TSVファイルアップロード時のチェックエラーについて主な原因と対応を記載します。
| エラーコード | メッセージ | 主な原因 | 対応 |
|---|---|---|---|
| 201 | {}は入力必須項目です。 | 必須入力チェックエラー | 必須入力は入力してください |
| 202 | {}は{}桁以内で入力してください。 | 桁数チェックエラー | 指定の桁数以内としてください |
| 204 | {}は半角数字以外の文字が含まれています。 | 半角数字チェックエラー | 半角数字のみ入力してください |
| 205 | 失効理由コメントは不正な文字が含まれています。 | 共通全角半角文字チェックエラー | 失効理由コメントは許可されている項目のみ入力してください |
| 206 | {}がDN情報のフォーマットに準じていません。 | DN情報フォーマットチェックエラー | DN情報のフォーマットを再確認してください |
| 206 | {}はメール形式ではありません。 | メールアドレスフォーマットチェックエラー | メールアドレスのフォーマットを再確認してください |
| 208 | 指定したファイルは存在しません。 | 指定したファイルが存在しない | ファイルの所在を確認しください |
| 209 | 指定したファイルの拡張子が不正です。 | ファイルの拡張子がTSV形式または、TXT形式ではない | ファイルの拡張子をTSV形式または、TXT形式にしてください |
| 212 | 指定したDNはすでに存在しています。 | 証明書情報テーブルに有効な既存データが存在する | 指定したDNはすでに存在して |
| 213 | 申請ファイルに入力がありません。 | ファイルの入力が未入力 | 申請ファイルを入力してください |
| 214 | ファイル内のレコードが指定件数を超えているため申請できません。 | レコード件数が指定件数を超えている | レコード件数の指定件数以内としてください |
| を215 | 機関状態が無効なため申請できません。 | 機関状態が無効 | 有効な機関から操作してください |
| 216 | {}は入力不可能な項目です。 | 入力不可な項目に入力値がある | 入力不可な項目に入力値がある |
| 230 | {}が不正です。 | 固定値または項目数チェックエラー | 固定値または項目数を修正してください |
| 231 | 申請ファイルに重複しているものがあるため受付できません。 | 申請ファイルの他のレコードの失効対象シリアル番号または主体者DNに重複しているものがある場合 | 効対象シリアル番号または主体者DNに重複しているものがある場合 |
| 233 | 有効な証明書データがないため、更新できません。 | 同じ主体者DNの発行済みレコードが登録されていない場合 | 更新可能な証明書を申請対象としてください （補足：一つの機関で複数ドメインを利用している場合で、発行対象と異なるドメインの登録担当者用証明書でログインしている場合、発行時に233エラーが表示されます。発行対象と一致したドメインの証明書を選択してログインしてください） |
| 235 | 有効な証明書データがないため、失効できません。 | 失効対象証明書シリアル番号に紐づく有効な証明書がない場合 | 有効な証明書を申請対象としてください |
| 236 | 失効対象証明書シリアル番号の主体者DNと主体者DNが一致しないため、受付できません。 | シリアル番号に紐づく証明書のDNと主体者DNが一致しない | シリアル番号に紐づく証明書のDNと主体者DNがは対象機関のドメインを入力してください |
| 239 | 利用管理者FQDNと対象機関のドメインが一致しないため、受付できませ | 機関の対象ドメイン名と一致しない | 利用管理者FQDN=は対象機関のドメインを入力してください |
| 240 | 主体者DNのCNが利用管理者FQDNと一致していません。 | cn=<利用管理者FQDN>と一致しない | cn=は利用管理者FQDNを入力してください |
| 241 | 主体者DNの機関名が申請者の所属機関名ではありません。 | o=<機関名(英語表記)>が申請ファイルをアップロードした登録担当者の所属する機関名ではない | O=は申請ファイルをアップロードした登録担当者の所属する機関名を入力してください |
| 247 | 主体者DNのcの値が規定のものではありません。 | c=JPではない | c=JPを入力してください |
| 249 | ドメイン名が一致していません。 | ドメイン名が申請ファイルをアップロードした登録担当者の機関の対象ドメイン名と一致しない | ドメイン名は申請ファイルと登録担当者の機関の対象ドメイン名を一致 |
| 278 | {}にPrintable Stringで定義されていない文字が含まれています。 | PrintableStringチェックエラー | Printable Stringで許可されている文字を入力してください |
| 283 | 失効理由の値がサポート外です。 | 固定値チェックエラー(入力値が0,1,3,4,5のいずれかではない) | 失効理由は0,1,3,4,5のいずれかを設定してください |
| 284 | dNSNameの値が重複しているものがあります。 | dNSNameに重複しているものがある | dNSNameは重複しない内容を入力してください |
| 287 | 申請種別は選択必須項目です。 | 申請種別が１，２，３のいずれか以外の値 | 申請種別は１，２，３のいずれかを設定してください |
| 293 | 主体者DNのOの値が指定のものではありません。 | ログイン時の業務モデルが「４」で機関名（英名）がプロパティと一致しない | 機関名（英名）は登録済みの内容を設定してください |
