| Anterior | Siguiente |
| STATUS_ISSUING_CA_UNTRUSTED_KDC | STATUS_KDC_CERT_REVOKED |
STATUS_KDC_CERT_EXPIRED
Qué significa STATUS_KDC_CERT_EXPIRED
STATUS_KDC_CERT_EXPIRED pertenece a autenticación Kerberos basada en certificados. El certificado que el KDC/DC presenta para ese flujo ya está fuera de su período de validez. No es lo mismo que un certificado de smart card del usuario expirado ni que una contraseña incorrecta.
Identifique el DC que respondió, su certificado KDC y la cadena de enrollment/renovación. También compruebe la hora, porque una desviación significativa puede hacer que un certificado parezca no válido. La reparación debe restaurar un certificado apropiado para el rol del KDC.
Qué comprobar
- Identifique el domain controller/KDC que devolvió el error y el certificado que utilizó.
- Revise NotBefore/NotAfter, EKU y cadena del certificado del DC.
- Compruebe autoenrollment/renewal y conectividad con la CA.
- Diferencie KDC_CERT_EXPIRED de SMARTCARD_CERT_EXPIRED, que afecta al certificado del cliente.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.