| Предыдущий | Следующий |
| CERTSRV_E_SUBJECT_DIRECTORY_GUID_REQUIRED | CERTSRV_E_ARCHIVED_KEY_UNEXPECTED |
CERTSRV_E_SUBJECT_DNS_REQUIRED
Что означает CERTSRV_E_SUBJECT_DNS_REQUIRED
CERTSRV_E_SUBJECT_DNS_REQUIRED означает: DNS-имя недоступно и не может быть добавлено в альтернативное имя субъекта. Шаблон должен добавить DNS-имя в SAN, однако подходящее DNS-значение недоступно для объекта, от имени которого идёт регистрация.
Что проверить
- Для компьютерного шаблона проверьте dNSHostName и соответствие объекта фактическому компьютеру.
- Убедитесь, что CA читает нужный контроллер домена и видит актуальное значение после join/rename.
- Если имя задаётся в запросе, убедитесь, что политика шаблона действительно разрешает клиенту поставлять SAN.
Исправление
Исправьте DNS-атрибут источника или ожидаемый тип шаблона. Не ослабляйте контроль SAN без необходимости: DNS-имя напрямую определяет идентичность сертификата.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.