| 294 | 申請者の権限と証明書の業務モデルの関係が不正です。 | 業務モデルが「３」で更新・失効対象の証明書の業務モデル「２」以外、または業務モデルが「４」で更新・失効対象の証明書の業務モデル「３」か「５」以外 | 申請者の権限と証明書の業務モデルを一致させてください |
| 296 | OとOUの合計文字数は128桁以内で入力してください。 | OとOUの合計桁数が128桁以内ではない場合 | OとOUの合計桁数を128桁以内してください |
| 297 | {}は不正な文字が含まれています。 | 外字チェックエラー | 不正な文字を除外してください |
| 298 | CSRに含まれる鍵ファイルが発行済みのものと同一のため、受付できません | 公開鍵が使用済み | 公開鍵を再生成してください |
| 299 | 既に申請済みです。 | 失効申請済みの証明書が申請対象とされている | 有効な証明書を申請対象としてください |
| 301 | 失効対象シリアル番号が不正です。 | シリアル番号が16進数で記述されている場合でスペースを除く桁数が3桁未満、または43桁以上 | 正しいシリアル番号を設定してください |
| 302 | 失効対象シリアル番号は(0-9 a-f A-F)以外の文字が含まれています。 | シリアル番号に紐づく証明書のDNと主体者DNが一致しない | 正しいシリアル番号を設定してください |
| 306 | CSRの鍵長は{}bitが対象となります。 | 鍵長が許容bitでない | 許可されている鍵長を設定してください |
| 313 | {}は入力不可能な項目です。 | 入力チェックエラー | 入力不可な項目は空白にしてください |
| 320 | 主体者DNのCNに、不正な文字が含まれています。 | DNに不正な属性が含まれていた | DNから不正な属性を除いてください |
| 322 | 申請ファイル内にダウンロード方法が複数存在するため、受付できません | 申請ファイル内に複数のダウンロード方法が存在する | 申請ファイル内のダウンロード方法は統一してください |
| 326 | SHA-1での証明書発行受付は終了しました。 | SHA１証明書の発行期限チェックエラー | 許可されているハッシュ関数を設定してください |
| 335 | 主体者DNに空値が設定されている属性があります。 | 空値チェックエラー | 主体者DNの必須項目はすべて設定してください |
| 336 | {}のLとSTのいずれかは入力必須項目です。 | LとSTのいずれも入力されていない | LまたはSTを入力してください |
| 344 | プロファイルIDが{}の場合、CSRの署名アルゴリズムは{}をご利用ください。 | CSRの署名アルゴリズムが一致しない | 指定したプロファイルIDとCSRの署名アルゴリズムを一致させてください |
| 348 | 機関の証明書発行有効期限が切れています。 | 日付が証明書発行有効期限を超過している | 機関の証明書発行有効期限を延長してください |
| 349 | WHOISサーバへの接続に失敗しました。時間をおいて再度申請してくださ | WHOISサーバへの接続に失敗した | WHOISサーバに正しく接続可能か確認してください |
| 350 | WHOISサーバからドメイン情報の取得に失敗しました。WHOISサーバの登録内容を確認してください。 | WHOISサーバから組織名の取得に失敗した | WHOISサーバに組織名が正しく登録されているか確認してください |
| 351 | WHOISサーバに登録されている情報と一致しません。サービス窓口にお問い合わせください。 | WHOISサーバの組織名と登録している組織名の和名と英名がどちらも一致しない | WHOISサーバの組織名と登録している組織名の和名と英名を一致させてください |
| 353 | {}が登録された値と一致しません。 | LまたはSTが登録内容と一致していない | LまたはSTを登録内容と一致させてください |
| 372 | {}のLおよびSTは入力必須項目です。 | LとSTのどちらかが入力されていない | LとSTの両方を入力してください |
| 380 | dNSNameは、CNに設定したドメインも含めて、{}個まで設定可能となりま | 登録するdNSNameの設定数チェックエラー | dNSNameの設定数は指定された個数以下にしてください |
| 387 | 主体者DNのCNの値が利用者メールの値と一致しておりません。 | CNの値が利用者メールと一致していない | CNの値が利用者メールは一致させてください |
TSVファイルアップロード後、申請受付時のAPIエラーについて主な原因と対応を記載します。
| エラーコード | 主な原因 | 対応 |
|---|---|---|
| 115 | 証明書発行処理時に内部でタイムアウトが発生 | リカバリー処理を対応済み。自動でリカバリー処理を実施します |
| 315 | ブラウザ発行時にリクエストが二重送信され、発行済みのデータに対し証明書発行リクエストを実施 | 同内容の証明書発行が完了しているため、そちらをご使用ください。エラーデータに対しては特に作業必要ありません |
| 338 | CAA設定でセコムトラストシステムズのCAが許可されていない | CAAの設定を削除するか、セコムトラストシステムズのCAを指定してください 参考：CAA レコード設定 |
| CTログサーバに接続時に失敗 | 時間をおいて、再実行をお願いいたします | |
| 証明書発行済みの公開鍵によるチェックエラー | 申請内容の公開鍵が過去に発行済みの内容です。鍵ペアを再生成し再申請をお願いいたします | |
| ステータス不整合エラー | 認証局にてDB更新を実施し、リカバリいたします | |
| 502 | CSR署名検証でチェックエラー | 鍵の生成またはCSR生成が正しくおこなわれていません。生成方法を変更お願いいたします |
| 701 | CNの文字数が70文字以上 | CNの桁数を64文字以内に修正お願いいたします |