憑證錯誤疑難排解

適用於：Azure Stack Edge Pro - GPUAzure Stack Edge Pro 2Azure Stack Edge Pro RAzure Stack Edge Mini R

本文提供將憑證安裝至 Azure Stack Edge Pro 裝置時的常見憑證錯誤疑難排解。

常見憑證錯誤

下表顯示常見的憑證錯誤，以及這些錯誤和可能解決方案的詳細資訊：

注意

出現 「{0}, {1}, ... , {n}」表示位置參數。 位置參數會根據您使用的憑證來採用值。

錯誤碼	描述
CertificateManagement_UntrustedCertificate	具有主體名稱 {0} 的憑證已中斷憑證鏈結。 上傳此憑證之前，請先上傳簽署鏈結憑證。
CertificateManagement_DeviceNotRegistered	您的裝置尚未啟動。 您只能在啟用之後上傳支援憑證。
CertificateManagement_ExpiredCertificate	類型為 {0} 的憑證已過期或即將到期。 檢查憑證到期日，如有需要請帶入新的憑證。
CertificateManagement_FormatMismatch	不支援憑證格式。 檢查憑證格式，如有需要請帶入新的憑證。 預期是 {0}，找到 {1}。
CertificateManagement_GenericError	無法執行憑證管理作業。 請稍候幾分鐘，然後重試一次此作業。 如果問題持續發生，請連絡 Microsoft 支援服務。
CertificateManagement_HttpsBindingFailure	主體名稱 {0} 的憑證無法建立安全的 HTTPS 通道。 檢查您已上傳的憑證，並視需要帶入新的憑證。 透過裝置節點憑證發生此錯誤。
CertificateManagement_IncorrectKeyCertSignKeyUsage	具有主體名稱 {0} 的憑證在金鑰使用方法中不應有憑證簽署。 檢查憑證的金鑰使用方法，如有需要請帶入新的憑證。 透過簽署鏈結憑證發生此錯誤。
CertificateManagement_IncorrectKeyNumber	具有主體名稱 {0} 憑證的金鑰號碼 {1} 不正確。 檢查憑證的金鑰號碼，如有需要請帶入新的憑證。
CertificateManagement_InvalidP7b	上傳的憑證檔案無效。 檢查憑證格式，如有需要請帶入新的憑證。
CertificateManagement_KeyAlgorithmNotRSA	此憑證不會使用 RSA 金鑰演算法。 僅支援 RSA 憑證。
CertificateManagement_KeySizeNotSufficient	具有主體名稱 {0} 的憑證金鑰大小 {1} 不足。 金鑰大小下限為 4096。
CertificateManagement_MissingClientOid	具有主體名稱 {0} 的憑證沒有用戶端驗證 OID。 檢查您的憑證屬性，並視需要帶入新的憑證。
CertificateManagement_MissingDigitalSignatureKeyUsage	具有主體名稱 {0} 的憑證沒有金鑰使用方式的數位簽章。 檢查您的憑證屬性，並視需要帶入新的憑證。
CertificateManagement_MissingKeyCertSignKeyUsage	具有主體名稱 {0} 的憑證沒有金鑰使用方式的憑證簽署。 檢查您的憑證屬性，並視需要帶入新的憑證。
CertificateManagement_MissingKeyEnciphermentKeyUsage	具有主體名稱 {0} 的憑證沒有金鑰使用方式的金鑰編密。 檢查您的憑證屬性，並視需要帶入新的憑證。
CertificateManagement_MissingServerOid	具有主體名稱 {0} 的憑證沒有伺服器驗證 OID。 檢查您的憑證屬性，並視需要帶入新的憑證。
CertificateManagement_NameMismatch	憑證類型不符。 預期的範圍：{0}，找到 {1}。 上傳適當憑證。
CertificateManagement_NoPrivateKeyPresent	具有主體名稱 {0} 的憑證沒有顯示私密金鑰。 使用私密金鑰上傳 .pfx 憑證。
CertificateManagement_NoRSACryptoPrivateKey	具有主體名稱 {​​​​​​0}​​​​​​​之憑證的私密金鑰無法存取。 確定您使用的項目是支援憑證。 僅支援 Microsoft RSA/Schannel 密碼編譯提供者。
CertificateManagement_NotSelfSignedCertificate	具有主體名稱 {0} 的憑證不是自我簽署。 根憑證應該是自我簽署
CertificateManagement_NotSupportedOnVirtualAppliance	虛擬裝置不支援此作業。 此錯誤表示簽署只會在 Tactical Cloud Appliance 中執行的資料箱閘道發生。 透過 Windows PowerShell 管理裝置時會發生此錯誤。
CertificateManagement_NotSelfSignedCertificate	具有主體名稱 {0} 的憑證為自我簽署。 上傳已正確簽署的憑證。
CertificateManagement_SignatureAlgorithmSha1	具有主體名稱 {0} 的憑證具有不支援的簽署演算法。 不支援 SHA1-RSA。
CertificateManagement_SubjectNamesInvalid	具有主體名稱 {0} 的憑證沒有憑證 {1} 的正確主體名稱或主體別名。 檢查您已上傳的憑證，並視需要帶入新的憑證。 您也應該檢查 DNS 名稱，以符合 SANS 名稱。
CertificateManagement_UnreadableCertificate	無法讀取類型為 {0} 的憑證。 當憑證無法讀取或損毀時，就會發生此錯誤。 帶入新的憑證。
CertificateSubjectNotFound	找不到具有主體名稱 {0} 的憑證。 帶入新的憑證。
CertificateRotationGenericFailure	一或多個憑證輪替失敗。 請在數分鐘後再試一次。 如果問題持續發生，請連絡 Microsoft 支援服務。
CertificateImportFailure	節點 {1} 上未匯入指紋 {0} 的憑證。 如果問題持續發生，請連絡 Microsoft 支援服務。
CertificateApplyFailure	節點 {1} 上未套用指紋 {0} 的憑證。 如果問題持續發生，請連絡 Microsoft 支援服務。
NodeNotReachable	無法在 {0} 上驗證憑證。 檢查系統硬體和軟體健康情況。

下一步

• 檢閱憑證需求。
• 使用裝置記錄、診斷測試進行疑難排解。