Что означает код HRESULT 0x80093104 (CRYPT_E_ASN1_LARGE)?

 
Предыдущий Следующий
CRYPT_E_ASN1_CORRUPT CRYPT_E_ASN1_CONSTRAINT

CRYPT_E_ASN1_LARGE

Разбор CRYPT_E_ASN1_LARGE: данные для диагностики

Windows возвращает CRYPT_E_ASN1_LARGE (0x80093104), когда выполняется следующее условие: Значение ASN.1 слишком велико.

Для CRYPT_E_ASN1_LARGE старший бит HRESULT делает значение ошибкой. Константа CRYPT_E_ASN1_LARGE объявлена в winerror.h и относится к области «CryptoAPI и обработка криптографических сообщений».

Техническая граница

Для CRYPT_E_ASN1_LARGE hRESULT относится к CryptoAPI: кодированию ASN.1, подписи, хэшированию, ключевому контейнеру, сертификату или проверке криптографического сообщения. Для CRYPT_E_ASN1_LARGE необходимо сохранить первичные байты и параметры алгоритма, потому что повторное кодирование может уничтожить признаки исходного дефекта.

Для CRYPT_E_ASN1_LARGE не следует начинать с очистки состояния или переустановки компонента. Для CRYPT_E_ASN1_LARGE сначала необходимо привязать результат к одному вызову, объекту и поколению его состояния.

В имени CRYPT_E_ASN1_LARGE закодированы ориентиры для расследования: CRYPT — технический признак «crypt»; ASN1 — технический признак «asn1»; LARGE — технический признак «large». Для CRYPT_E_ASN1_LARGE эти ориентиры задают конкретный предмет проверки, но не заменяют контракт вызвавшего API.

Что сообщает Windows: признаки в имени константы

При разборе CRYPT_E_ASN1_LARGE обозначение CRYPT связывает код с темой «технический признак «crypt»». До повторной проверки CRYPT_E_ASN1_LARGE сохраните входные данные без нормализации.

Для CRYPT_E_ASN1_LARGE часть ASN1 относится к области «технический признак «asn1»». При разборе CRYPT_E_ASN1_LARGE проверьте, какое состояние этого объекта ожидалось и какое наблюдалось реально.

Маркер LARGE в CRYPT_E_ASN1_LARGE направляет проверку на технический признак «large». Для CRYPT_E_ASN1_LARGE сопоставьте этот признак с фактическими параметрами первого неуспешного вызова.

Данные для воспроизведения

  • На границе сбоя по CRYPT_E_ASN1_LARGE нужно зафиксировать OID алгоритмов, параметры ключа и идентификатор провайдера.
  • Для сравнения с исправным случаем по CRYPT_E_ASN1_LARGE нужно проверить наличие закрытого ключа и права процесса на ключевой контейнер.

Практическая диагностика

  1. Для CRYPT_E_ASN1_LARGE: Определить первый CryptoAPI-вызов, вернувший этот HRESULT; повторите шаг на исправном контрольном примере.
  2. Для CRYPT_E_ASN1_LARGE: Проверить структуру входных данных независимым ASN.1/CMS-анализатором без их изменения; сохраните первый hresult и точное время результата.
  3. Для CRYPT_E_ASN1_LARGE: Сопоставить OID, тип ключа, размер ключа и допустимые алгоритмы политики; отдельно отметьте изменение состояния объекта.
  4. Для CRYPT_E_ASN1_LARGE: Проверить доступ к ключу в том же пользовательском и машинном контексте; все остальные условия оставьте неизменными.
  5. Для CRYPT_E_ASN1_LARGE: Повторить операцию на сохранённом входе и убедиться, что результат воспроизводим; не удаляйте исходные данные до завершения сравнения.

Восстановление рабочего пути

Корректирующее действие для CRYPT_E_ASN1_LARGE должно устранять условие «Значение ASN.1 слишком велико» на уровне CryptoAPI и обработка криптографических сообщений. Для CRYPT_E_ASN1_LARGE простое подавление HRESULT, бесконечный повтор или очистка всех настроек не доказывают восстановление контракта.

Для CRYPT_E_ASN1_LARGE исправление считается подтверждённым, когда исходная операция проходит в том же окружении, отрицательный тест по-прежнему предсказуемо отклоняется, а журнал не содержит нового скрытого сбоя.

Ссылки Microsoft

Нужно найти другой код? Найти другой код состояния или ошибки.