| Предыдущий | Следующий |
| WININET_E_SEC_INVALID_CERT | WININET_E_FAILED_DUETOSECURITYCHECK |
WININET_E_SEC_CERT_REVOKED
WININET_E_SEC_CERT_REVOKED: смысл кода и диагностика
WININET_E_SEC_CERT_REVOKED — HRESULT, относящийся к области WinINet. Проверка отзыва показала, что сертификат отозван и больше не должен считаться доверенным.
В случае WININET_E_SEC_CERT_REVOKED код возвращён библиотекой WinINet. Применительно к WININET_E_SEC_CERT_REVOKED поэтому его следует разбирать в контексте конкретного InternetOpen/InternetConnect/HttpSendRequest-вызова, настроек пользователя и состояния соответствующего HINTERNET-дескриптора.
Практический вывод для WININET_E_SEC_CERT_REVOKED: этот HRESULT фиксирует описанное условие, но сам по себе не показывает, какой участник операции первым нарушил контракт. Для WININET_E_SEC_CERT_REVOKED найдите первый вызов, вернувший статус, и только после этого меняйте конфигурацию подсистемы WinINet.
Как читать имя WININET_E_SEC_CERT_REVOKED
Имя WININET_E_SEC_CERT_REVOKED помогает сузить поиск: CERT — сертификат; REVOKED — отозванный сертификат. Эти части имени не заменяют документацию API, но позволяют проверить, что журнал и код относятся к одному и тому же условию.
Что проверить в первую очередь
В случае WININET_E_SEC_CERT_REVOKED статус относится к криптографическому материалу или его представлению. Применительно к WININET_E_SEC_CERT_REVOKED сверяйте алгоритм, назначение ключа, кодировку и поставщика как единую комбинацию.
- Для WININET_E_SEC_CERT_REVOKED проверьте происхождение ключа/сертификата, выбранный алгоритм и точный формат входного блока.
- При разборе WININET_E_SEC_CERT_REVOKED проверьте, не смешиваются ли синхронный и асинхронный режимы, а также не закрывается ли родительский HINTERNET раньше дочернего.
- При разборе WININET_E_SEC_CERT_REVOKED повторите запрос с включённым журналом WinINet/Schannel и отдельно проверьте тот же адрес штатным клиентом под той же учётной записью.
- При разборе WININET_E_SEC_CERT_REVOKED сохраните полный URL, HTTP-метод, этап WinINet-вызова и параметры HINTERNET, на котором появился результат.
- При разборе WININET_E_SEC_CERT_REVOKED сравните настройки прокси, VPN, DNS и доверия сертификатам именно для учётной записи, запускающей процесс.
Как воспроизвести проблему
- Для WININET_E_SEC_CERT_REVOKED сохраните заголовки запроса и ответа, последовательность перенаправлений и момент появления кода относительно TLS и аутентификации.
- Для WININET_E_SEC_CERT_REVOKED отделите сетевой отказ от состояния API: воспроизведите операцию новым набором HINTERNET-дескрипторов.
- Для WININET_E_SEC_CERT_REVOKED запишите URL без сокрытия схемы и узла, итоговый прокси-маршрут, системный HRESULT и результат GetLastError().
Критерий успешного исправления
В случае WININET_E_SEC_CERT_REVOKED проверка исправления WININET_E_SEC_CERT_REVOKED должна включать успешный рабочий путь, предсказуемый отказ на некорректном входе и отсутствие новых предупреждений в журналах подсистемы WinINet.
Ссылки по WININET_E_SEC_CERT_REVOKED
Нужно найти другой код? Найти другой код состояния или ошибки.