| Anterior | Siguiente |
| STATUS_CROSSREALM_DELEGATION_FAILURE | STATUS_ISSUING_CA_UNTRUSTED_KDC |
STATUS_REVOCATION_OFFLINE_KDC
Qué significa STATUS_REVOCATION_OFFLINE_KDC
PKINIT/smart-card logon necesita validar certificate path y revocation state. Este code señala específicamente que la comprobación de revocación del certificado usado por el KDC no puede completarse. El user certificate puede estar perfectamente válido.
El diagnóstico debe mirar CDP/OCSP publicados en la cadena del DC y la conectividad desde el cliente que valida. Desactivar revocation checking globalmente elimina una protección importante y puede ocultar una PKI mal publicada.
Qué comprobar
- CRL Distribution Points y OCSP URLs del KDC certificate chain.
- Resolución DNS/proxy/firewall desde el equipo que realiza la validación.
- CRL vigente y correctamente firmada.
- Si todos los DCs usan certificados con paths de revocación alcanzables.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.