| Предыдущий | Следующий |
| CERTSRV_E_TEMPLATE_DENIED | CERTSRV_E_ADMIN_DENIED_REQUEST |
CERTSRV_E_DOWNLEVEL_DC_SSL_OR_UPGRADE
Что означает CERTSRV_E_DOWNLEVEL_DC_SSL_OR_UPGRADE
CERTSRV_E_DOWNLEVEL_DC_SSL_OR_UPGRADE означает: Контроллер домена не поддерживает подписанный трафик LDAP. Обновите контроллер домена либо настройте службы сертификатов на использование SSL для доступа к Active Directory. AD CS не может выполнить требуемый защищённый LDAP-доступ к контроллеру домена: DC не поддерживает ожидаемое подписывание трафика в используемой конфигурации.
Что проверить
- Зафиксируйте, к какому DC подключается CA, его версию и параметры LDAP signing/channel binding.
- Проверьте, использует ли Certificate Services SSL/TLS для доступа к Active Directory там, где это требуется совместимостью.
- Сравните поведение с поддерживаемым контроллером домена, не меняя одновременно учётную запись службы и шаблон.
Исправление
Предпочтительное решение — поддерживаемая версия DC и согласованные требования LDAP security. Временная настройка SSL должна быть проверена с сертификатом сервера и доверенной цепочкой, а не просто отключением защиты.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.