Есть необходимость перевыпускать сертификаты для пользователя при утраченном контейнере, на УЦ 2.0, в режиме совместимости с УЦ 1.5.

Делаю так.
1. Нахожу всех пользователей по CN через GetCertificatesListMtoN.
2. Отзываю для них сертификаты.
3. Вызываю CreateRequestByAdmin, получаю ошибку:
"RaApiCallFailureException: Пользователь с таким ключевым набором атрибутов уже существует. Нельзя создать двух пользователей с одинаковыми наборами ключевых атрибутов. Нарушена уникальность ключа 8b7c7c14-c41e-e711-8267-000c2997f1b7"

После чтения руководства возникает ощущение что вызов любого WEB-метода создает нового пользователя, что вызывает коллизию...

Подскажите пожалуйста вызовом каких WEB-методов можно выпустить сертификат для существующего пользователя?