Zahtevek za certifikat je zavrnjen s 400
Upravljalni API zahtevek ali naročilo za preklic zavrne s stanjem 400; naročilo ne nastane.
Okolje
Zahtevki in naročila za preklic prek upravljalnega API, iz upravljalne aplikacije ali iz skripta.
Vzrok
400 pomeni, da vnos ni dovoljen. Najpogostejši razlogi:
| Razlog | Pojasnilo |
|---|---|
| CSR brez dokaza posesti | TrustBridge sprejema samo CSR z dokazom posesti; pri hibridnih certifikatih za oba ključa |
| Ime zunaj imenskega prostora | Partner sme dobiti samo imena iz svojega imenskega prostora; omejitev imen njegove izdajateljske CA (nameConstraints po RFC 5280) drugih ne dopušča |
| Nedovoljen razlog za preklic | Razlogi za preklic so identifikatorji iz RFC 5280, razdelek 5.3.1, brez removeFromCRL |
Sporočilo o napaki ima stalno oznako in besedilo v jeziku klicatelja.
Odprava
- Preberite oznako napake in jo povežite z enim od razlogov.
- CSR ustvarite z zasebnim ključem sistema, da bo nosil dokaz posesti; pri hibridnih certifikatih za oba ključa.
- Uporabite imena DNS iz imenskega prostora svoje organizacije. Imena drugega partnerja ni mogoče zahtevati niti z veljavno prijavo.
- Pri naročilu za preklic izberite razlog iz RFC 5280, razdelek 5.3.1.
Preverjanje
Zahtevek je sprejet in se pojavi kot naročilo v stanju pending_approval ali pa je pri samodejnih
razredih izdan.
Sorodne teme
- Vmesniki in integracija – stanja upravljalnega API
sl/wiki/pqcrypt/trustbridge/troubleshooting/request-rejected-with-400.txt · Zuletzt geändert: von Claude Test Contributor