Что означает код HRESULT 0x80093100 (CRYPT_E_ASN1_ERROR)?

 
Предыдущий Следующий
OSS_CANT_CLOSE_TRACE_FILE CRYPT_E_ASN1_INTERNAL

CRYPT_E_ASN1_ERROR

Разбор CRYPT_E_ASN1_ERROR: данные для диагностики

HRESULT CRYPT_E_ASN1_ERROR соответствует значению 0x80093100. Его штатное описание: «Базовый код ошибок кодирования и декодирования сертификатов ASN.1. Конкретные ошибки ASN.1 задаются смещением относительно CRYPT_E_ASN1_ERROR.»

Для CRYPT_E_ASN1_ERROR старший бит HRESULT делает значение ошибкой. Константа CRYPT_E_ASN1_ERROR объявлена в winerror.h и относится к области «CryptoAPI и обработка криптографических сообщений».

Почему важен контекст вызова

Для CRYPT_E_ASN1_ERROR hRESULT относится к CryptoAPI: кодированию ASN.1, подписи, хэшированию, ключевому контейнеру, сертификату или проверке криптографического сообщения. Для CRYPT_E_ASN1_ERROR необходимо сохранить первичные байты и параметры алгоритма, потому что повторное кодирование может уничтожить признаки исходного дефекта.

Для CRYPT_E_ASN1_ERROR одинаковый HRESULT может быть виден в нескольких слоях. Для CRYPT_E_ASN1_ERROR в журнале нужно отделить исходный возврат от последующих ошибок очистки, повторов и обёрток.

В имени CRYPT_E_ASN1_ERROR закодированы ориентиры для расследования: CRYPT — технический признак «crypt»; ASN1 — технический признак «asn1». Для CRYPT_E_ASN1_ERROR эти ориентиры задают конкретный предмет проверки, но не заменяют контракт вызвавшего API.

Интерпретация HRESULT: признаки в имени константы

Маркер CRYPT в CRYPT_E_ASN1_ERROR направляет проверку на технический признак «crypt». Для CRYPT_E_ASN1_ERROR сопоставьте этот признак с фактическими параметрами первого неуспешного вызова.

Маркер ASN1 в CRYPT_E_ASN1_ERROR направляет проверку на технический признак «asn1». Для CRYPT_E_ASN1_ERROR сопоставьте этот признак с фактическими параметрами первого неуспешного вызова.

Для CRYPT_E_ASN1_ERROR в техническом контексте особенно важны: транзакция, провайдер. При расследовании CRYPT_E_ASN1_ERROR их следует проверять как связанные части одной операции, а не как независимые симптомы.

Минимальный набор свидетельств

  • Для воспроизводимого отчёта по CRYPT_E_ASN1_ERROR нужно зафиксировать OID алгоритмов, параметры ключа и идентификатор провайдера.
  • В первичном журнале по CRYPT_E_ASN1_ERROR нужно проверить наличие закрытого ключа и права процесса на ключевой контейнер.

Как локализовать причину

  1. Для CRYPT_E_ASN1_ERROR: Определить первый CryptoAPI-вызов, вернувший этот HRESULT; не удаляйте исходные данные до завершения сравнения.
  2. Для CRYPT_E_ASN1_ERROR: Проверить структуру входных данных независимым ASN.1/CMS-анализатором без их изменения; повторите шаг на исправном контрольном примере.
  3. Для CRYPT_E_ASN1_ERROR: Сопоставить OID, тип ключа, размер ключа и допустимые алгоритмы политики; сохраните первый hresult и точное время результата.
  4. Для CRYPT_E_ASN1_ERROR: Проверить доступ к ключу в том же пользовательском и машинном контексте; отдельно отметьте изменение состояния объекта.
  5. Для CRYPT_E_ASN1_ERROR: Повторить операцию на сохранённом входе и убедиться, что результат воспроизводим; все остальные условия оставьте неизменными.

Как доказать исправление

Корректирующее действие для CRYPT_E_ASN1_ERROR должно устранять условие «Базовый код ошибок кодирования и декодирования сертификатов ASN.1. Конкретные ошибки ASN.1 задаются смещением относительно CRYPT_E_ASN1_ERROR» на уровне транзакция. Для CRYPT_E_ASN1_ERROR простое подавление HRESULT, бесконечный повтор или очистка всех настроек не доказывают восстановление контракта.

Для CRYPT_E_ASN1_ERROR контрольный прогон должен включать успешный путь, повтор операции после изменения состояния и корректное освобождение ресурсов. Для CRYPT_E_ASN1_ERROR один случайный успех недостаточен.

Полезные материалы

Нужно найти другой код? Найти другой код состояния или ошибки.