证书申请已提交至在线机构，但未颁发。该申请被拒绝

Question

我有一个 Hyper-V 实验室，里面有几台虚拟机。我正在尝试为运行 Windows Server 2019（版本 1809）的一台虚拟机续订过期的服务器证书。我正在尝试从 IIS 续订证书：

证书颁发机构驻留在运行 Windows Server 2016（版本 1607）的域控制器上。当我通过 IIS 管理器执行证书续订向导时，出现以下错误：

证书申请已提交至在线机构，但尚未颁发。该申请被拒绝。

到目前为止我已经尝试过：

• 重新启动域控制器
• 然后重新启动有问题的机器
• 然后gpupdate在有问题的机器上运行命令

Answer 1

您无法续订已过期的证书，这很可能是请求被拒绝的原因。如果您想了解原因，则需要检查 CA 日志。