ページ履歴

問題

サーバ証明書の更新発行時に エラーコード236 「失効対象証明書シリアル番号,失効対象証明書シリアル番号の主体者DNと主体者DNが一致しないため、受付できません。」が表示される。

...

原因

サーバ証明書更新発行用TSVファイルの作成時に、記載して頂いた失効対象証明書シリアル番号に誤りがあるためエラーが発生しました。

解決方法

失効対象証明書シリアル番号は現在ご利用されている証明書ではなく、失効対象証明書シリアル番号は、発行希望CN, OUなしの証明書が対象となります。の番号が必要です。
現在利用されているサーバ証明書のシリアル番号が記載されている可能性がありますので、サーバ証明書情報一覧より、対象のシリアル番号を確認して頂きますようお願いいたします。
サーバ証明書情報一覧より、対象のシリアル番号を確認して頂きますようお願いいたします。シリアル番号を確認することができましたら、失効対象証明書シリアル番号に記載して頂き再度TSVファイルを作成して頂きますようお願いいたします。

...

・サーバ証明書情報一覧（登録担当者のみ）

・失効対象証明書シリアル番号の箇所
　TSVツールを用いてTSVファイルを作成した場合は、赤枠を変更して頂く必要があります。

・サーバ証明書情報一覧の取得手順（登録担当者のみ）

・取得されたサーバ証明書証明書情報一括ダウンロードTSVファイル形式

...

（証明書発行例）

発行したい証明書
CN=certs.nii.ac.jp,O=NII,L=Chiyoda-ku,ST=Tokyo,C=JP

既存の証明書
CN=certs.nii.ac.jp,O=NII,L=Chiyoda-ku,ST=Tokyo,C=JP（シリアル番号：〇〇）JP（シリアル番号：〇〇）

現在利用している証明書
CN=certs.nii.ac.jp,OU=OU1,O=NII,L=Chiyoda-ku,ST=Tokyo,C=JP（シリアル番号：△△）JP（シリアル番号：△△）

×　発行不可エラーが発生する証明書
CN=certs.nii.ac.jp,O=NII,L=Chiyoda-ku,ST=Tokyo,C=JP（更新対象シリアル番号：△△）JP（失効対象シリアル番号：△△）

○　発行可能発行するべき証明書
CN=certs.nii.ac.jp,O=NII,L=Chiyoda-ku,ST=Tokyo,C=JP（更新対象シリアル番号：〇〇）JP（失効対象シリアル番号：〇〇）