| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_TIMED_OUT | ERROR_IPSEC_IKE_SA_DELETED |
ERROR_IPSEC_IKE_NO_CERT
ERROR_IPSEC_IKE_NO_CERT означает, что локальный компьютер не смог выбрать пригодный сертификат компьютера для метода проверки подлинности IPsec. Сертификат может существовать, но быть непригодным из-за неверного хранилища, истёкшего срока, отсутствия требуемого EKU, недоступного закрытого ключа или отсутствия доверия однорангового узла.
Что проверить
- Проверьте хранилище сертификатов локального компьютера, а не только текущего пользователя.
- Проверьте сроки действия, назначение или EKU, доверие издателю и доступность закрытого ключа.
- Убедитесь, что правило IPsec выбирает проверку подлинности по сертификату, а требования к сертификату соответствуют развёрнутому шаблону.
Microsoft: методы проверки подлинности IKE/AuthIP
Microsoft: правила безопасности подключений
Microsoft: системные коды ошибок IPsec IKE
Нужно найти другой код? Найти другой код состояния или ошибки.