Что означает код HRESULT 0x80091001 (CRYPT_E_MSG_ERROR)?

 
Предыдущий Следующий
SEC_E_INVALID_UPN_NAME CRYPT_E_UNKNOWN_ALGO

CRYPT_E_MSG_ERROR

CRYPT_E_MSG_ERROR: смысл кода и диагностика

CRYPT_E_MSG_ERROR — HRESULT, относящийся к области CryptoAPI/CNG. Ошибка возникла на уровне операции CryptoAPI с криптографическим сообщением; точная причина определяется исходным вызовом и вложенным статусом.

Применительно к этому результату статус описывает криптографический объект или политику проверки. В случае этот результат для точного вывода нужны имя функции, поставщик, алгоритм, контейнер ключа и формат входных данных.

Особенность результат

Это обобщающий статус операции с криптографическим сообщением, поэтому полезнее всего установить конкретную стадию: декодирование CMS/PKCS#7, проверка подписи, расшифрование или изменение параметров сообщения. Сохраните исходные байты и первый более точный код, возникший до этого результата.

Проверка причины

Применительно к нему важно сохранить исходный контекст вызова: имя функции, параметры, состояние объекта и первый низкоуровневый статус. В случае он без этого одинаковый HRESULT может ошибочно связываться с разными причинами.

  • При разборе он проверьте доступ к закрытому ключу под фактической учётной записью процесса и состояние цепочки доверия.
  • При разборе он запишите точный API-вызов, имя/тип поставщика, алгоритм, флаги и размеры входных и выходных буферов.
  • При разборе он проверьте происхождение и время жизни дескрипторов ключа, хэша, сертификата или сообщения.
  • При разборе он сопоставьте кодировку DER/PEM/CMS, назначение ключа и ожидаемый формат подписи или идентификатора.

Диагностический минимум

  • Зафиксируйте сертификат без закрытого ключа, идентификатор контейнера и сведения о поставщике, не записывая секретный материал.
  • Повторите операцию с заведомо исправным тестовым ключом того же типа, чтобы отделить данные от конфигурации поставщика.
  • Сохраните первичный HRESULT/GetLastError до закрытия криптографических объектов и выполнения cleanup.

Проверка после изменения

Применительно к нему проверка исправления он должна включать успешный рабочий путь, предсказуемый отказ на некорректном входе и отсутствие новых предупреждений в журналах подсистемы CryptoAPI/CNG.

Ссылки по этому результату


Нужно найти другой код? Найти другой код состояния или ошибки.