Ein Zertifikatsantrag wird mit 400 abgewiesen

Die Verwaltungs-API weist einen Antrag oder Sperrauftrag mit dem Status 400 ab; es entsteht kein Auftrag.

Umgebung

Anträge und Sperraufträge über die Verwaltungs-API, aus der Verwaltungsanwendung oder aus einem Skript.

400 heißt, die Eingabe ist unzulässig. Die häufigsten Gründe:

Grund	Erklärung
CSR ohne Besitznachweis	TrustBridge nimmt ausschließlich CSRs mit Besitznachweis an; bei hybriden Zertifikaten für beide Schlüssel
Name außerhalb des Namensraums	Jeder Partner darf nur Namen in seinem Namensraum erhalten; die Namensbeschränkung seiner ausstellenden CA (`nameConstraints` nach RFC 5280) lässt andere nicht zu
Unzulässiger Sperrgrund	Sperrgründe sind die Bezeichner aus RFC 5280 Abschnitt 5.3.1, ohne `removeFromCRL`

Die Fehlermeldung trägt eine feste Kennung und einen Text in der Sprache des Aufrufers.

Lesen Sie die Kennung der Fehlermeldung und ordnen Sie sie einem der Gründe zu.
Erzeugen Sie den CSR mit dem privaten Schlüssel des Systems, damit er den Besitznachweis trägt; bei hybriden Zertifikaten für beide Schlüssel.
Verwenden Sie DNS-Namen aus dem Namensraum Ihrer Organisation. Ein Name eines anderen Partners lässt sich auch mit gültiger Anmeldung nicht beantragen.
Wählen Sie bei einem Sperrauftrag einen Grund aus RFC 5280 Abschnitt 5.3.1.

Der Antrag wird angenommen und erscheint als Auftrag im Zustand pending_approval oder wird bei automatischen Klassen ausgestellt.