文档解释
ORA-28386: cannot perform a PKI certificate-based Master Key Rekey
Cause: A PKI certificate-based Master Key Rekey was attempted when Tablespace Encryption or HSM was in use.
Action: Perform a symmetric Master Key Rekey or disable Tablespace Encryption for all tablespaces.
。
ORA-28386 错误的官方说明是指在重新调整主密钥时，无法执行基于PKI证书的操作。
出现这个错误的常见原因有：
1.数据库没有配置强制操作；
2.数据库没有正确配置主密钥；
3.PKI证书未正确配置或未正确设置；
4.证书已过期。
一般处理方法及步骤
1.检查数据库是否已正确配置主密钥；
2.检查PKI证书是否已正确配置；
3.检查是否存在任何证书已过期的情况；
4.重新配置PKI证书；
5.启用1PK强制操作；
6.重新设置主密钥；
7.重新启动数据库。
