| Предыдущий | Следующий |
| STATUS_ISSUING_CA_UNTRUSTED | STATUS_PKINIT_CLIENT_FAILURE |
STATUS_REVOCATION_OFFLINE_C
Что означает STATUS_REVOCATION_OFFLINE_C
STATUS_REVOCATION_OFFLINE_C — не удалось определить состояние отзыва сертификата, использованного для проверки подлинности.
Практический смысл и диагностика
Certificate authentication не смогла получить обязательную информацию об отзыве сертификата.
- Формат X.509 certificate и CRL описан в RFC 5280.
- Проверьте CRL distribution points, пути OCSP/AIA, proxy и firewall именно с машины, выполняющей authentication.
- Не отключайте revocation checking глобально ради обхода проблемы сетевой доступности.
- Не путайте с `STATUS_REVOCATION_OFFLINE_KDC`: тот status конкретно относится к проверке revocation сертификата KDC в Kerberos/PKINIT path.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.