| Предыдущий | Следующий |
| CERTSRV_E_SUBJECT_DNS_REQUIRED | CERTSRV_E_KEY_LENGTH |
CERTSRV_E_ARCHIVED_KEY_UNEXPECTED
Что означает CERTSRV_E_ARCHIVED_KEY_UNEXPECTED
CERTSRV_E_ARCHIVED_KEY_UNEXPECTED означает: Запрос содержит закрытый ключ для архивирования на сервере, но архивирование ключей не включено для указанного шаблона сертификата. Запрос передал закрытый ключ для архивирования, хотя выбранный шаблон сертификата не разрешает или не требует архивирование ключа на CA.
Что проверить
- Сверьте идентификатор шаблона из запроса с фактически выбранным шаблоном на центре сертификации.
- Проверьте настройки клиента/INF/Enrollment API: он не должен добавлять архивируемый ключ для обычного шаблона.
- Если архивирование действительно необходимо, проверьте KRA и включайте его в специально предназначенном шаблоне, а не как обход ошибки.
Исправление
Нужно привести формат запроса и политику шаблона к одному сценарию. Простое включение key archival на существующем шаблоне меняет модель восстановления ключей и требует отдельного решения по безопасности.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.