| Anterior | Siguiente |
| ERROR_IPSEC_IKE_PROCESS_ERR_ID | ERROR_IPSEC_IKE_PROCESS_ERR_CERT_REQ |
ERROR_IPSEC_IKE_PROCESS_ERR_CERT
Qué significa ERROR_IPSEC_IKE_PROCESS_ERR_CERT
ERROR_IPSEC_IKE_PROCESS_ERR_CERT (13835, 0x0000360B) — Error al procesar la carga útil Cert.
Una negociación IKE es una secuencia con estado: peer, Main Mode/IKE SA, Quick Mode/Child SA, credenciales y propuesta criptográfica deben correlacionarse en la misma sesión.
Condición que hay que demostrar
La evidencia debe explicar exactamente «Error al procesar la carga útil Cert» en el componente que devolvió el valor.
Evidencia que conviene recoger
- Registra el certificado local/peer realmente seleccionado, thumbprint, EKU/key usage, cadena y disponibilidad de la clave privada cuando corresponda.
- Valida revocación y trust bajo la misma identidad de servicio y policy IPsec. Un certificado presente en el store no demuestra que IKE pueda usarlo.
- Conserva como etiqueta de correlación «ipsec · ike · process · err · cert» y la descripción exacta «Error al procesar la carga útil Cert»; evita mezclar esta incidencia con otro código de la misma familia.
Frontera con un código relacionado
ERROR_IPSEC_IKE_NO_CERT (13806) significa «IKE no pudo encontrar un certificado de equipo válido. Póngase en contacto con el administrador de seguridad de red para instalar un certificado válido en el almacén de certificados correspondiente». Aquí la condición es «Error al procesar la carga útil Cert».
Corrección y nueva prueba
Corrige selección, trust, revocación, EKU o material de clave del certificado exacto y abre una negociación nueva; no reutilices una SA creada con credenciales anteriores.
Validación práctica
Una conexión con peer conocido termina con 13835. El trace se alinea con las SA activas y muestra la fase exacta —certificate— donde diverge de una negociación sana; la corrección se prueba abriendo una SA nueva.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.