Что означает код HRESULT 0x80093108 (CRYPT_E_ASN1_BADPDU)?

 
Предыдущий Следующий
CRYPT_E_ASN1_OVERFLOW CRYPT_E_ASN1_BADARGS

CRYPT_E_ASN1_BADPDU

Разбор CRYPT_E_ASN1_BADPDU: данные для диагностики

HRESULT CRYPT_E_ASN1_BADPDU соответствует значению 0x80093108. Его штатное описание: «Функция ASN.1 не поддерживается для данного PDU.»

Для CRYPT_E_ASN1_BADPDU старший бит HRESULT делает значение ошибкой. Константа CRYPT_E_ASN1_BADPDU объявлена в winerror.h и относится к области «CryptoAPI и обработка криптографических сообщений».

Техническая граница

Для CRYPT_E_ASN1_BADPDU hRESULT относится к CryptoAPI: кодированию ASN.1, подписи, хэшированию, ключевому контейнеру, сертификату или проверке криптографического сообщения. Для CRYPT_E_ASN1_BADPDU необходимо сохранить первичные байты и параметры алгоритма, потому что повторное кодирование может уничтожить признаки исходного дефекта.

Для CRYPT_E_ASN1_BADPDU одинаковый HRESULT может быть виден в нескольких слоях. Для CRYPT_E_ASN1_BADPDU в журнале нужно отделить исходный возврат от последующих ошибок очистки, повторов и обёрток.

В имени CRYPT_E_ASN1_BADPDU закодированы ориентиры для расследования: CRYPT — технический признак «crypt»; ASN1 — технический признак «asn1»; BADPDU — технический признак «badpdu». Для CRYPT_E_ASN1_BADPDU эти ориентиры задают конкретный предмет проверки, но не заменяют контракт вызвавшего API.

Что сообщает Windows: признаки в имени константы

Маркер CRYPT в CRYPT_E_ASN1_BADPDU направляет проверку на технический признак «crypt». Для CRYPT_E_ASN1_BADPDU сопоставьте этот признак с фактическими параметрами первого неуспешного вызова.

Компонент имени ASN1 уточняет смысл CRYPT_E_ASN1_BADPDU: речь идёт про технический признак «asn1». Для CRYPT_E_ASN1_BADPDU эту границу следует воспроизвести отдельно от последующей обработки ошибки.

Для CRYPT_E_ASN1_BADPDU часть BADPDU относится к области «технический признак «badpdu»». При разборе CRYPT_E_ASN1_BADPDU проверьте, какое состояние этого объекта ожидалось и какое наблюдалось реально.

Данные для воспроизведения

  • На границе сбоя по CRYPT_E_ASN1_BADPDU нужно сохранить входной DER/BER, CMS/PKCS#7 или другой исходный двоичный блок.
  • Для сравнения с исправным случаем по CRYPT_E_ASN1_BADPDU нужно сохранить сертификат подписанта и полный набор дополнительных сертификатов.

Практическая диагностика

  1. Для CRYPT_E_ASN1_BADPDU: Определить первый CryptoAPI-вызов, вернувший этот HRESULT; повторите шаг на исправном контрольном примере.
  2. Для CRYPT_E_ASN1_BADPDU: Проверить структуру входных данных независимым ASN.1/CMS-анализатором без их изменения; сохраните первый hresult и точное время результата.
  3. Для CRYPT_E_ASN1_BADPDU: Сопоставить OID, тип ключа, размер ключа и допустимые алгоритмы политики; отдельно отметьте изменение состояния объекта.
  4. Для CRYPT_E_ASN1_BADPDU: Проверить доступ к ключу в том же пользовательском и машинном контексте; все остальные условия оставьте неизменными.
  5. Для CRYPT_E_ASN1_BADPDU: Повторить операцию на сохранённом входе и убедиться, что результат воспроизводим; не удаляйте исходные данные до завершения сравнения.

Восстановление рабочего пути

Корректирующее действие для CRYPT_E_ASN1_BADPDU должно устранять условие «Функция ASN.1 не поддерживается для данного PDU» на уровне CryptoAPI и обработка криптографических сообщений. Для CRYPT_E_ASN1_BADPDU простое подавление HRESULT, бесконечный повтор или очистка всех настроек не доказывают восстановление контракта.

Для CRYPT_E_ASN1_BADPDU зафиксируйте результат до и после изменения одними и теми же средствами. Для CRYPT_E_ASN1_BADPDU сравнивайте не только HRESULT, но и конечное состояние объекта, побочные эффекты и события подсистемы.

Ссылки Microsoft

Нужно найти другой код? Найти другой код состояния или ошибки.