Что означает код HRESULT 0x80092014 (CRYPT_E_NOT_IN_REVOCATION_DATABASE)?

 
Предыдущий Следующий
CRYPT_E_REVOCATION_OFFLINE CRYPT_E_INVALID_NUMERIC_STRING

CRYPT_E_NOT_IN_REVOCATION_DATABASE

CRYPT_E_NOT_IN_REVOCATION_DATABASE: интерпретация кода и контроль исправления

CRYPT_E_NOT_IN_REVOCATION_DATABASE имеет значение 0x80092014 (-2146885612 в знаковом 32-битном представлении). Сертификат отсутствует в базе данных сервера проверки отзыва.

Для CRYPT_E_NOT_IN_REVOCATION_DATABASE старший бит HRESULT делает значение ошибкой. Константа CRYPT_E_NOT_IN_REVOCATION_DATABASE объявлена в winerror.h и относится к области «CryptoAPI и обработка криптографических сообщений».

Контекст подсистемы

Для CRYPT_E_NOT_IN_REVOCATION_DATABASE hRESULT относится к CryptoAPI: кодированию ASN.1, подписи, хэшированию, ключевому контейнеру, сертификату или проверке криптографического сообщения. Для CRYPT_E_NOT_IN_REVOCATION_DATABASE необходимо сохранить первичные байты и параметры алгоритма, потому что повторное кодирование может уничтожить признаки исходного дефекта.

Для CRYPT_E_NOT_IN_REVOCATION_DATABASE одинаковый HRESULT может быть виден в нескольких слоях. Для CRYPT_E_NOT_IN_REVOCATION_DATABASE в журнале нужно отделить исходный возврат от последующих ошибок очистки, повторов и обёрток.

В имени CRYPT_E_NOT_IN_REVOCATION_DATABASE закодированы ориентиры для расследования: CRYPT — технический признак «crypt»; NOT — отсутствие требуемого условия; REVOCATION — технический признак «revocation»; DATABASE — база данных. Для CRYPT_E_NOT_IN_REVOCATION_DATABASE эти ориентиры задают конкретный предмет проверки, но не заменяют контракт вызвавшего API.

Смысл результата: признаки в имени константы

Для CRYPT_E_NOT_IN_REVOCATION_DATABASE часть CRYPT относится к области «технический признак «crypt»». При разборе CRYPT_E_NOT_IN_REVOCATION_DATABASE проверьте, какое состояние этого объекта ожидалось и какое наблюдалось реально.

Маркер NOT в CRYPT_E_NOT_IN_REVOCATION_DATABASE направляет проверку на отсутствие требуемого условия. Для CRYPT_E_NOT_IN_REVOCATION_DATABASE сопоставьте этот признак с фактическими параметрами первого неуспешного вызова.

При разборе CRYPT_E_NOT_IN_REVOCATION_DATABASE обозначение REVOCATION связывает код с темой «технический признак «revocation»». До повторной проверки CRYPT_E_NOT_IN_REVOCATION_DATABASE сохраните входные данные без нормализации.

Компонент имени DATABASE уточняет смысл CRYPT_E_NOT_IN_REVOCATION_DATABASE: речь идёт про база данных. Для CRYPT_E_NOT_IN_REVOCATION_DATABASE эту границу следует воспроизвести отдельно от последующей обработки ошибки.

Для CRYPT_E_NOT_IN_REVOCATION_DATABASE в техническом контексте особенно важны: проверка отзыва. При расследовании CRYPT_E_NOT_IN_REVOCATION_DATABASE их следует проверять как связанные части одной операции, а не как независимые симптомы.

Диагностические данные

  • Для воспроизводимого отчёта по CRYPT_E_NOT_IN_REVOCATION_DATABASE нужно записать этап: decode, verify, sign, encrypt, decrypt или chain build.
  • В первичном журнале по CRYPT_E_NOT_IN_REVOCATION_DATABASE нужно получить расширенную ошибку провайдера до выполнения следующего криптографического вызова.

Проверка по шагам

  1. Для CRYPT_E_NOT_IN_REVOCATION_DATABASE: Определить первый CryptoAPI-вызов, вернувший этот HRESULT; не удаляйте исходные данные до завершения сравнения.
  2. Для CRYPT_E_NOT_IN_REVOCATION_DATABASE: Проверить структуру входных данных независимым ASN.1/CMS-анализатором без их изменения; повторите шаг на исправном контрольном примере.
  3. Для CRYPT_E_NOT_IN_REVOCATION_DATABASE: Сопоставить OID, тип ключа, размер ключа и допустимые алгоритмы политики; сохраните первый hresult и точное время результата.
  4. Для CRYPT_E_NOT_IN_REVOCATION_DATABASE: Проверить доступ к ключу в том же пользовательском и машинном контексте; отдельно отметьте изменение состояния объекта.
  5. Для CRYPT_E_NOT_IN_REVOCATION_DATABASE: Повторить операцию на сохранённом входе и убедиться, что результат воспроизводим; все остальные условия оставьте неизменными.

Корректирующие действия

Корректирующее действие для CRYPT_E_NOT_IN_REVOCATION_DATABASE должно устранять условие «Сертификат отсутствует в базе данных сервера проверки отзыва» на уровне проверка отзыва. Для CRYPT_E_NOT_IN_REVOCATION_DATABASE простое подавление HRESULT, бесконечный повтор или очистка всех настроек не доказывают восстановление контракта.

Для CRYPT_E_NOT_IN_REVOCATION_DATABASE после изменения повторите первоначальный сценарий, затем воспроизведите ближайшее ошибочное условие. Для CRYPT_E_NOT_IN_REVOCATION_DATABASE это подтверждает, что устранена причина, а не только изменён путь обработки ошибки.

Документация

Нужно найти другой код? Найти другой код состояния или ошибки.