Что означает код ошибки Windows 13875 (ERROR_IPSEC_IKE_INVALID_SIG)?

ERROR_IPSEC_IKE_INVALID_SIG

ERROR_IPSEC_IKE_INVALID_SIG (0x00003633) Windows не удалось проверить подпись сертификата, использованную при обмене IKE. Причиной может быть недопустимая цепочка сертификатов, несовместимый алгоритм подписи, повреждённый сертификат или выбор одноранговым узлом неправильного сертификата.

Что проверить

• Проверьте цепочку сертификата однорангового узла, срок действия, доверие к издателю, EKU и связь с закрытым ключом.
• Убедитесь, что алгоритм подписи сертификата допускается текущей версией Windows и политикой IPsec.
• Проверяйте доступность сведений об отзыве отдельно: недопустимая подпись и сбой проверки CRL — разные состояния.

certutil -store my

Microsoft: устранение неполадок удалённого доступа и Always On VPN

Microsoft: типы методов проверки подлинности IKE

Microsoft: системные коды ошибок IPsec/IKE

Нужно найти другой код? Найти другой код состояния или ошибки.