Что означает код HRESULT 0x80092024 (CRYPT_E_NOT_CHAR_STRING)?

 
Предыдущий Следующий
CRYPT_E_INVALID_X500_STRING CRYPT_E_FILERESIZED

CRYPT_E_NOT_CHAR_STRING

CRYPT_E_NOT_CHAR_STRING: граница сбоя, проверка и исправление

CRYPT_E_NOT_CHAR_STRING имеет значение 0x80092024 (-2146885596 в знаковом 32-битном представлении). Поле dwValueType структуры CERT_NAME_VALUE не указывает строковый тип. Вероятно, используется CERT_RDN_ENCODED_BLOB или CERT_RDN_OCTET_STRING.

Для CRYPT_E_NOT_CHAR_STRING старший бит HRESULT делает значение ошибкой. Константа CRYPT_E_NOT_CHAR_STRING объявлена в winerror.h и относится к области «CryptoAPI и обработка криптографических сообщений».

Где проходит граница ошибки

Для CRYPT_E_NOT_CHAR_STRING hRESULT относится к CryptoAPI: кодированию ASN.1, подписи, хэшированию, ключевому контейнеру, сертификату или проверке криптографического сообщения. Для CRYPT_E_NOT_CHAR_STRING необходимо сохранить первичные байты и параметры алгоритма, потому что повторное кодирование может уничтожить признаки исходного дефекта.

Для CRYPT_E_NOT_CHAR_STRING само имя кода не доказывает первопричину. Для CRYPT_E_NOT_CHAR_STRING оно указывает, на каком контракте подсистема обнаружила нарушение; первичным считается первый вызов, который вернул HRESULT.

В имени CRYPT_E_NOT_CHAR_STRING закодированы ориентиры для расследования: CRYPT — технический признак «crypt»; NOT — отсутствие требуемого условия; CHAR — технический признак «char»; STRING — технический признак «string». Для CRYPT_E_NOT_CHAR_STRING эти ориентиры задают конкретный предмет проверки, но не заменяют контракт вызвавшего API.

Что означает код: признаки в имени константы

Маркер CRYPT в CRYPT_E_NOT_CHAR_STRING направляет проверку на технический признак «crypt». Для CRYPT_E_NOT_CHAR_STRING сопоставьте этот признак с фактическими параметрами первого неуспешного вызова.

Компонент имени NOT уточняет смысл CRYPT_E_NOT_CHAR_STRING: речь идёт про отсутствие требуемого условия. Для CRYPT_E_NOT_CHAR_STRING эту границу следует воспроизвести отдельно от последующей обработки ошибки.

При разборе CRYPT_E_NOT_CHAR_STRING обозначение CHAR связывает код с темой «технический признак «char»». До повторной проверки CRYPT_E_NOT_CHAR_STRING сохраните входные данные без нормализации.

Компонент имени STRING уточняет смысл CRYPT_E_NOT_CHAR_STRING: речь идёт про технический признак «string». Для CRYPT_E_NOT_CHAR_STRING эту границу следует воспроизвести отдельно от последующей обработки ошибки.

Что сохранить до изменений

  • В первичном журнале по CRYPT_E_NOT_CHAR_STRING нужно сохранить входной DER/BER, CMS/PKCS#7 или другой исходный двоичный блок.
  • На границе сбоя по CRYPT_E_NOT_CHAR_STRING нужно сохранить сертификат подписанта и полный набор дополнительных сертификатов.

Последовательность проверки

  1. Для CRYPT_E_NOT_CHAR_STRING: Определить первый CryptoAPI-вызов, вернувший этот HRESULT; отдельно отметьте изменение состояния объекта.
  2. Для CRYPT_E_NOT_CHAR_STRING: Проверить структуру входных данных независимым ASN.1/CMS-анализатором без их изменения; все остальные условия оставьте неизменными.
  3. Для CRYPT_E_NOT_CHAR_STRING: Сопоставить OID, тип ключа, размер ключа и допустимые алгоритмы политики; не удаляйте исходные данные до завершения сравнения.
  4. Для CRYPT_E_NOT_CHAR_STRING: Проверить доступ к ключу в том же пользовательском и машинном контексте; повторите шаг на исправном контрольном примере.
  5. Для CRYPT_E_NOT_CHAR_STRING: Повторить операцию на сохранённом входе и убедиться, что результат воспроизводим; сохраните первый hresult и точное время результата.

Исправление и подтверждение результата

Корректирующее действие для CRYPT_E_NOT_CHAR_STRING должно устранять условие «Поле dwValueType структуры CERT_NAME_VALUE не указывает строковый тип. Вероятно, используется CERT_RDN_ENCODED_BLOB или CERT_RDN_OCTET_STRING» на уровне CryptoAPI и обработка криптографических сообщений. Для CRYPT_E_NOT_CHAR_STRING простое подавление HRESULT, бесконечный повтор или очистка всех настроек не доказывают восстановление контракта.

Для CRYPT_E_NOT_CHAR_STRING после изменения повторите первоначальный сценарий, затем воспроизведите ближайшее ошибочное условие. Для CRYPT_E_NOT_CHAR_STRING это подтверждает, что устранена причина, а не только изменён путь обработки ошибки.

Технические ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.