| Предыдущий | Следующий |
| CRYPT_E_VERIFY_USAGE_OFFLINE | CRYPT_E_NO_TRUSTED_SIGNER |
CRYPT_E_NOT_IN_CTL
Практический разбор CRYPT_E_NOT_IN_CTL
CRYPT_E_NOT_IN_CTL — HRESULT, относящийся к области CryptoAPI/CNG. Субъект сертификата не найден в списке доверенных сертификатов CTL, выбранном для этой проверки.
В случае CRYPT_E_NOT_IN_CTL этот HRESULT возник на уровне CryptoAPI/CNG либо проверки сертификатов. Для CRYPT_E_NOT_IN_CTL он не доказывает повреждение данных без учёта конкретного API и вложенного статуса поставщика.
Практический вывод для CRYPT_E_NOT_IN_CTL: этот HRESULT фиксирует описанное условие, но сам по себе не показывает, какой участник операции первым нарушил контракт. Для CRYPT_E_NOT_IN_CTL найдите первый вызов, вернувший статус, и только после этого меняйте конфигурацию подсистемы CryptoAPI/CNG.
Как читать имя CRYPT_E_NOT_IN_CTL
Имя CRYPT_E_NOT_IN_CTL помогает сузить поиск: NOT — отрицание условия; IN — технический маркер «in»; CTL — технический маркер «ctl». Эти части имени не заменяют документацию API, но позволяют проверить, что журнал и код относятся к одному и тому же условию.
Что проверить в первую очередь
В случае CRYPT_E_NOT_IN_CTL важно сохранить исходный контекст вызова: имя функции, параметры, состояние объекта и первый низкоуровневый статус. Для CRYPT_E_NOT_IN_CTL без этого одинаковый HRESULT может ошибочно связываться с разными причинами.
- При разборе CRYPT_E_NOT_IN_CTL запишите точный API-вызов, имя/тип поставщика, алгоритм, флаги и размеры входных и выходных буферов.
- При разборе CRYPT_E_NOT_IN_CTL проверьте происхождение и время жизни дескрипторов ключа, хэша, сертификата или сообщения.
- При разборе CRYPT_E_NOT_IN_CTL сопоставьте кодировку DER/PEM/CMS, назначение ключа и ожидаемый формат подписи или идентификатора.
- При разборе CRYPT_E_NOT_IN_CTL проверьте доступ к закрытому ключу под фактической учётной записью процесса и состояние цепочки доверия.
Какие данные собрать
- Для CRYPT_E_NOT_IN_CTL повторите операцию с заведомо исправным тестовым ключом того же типа, чтобы отделить данные от конфигурации поставщика.
- Для CRYPT_E_NOT_IN_CTL сохраните первичный HRESULT/GetLastError до закрытия криптографических объектов и выполнения cleanup.
- Для CRYPT_E_NOT_IN_CTL зафиксируйте сертификат без закрытого ключа, идентификатор контейнера и сведения о поставщике, не записывая секретный материал.
Как подтвердить исправление
В случае CRYPT_E_NOT_IN_CTL проверка исправления CRYPT_E_NOT_IN_CTL должна включать успешный рабочий путь, предсказуемый отказ на некорректном входе и отсутствие новых предупреждений в журналах подсистемы CryptoAPI/CNG.
Ссылки по CRYPT_E_NOT_IN_CTL
Нужно найти другой код? Найти другой код состояния или ошибки.