証明書のリクエストはオンライン認証局に送信されましたが、発行されませんでした。リクエストは拒否されました

Question

いくつかの VM を備えた Hyper-V ラボがあります。Windows Server 2019 (バージョン 1809) を実行している仮想マシンの 1 つに対して、期限切れのサーバー証明書を更新しようとしています。IIS から証明書を更新しようとしています。

証明機関は、Windows Server 2016 (バージョン 1607) を実行しているドメイン コントローラー上に存在します。IIS マネージャー経由で証明書更新ウィザードを実行すると、次のエラーが発生します。

証明書要求はオンライン認証局に送信されましたが、発行されませんでした。要求は拒否されました。

これまで試したこと：

• ドメインコントローラを再起動しました
• その後、問題のあるマシンを再起動しました
• 次にgpupdate問題のあるマシンでコマンドを実行した

Answer 1

期限切れの証明書は更新できません。これがリクエストが拒否された理由である可能性が高いです。理由を確認するには、CA ログを確認する必要があります。