Что означает код HRESULT 0x80090351 (SEC_E_SMARTCARD_CERT_REVOKED)?

 
Предыдущий Следующий
SEC_E_DOWNGRADE_DETECTED SEC_E_ISSUING_CA_UNTRUSTED

SEC_E_SMARTCARD_CERT_REVOKED

Что означает SEC_E_SMARTCARD_CERT_REVOKED

SEC_E_SMARTCARD_CERT_REVOKED (0x80090351) — Сертификат смарт-карты, использованный для аутентификации, отозван; обратитесь к системному администратору; дополнительные сведения могут находиться в журнале событий.

В подсистеме «SSPI и проверка подлинности Windows» этот HRESULT описывает объект «смарт-карта, сертификат», и первый диагностический шаг — проверить целостность, подпись и выбранную политику доверия.

Диагностика и проверка результата

В сценарии «сертификат смарт-карты, использованный для аутентификации, отозван; обратитесь к системному администратору…» проверьте неизменность артефакта, выбранную цепочку или ключ и точную политику проверки; отключение контроля подписи или доверия не является исправлением.

С первым HRESULT по теме «смарт-карта, сертификат» сопоставьте пакет безопасности, направление вызова, target name/SPN, identity, флаги контекста и соседние события Kerberos/Schannel.

В воспроизводимом отчёте зафиксируйте данные CRL, OCSP, CSP для проверки темы «смарт-карта, сертификат».

Повторите операцию в том же окружении и сравните первый отличающийся вызов; для результата 0x80090351 этого надёжнее, чем единичный успешный запуск на других данных.

Документация для результата 0x80090351: SSPI status codes · Smart-card certificate requirements.


Нужно найти другой код? Найти другой код состояния или ошибки.