| Предыдущий | Следующий |
| SEC_E_SMARTCARD_CERT_REVOKED | SEC_E_REVOCATION_OFFLINE_C |
SEC_E_ISSUING_CA_UNTRUSTED
SEC_E_ISSUING_CA_UNTRUSTED указывает на следующее состояние: центр сертификации, выдавший сертификат смарт-карты, не считается доверенным для данного процесса проверки подлинности. Цепочка сертификата смарт-карты не завершилась центром, которому доверяют соответствующие компоненты Windows и доменной аутентификации. Импорт произвольного корневого сертификата не является безопасным исправлением; центр и политика выдачи должны быть утверждены для используемой инфраструктуры идентификации.
Что проверить
- Проверьте полную цепочку издателей и убедитесь, что она относится к предусмотренной PKI организации.
- Убедитесь, что необходимые корневые и промежуточные сертификаты центров сертификации развёрнуты во всех системах, проверяющих вход со смарт-картой.
- После исправления доверия проверьте сопоставление сертификата, UPN, EKU и параметры проверки отзыва.
Microsoft: коды состояния SSPI
Microsoft: требования к сертификатам смарт-карт
Нужно найти другой код? Найти другой код состояния или ошибки.