| Anterior | Siguiente |
| SEC_E_ISSUING_CA_UNTRUSTED_KDC | SEC_E_KDC_CERT_REVOKED |
SEC_E_KDC_CERT_EXPIRED
Qué significa SEC_E_KDC_CERT_EXPIRED
SEC_E_KDC_CERT_EXPIRED corresponde al HRESULT 0x8009035A. Windows indica: «El certificado del controlador de dominio utilizado para el inicio de sesión con tarjeta inteligente ha expirado. Póngase en contacto con el administrador del sistema y proporciónele el contenido del registro de eventos del sistema.».
Certificado del KDC expirado
PKINIT no puede aceptar la identidad del KDC porque el certificado seleccionado por el domain controller superó su notAfter. El smart-card certificate del usuario puede ser perfectamente válido; la incidencia está en la infraestructura KDC.
- Identifica serial, subject, EKU y notAfter del certificado que realmente presenta el DC.
- Renueva/enrolla un KDC certificate válido desde la CA autorizada.
- Confirma que el DC usa el certificado nuevo y no uno histórico aún instalado.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.