| Предыдущий | Следующий |
| SEC_E_CROSSREALM_DELEGATION_FAILURE | SEC_E_ISSUING_CA_UNTRUSTED_KDC |
SEC_E_REVOCATION_OFFLINE_KDC
Что означает SEC_E_REVOCATION_OFFLINE_KDC
SEC_E_REVOCATION_OFFLINE_KDC (0x80090358) — Проверка отзыва сертификата KDC не может получить актуальные CRL/OCSP-данные.
Код связан с сертификатной частью аутентификации Windows. Для полезной диагностики нужны конкретный сертификат и его цепочка, учётная запись и идентификатор цели, KDC или другая сторона и результат проверки доверия и отзыва; общий факт «сертификат установлен» здесь недостаточен.
Недоступны данные об отзыве сертификата KDC. Клиентский сертификат при этом может быть полностью исправен; проверять нужно CRL/OCSP path для цепочки domain-controller/KDC certificate.
Что проверить
- Определите цепочку сертификата KDC и её CRL/OCSP endpoints, к которым должен обращаться клиент.
- Проверьте сетевой доступ, proxy и срок действия cached revocation data именно на клиентской стороне.
- После восстановления источников повторите PKINIT и убедитесь, что ошибка не сменилась на отдельный expired/revoked/trust HRESULT.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.