WEBエンロールの「ユーザ設定」-「証明書発行モード」を「運用者確認発行」に設定した場合、ユーザが証明書を申請、管理者が証明書発行を許可した際に、ユーザに証明書取得用URLと合わせて、ユーザが証明書を失効・更新するためのURLがユーザのメールアドレスに送付されるが、失効・更新用URLにアクセスしてもエラーが発生し、証明書の失効・更新ができない。

ユーザが証明書の失効・更新を実施するためにはSSLクライアント認証を行う必要があります。
IISにてSSLクライアント認証の設定を行い、証明書発行時にユーザに送信されるメールに記載されている、証明書失効・更新用URLにアクセスをお願い致します。