¿Qué significa el código NTSTATUS 0xC0292010 (STATUS_PCP_NO_KEY_CERTIFICATION)?

STATUS_PCP_NO_KEY_CERTIFICATION

Qué significa STATUS_PCP_NO_KEY_CERTIFICATION

STATUS_PCP_NO_KEY_CERTIFICATION indica que el flujo requiere material de certificación de una clave TPM y ese material no está disponible. No debe confundirse con la ausencia de un certificado X.509 normal: se refiere a evidencia TPM usada para demostrar origen, propiedades o protección de la clave.

Una signing key válida no produce automáticamente la evidencia que espera una CA o relying party. La certificación debe generarse dentro del protocolo y modelo de confianza previsto para esa clave.

Qué comprobar

• Identifique qué operación o enrollment exige key certification y qué formato de evidencia espera.
• Compruebe que la clave se creó con el provider y rol adecuados para atestación.
• Conserve challenge, respuesta y diagnóstico del servidor/CA cuando el fallo ocurre durante enrollment.
• No sustituya la evidencia TPM por un certificado convencional sólo para superar la comprobación.

Referencias técnicas

• Microsoft: PCP and TPM error codes
• Microsoft: TPM key attestation
• Microsoft: TPM fundamentals