¿Qué significa el código NTSTATUS 0xC029201F (STATUS_PCP_IFX_RSA_KEY_CREATION_BLOCKED)?

STATUS_PCP_IFX_RSA_KEY_CREATION_BLOCKED

Qué significa STATUS_PCP_IFX_RSA_KEY_CREATION_BLOCKED

STATUS_PCP_IFX_RSA_KEY_CREATION_BLOCKED es un resultado específico del camino de compatibilidad/seguridad para TPM Infineon (IFX). Indica que PCP ha bloqueado la creación de una clave RSA en una plataforma afectada por una restricción conocida, no que cualquier operación RSA o cualquier TPM esté fallando.

Por su naturaleza específica, no conviene “arreglarlo” recreando la misma clave repetidamente ni desactivando controles del provider. La acción depende de la versión de firmware, del modelo TPM y de la política de actualización de la plataforma.

Qué comprobar

• Identifique fabricante, modelo y versión de firmware del TPM.
• Compruebe las actualizaciones de firmware/OEM y el estado de mitigación de la plataforma antes de reprovisionar claves.
• No generalice este código a TPM de otros fabricantes ni a todas las operaciones RSA.
• Conserve el contexto de enrollment y la política de clave para evaluar si debe generarse una nueva identidad tras la actualización.

Referencias técnicas

• Microsoft: PCP and TPM error codes
• Microsoft: TPM fundamentals
• Microsoft: CNG Key Storage Providers