¿Qué significa el código NTSTATUS 0xC0000389 (STATUS_SMARTCARD_CERT_REVOKED)?

 
Anterior Siguiente
STATUS_DOWNGRADE_DETECTED STATUS_ISSUING_CA_UNTRUSTED

STATUS_SMARTCARD_CERT_REVOKED

Qué significa STATUS_SMARTCARD_CERT_REVOKED

STATUS_SMARTCARD_CERT_REVOKED aparece cuando la autenticación llega a la validación del certificado y éste ya no es aceptable por revocación. No es un problema de PIN ni implica necesariamente un fallo del lector.

Hay que distinguir una revocación conocida de un problema para obtener CRL/OCSP o construir la cadena. Esa diferencia aparece en los eventos y en la validación de la cadena; desactivar las comprobaciones de revocación sólo ocultaría una propiedad de seguridad importante.

Qué comprobar

  • Certificado exacto, issuer, serial y cadena.
  • Si fue revocado intencionadamente, sustituido o reemitido.
  • Acceso del cliente/KDC a la información de revocación requerida.
  • Eventos de Kerberos y PKI para separar «revocado» de «no pude comprobar revocación».

Referencias técnicas


¿Buscas un código diferente? Buscar otro código de estado o error.