| Предыдущий | Следующий |
| CERTSRV_E_RENEWAL_BAD_PUBLIC_KEY | CERTSRV_E_INVALID_IDBINDING |
CERTSRV_E_INVALID_EK
Что означает CERTSRV_E_INVALID_EK
CERTSRV_E_INVALID_EK означает: Центру сертификации не удалось интерпретировать или проверить сведения о ключе подтверждения владения, либо эти сведения противоречивы. CA не смог интерпретировать или проверить Endorsement Key, используемый в TPM key attestation, либо получил противоречивые сведения об EK.
Что проверить
- Сохраните EK public key/EK certificate и attestation data из того же запроса.
- Проверьте выбранный режим доверия EK: сертификат производителя, разрешённый список ключей или иной механизм, настроенный на CA.
- Убедитесь, что сертификат EK имеет допустимую цепочку и профиль, а сведения не смешаны от разных TPM.
Исправление
Исправляйте доверие или получение EK в соответствии с политикой организации. Добавление неизвестного EK в доверенный список только ради прохождения регистрации разрушает смысл аппаратной аттестации.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.