Предыдущий | Следующий |
| CERTSRV_E_PROPERTY_EMPTY | CERTSRV_E_SERVER_SUSPENDED |
CERTSRV_E_INVALID_CA_CERTIFICATE
Что означает CERTSRV_E_INVALID_CA_CERTIFICATE
CERTSRV_E_INVALID_CA_CERTIFICATE означает: Сертификат центра сертификации содержит недопустимые данные. Сертификат самого центра сертификации содержит данные, которые AD CS не может принять для текущей операции. Это требует проверки CA certificate, а не сертификата заявителя.
Что проверить
- Определите активный CA certificate и его chain, Basic Constraints, Key Usage, signature algorithm и срок действия.
- Проверьте, не выбран ли после renewal неверный индекс CA certificate в конфигурации службы.
- Сравните состояние с резервной копией/известной исправной конфигурацией и событиями последнего продления CA.
Исправление
Не заменяйте сертификат CA вручную в хранилище. Восстановление или renewal выполняйте штатной процедурой AD CS с резервной копией ключа и базы.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.