| Предыдущий | Следующий |
| CERTSRV_E_ALIGNMENT_FAULT | CERTSRV_E_TEMPLATE_DENIED |
CERTSRV_E_ENROLL_DENIED
Что означает CERTSRV_E_ENROLL_DENIED
CERTSRV_E_ENROLL_DENIED означает: Разрешения центра сертификации не позволяют текущему пользователю регистрировать сертификаты. Учётная запись, от имени которой выполняется запрос, не имеет права Enroll на центре сертификации. Это отличается от запрета конкретного шаблона.
Что проверить
- Проверьте security descriptor CA и effective permissions именно для identity, под которой запрос дошёл до службы.
- Отдельно проверьте Enroll/Autoenroll на шаблоне: разрешения CA и шаблона применяются на разных уровнях.
- Если используется web enrollment, NDES или proxy, установите фактическую identity после делегирования и аутентификации.
Исправление
Выдайте минимально необходимые права правильной группе или используйте предусмотренную сервисную identity. Не добавляйте пользователя в широкую административную группу только для обхода HRESULT.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.