| Предыдущий | Следующий |
| CERTSRV_E_KEY_ARCHIVAL_NOT_CONFIGURED | CERTSRV_E_BAD_REQUEST_KEY_ARCHIVAL |
CERTSRV_E_NO_VALID_KRA
Что означает результат
CERTSRV_E_NO_VALID_KRA: CA настроен на архивирование закрытых ключей, но не нашёл пригодного сертификата Key Recovery Agent для выполнения архивации. Это отличается от полностью отключённого key archival.
Что проверить
- Проверьте список KRA certificates в свойствах CA.
- Для каждого KRA проверьте срок действия, цепочку, EKU/назначение и доступность сертификата для CA.
- Убедитесь, что после изменения KRA configuration служба CA перечитала конфигурацию предусмотренным способом.
- Сохраните RequestID и событие CA, чтобы отличить невалидный KRA от ошибки самого encrypted private key blob.
Диагностика и исправление
Установите и активируйте хотя бы один действительный KRA certificate, соответствующий политике. Не отключайте archival в template, если восстановление ключей требуется организацией.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.