| Предыдущий | Следующий |
| SEC_E_KDC_CERT_EXPIRED | SEC_E_INVALID_PARAMETER |
SEC_E_KDC_CERT_REVOKED
Что означает SEC_E_KDC_CERT_REVOKED
SEC_E_KDC_CERT_REVOKED (0x8009035B) — Сертификат KDC отозван и не может использоваться для Kerberos-аутентификации.
Код связан с сертификатной частью аутентификации Windows. Для полезной диагностики нужны конкретный сертификат и его цепочка, учётная запись и идентификатор цели, KDC или другая сторона и результат проверки доверия и отзыва; общий факт «сертификат установлен» здесь недостаточен.
Этот код означает подтверждённый статус отзыва KDC-сертификата. Он отличается от REVOCATION_OFFLINE_KDC, где решение принять нельзя из-за недоступности данных об отзыве.
Что проверить
- Определите серийный номер и chain KDC certificate, по которому получен revoked status.
- Проверьте CRL/OCSP запись и причину отзыва; очистка cache не должна использоваться для обхода подтверждённого revocation.
- Установите/выберите новый действующий KDC certificate и повторите PKINIT после обновления служб/кэшей по документированному пути.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.