| Предыдущий | Следующий |
| NTE_BAD_HASH | NTE_BAD_LEN |
NTE_BAD_KEY
Что означает NTE_BAD_KEY
NTE_BAD_KEY — HRESULT, относящийся к области CryptoAPI/CNG. Криптографический поставщик отклонил переданный ключ как недопустимый для запрошенной операции.
В случае NTE_BAD_KEY код относится к криптографическим интерфейсам Windows. В случае NTE_BAD_KEY его смысл зависит от поставщика, алгоритма, ключа, сертификата или формата криптографического сообщения.
Практический вывод для NTE_BAD_KEY: этот HRESULT фиксирует описанное условие, но сам по себе не показывает, какой участник операции первым нарушил контракт. Для NTE_BAD_KEY найдите первый вызов, вернувший статус, и только после этого меняйте конфигурацию подсистемы CryptoAPI/CNG.
Как читать имя NTE_BAD_KEY
Имя NTE_BAD_KEY помогает сузить поиск: BAD — неверные данные; KEY — криптографический ключ. Эти части имени не заменяют документацию API, но позволяют проверить, что журнал и код относятся к одному и тому же условию.
Разбор условия ошибки
В случае NTE_BAD_KEY статус относится к криптографическому материалу или его представлению. В случае NTE_BAD_KEY сверяйте алгоритм, назначение ключа, кодировку и поставщика как единую комбинацию.
- Для NTE_BAD_KEY сопоставьте фактическое значение, структуру и версию входных данных с документированным контрактом.
- Для NTE_BAD_KEY проверьте происхождение ключа/сертификата, выбранный алгоритм и точный формат входного блока.
- При разборе NTE_BAD_KEY запишите точный API-вызов, имя/тип поставщика, алгоритм, флаги и размеры входных и выходных буферов.
- При разборе NTE_BAD_KEY проверьте происхождение и время жизни дескрипторов ключа, хэша, сертификата или сообщения.
- При разборе NTE_BAD_KEY сопоставьте кодировку DER/PEM/CMS, назначение ключа и ожидаемый формат подписи или идентификатора.
Как локализовать источник
- Для NTE_BAD_KEY повторите операцию с заведомо исправным тестовым ключом того же типа, чтобы отделить данные от конфигурации поставщика.
- Для NTE_BAD_KEY сохраните первичный HRESULT/GetLastError до закрытия криптографических объектов и выполнения cleanup.
- Для NTE_BAD_KEY зафиксируйте сертификат без закрытого ключа, идентификатор контейнера и сведения о поставщике, не записывая секретный материал.
Граница корректного решения
В случае NTE_BAD_KEY для NTE_BAD_KEY недостаточно скрыть ошибку повтором. В случае NTE_BAD_KEY после изменения воспроизведите исходную операцию, проверьте конечное состояние объекта и убедитесь, что ресурсы освобождаются без потери первичного HRESULT.
Ссылки по NTE_BAD_KEY
Нужно найти другой код? Найти другой код состояния или ошибки.