| Предыдущий | Следующий |
| CERTSRV_E_NO_CAADMIN_DEFINED | CERTSRV_E_NO_DB_SESSIONS |
CERTSRV_E_BAD_RENEWAL_CERT_ATTRIBUTE
Что означает CERTSRV_E_BAD_RENEWAL_CERT_ATTRIBUTE
CERTSRV_E_BAD_RENEWAL_CERT_ATTRIBUTE означает: Запрос содержит недопустимый атрибут сертификата продления. В запросе на продление обнаружен недопустимый атрибут, ссылающийся на прежний сертификат. CA не может использовать его как корректное основание для renewal.
Что проверить
- Сохраните исходный запрос и определите, какой renewal certificate/hash передан клиентом.
- Проверьте, что сертификат продления существует, относится к тому же субъекту и шаблону и не был подменён или повреждён.
- Сравните запрос с новым renewal, сформированным штатным certreq или API на той же машине и с тем же ключом.
Исправление
Исправьте именно атрибут продления или сформируйте запрос заново. Не переносите вручную бинарные атрибуты из старого CSR: это легко создаёт несогласованные сведения о сертификате и ключе.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.