| Anterior | Siguiente |
| ERROR_IPSEC_IKE_NO_POLICY | ERROR_IPSEC_IKE_KERBEROS_ERROR |
ERROR_IPSEC_IKE_INVALID_SIGNATURE
Lectura técnica de ERROR_IPSEC_IKE_INVALID_SIGNATURE
ERROR_IPSEC_IKE_INVALID_SIGNATURE (13826, 0x00003602) — No se pudo verificar la firma.
Los estados IKE no deben reducirse a “IPsec falló”. Captura peer, dirección local/remota, método de autenticación, propuesta y fase de negociación que produjo este valor.
Condición que hay que demostrar
La evidencia debe explicar exactamente «No se pudo verificar la firma» en el componente que devolvió el valor.
Comprobaciones concretas
- Registra el certificado local/peer realmente seleccionado, thumbprint, EKU/key usage, cadena y disponibilidad de la clave privada cuando corresponda.
- Valida revocación y trust bajo la misma identidad de servicio y policy IPsec. Un certificado presente en el store no demuestra que IKE pueda usarlo.
- Conserva como etiqueta de correlación «ipsec · ike · invalid · signature» y la descripción exacta «No se pudo verificar la firma»; evita mezclar esta incidencia con otro código de la misma familia.
Comparación útil
ERROR_IPSEC_IKE_NO_PRIVATE_KEY (13820) significa «La negociación IKE falló porque el certificado del equipo utilizado no tiene clave privada. Los certificados IPsec requieren una clave privada. Póngase en contacto con el administrador de seguridad de red para sustituirlo por un certificado que disponga de clave privada». Aquí la condición es «No se pudo verificar la firma».
Respuesta operativa
Corrige selección, trust, revocación, EKU o material de clave del certificado exacto y abre una negociación nueva; no reutilices una SA creada con credenciales anteriores.
Caso de validación
Una conexión con peer conocido termina con 13826. El trace se alinea con las SA activas y muestra la fase exacta —certificate— donde diverge de una negociación sana; la corrección se prueba abriendo una SA nueva.
Distinción diagnóstica específica
La condición propia de esta página es «No se pudo verificar la firma.». El estado más cercano por contenido, ERROR_IPSEC_IKE_NO_PRIVATE_KEY, describe en cambio «La negociación IKE falló porque el certificado del equipo utilizado no tiene clave privada. Los certificados IPsec requieren una clave privada. Póngase en contacto con el administrador de seguridad de red para sustituirlo por un certificado que disponga de clave privada.». Ambos comparten IPsec, IKE, pero aquí el discriminante operativo es no válido, firma.
Sitúa este resultado en la fase de protocolo IKE y conserva captura del mensaje IKE, tipo de exchange, message ID/cookies y payload exacto que el parser rechazó.
Anota el primer punto donde aparece «no válido, firma» y comprueba que la condición descrita por ERROR_IPSEC_IKE_NO_PRIVATE_KEY no sea la que realmente se observa.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.