Что означает код HRESULT 0x8009481C (CERTSRV_E_EXPIRED_CHALLENGE)?

Код состояния / ошибки:

Категория:

Имя константы:

Источник:

Подсистема (Facility):

Операционная система:

Описание:

Не удалось проверить запрос аттестации закрытого ключа: срок действия сертификата шифрования истёк либо сертификат или ключ недоступны.

Предыдущий	Следующий
CERTSRV_E_CORRUPT_KEY_ATTESTATION	CERTSRV_E_INVALID_RESPONSE

CERTSRV_E_EXPIRED_CHALLENGE

Как расследовать HRESULT CERTSRV_E_EXPIRED_CHALLENGE

CERTSRV_E_EXPIRED_CHALLENGE имеет значение 0x8009481C (-2146875364 в знаковом 32-битном представлении). Не удалось проверить запрос аттестации закрытого ключа: срок действия сертификата шифрования истёк либо сертификат или ключ недоступны.

Для CERTSRV_E_EXPIRED_CHALLENGE старший бит HRESULT делает значение ошибкой. Константа CERTSRV_E_EXPIRED_CHALLENGE объявлена в winerror.h и относится к области «Active Directory Certificate Services».

Почему важен контекст вызова

Для CERTSRV_E_EXPIRED_CHALLENGE этот HRESULT относится к обработке запроса центром сертификации. Для CERTSRV_E_EXPIRED_CHALLENGE результат нужно связывать с конкретным Request ID, шаблоном, политикой выдачи и состоянием CA; повторная отправка без анализа disposition часто создаёт новый запрос, но не устраняет причину отказа.

Для CERTSRV_E_EXPIRED_CHALLENGE само имя кода не доказывает первопричину. Для CERTSRV_E_EXPIRED_CHALLENGE оно указывает, на каком контракте подсистема обнаружила нарушение; первичным считается первый вызов, который вернул HRESULT.

В имени CERTSRV_E_EXPIRED_CHALLENGE закодированы ориентиры для расследования: CERTSRV — технический признак «certsrv»; EXPIRED — истёкший срок; CHALLENGE — технический признак «challenge». Для CERTSRV_E_EXPIRED_CHALLENGE эти ориентиры задают конкретный предмет проверки, но не заменяют контракт вызвавшего API.

Интерпретация HRESULT: признаки в имени константы

При разборе CERTSRV_E_EXPIRED_CHALLENGE обозначение CERTSRV связывает код с темой «технический признак «certsrv»». До повторной проверки CERTSRV_E_EXPIRED_CHALLENGE сохраните входные данные без нормализации.

Для CERTSRV_E_EXPIRED_CHALLENGE часть EXPIRED относится к области «истёкший срок». При разборе CERTSRV_E_EXPIRED_CHALLENGE проверьте, какое состояние этого объекта ожидалось и какое наблюдалось реально.

Для CERTSRV_E_EXPIRED_CHALLENGE часть CHALLENGE относится к области «технический признак «challenge»». При разборе CERTSRV_E_EXPIRED_CHALLENGE проверьте, какое состояние этого объекта ожидалось и какое наблюдалось реально.

Для CERTSRV_E_EXPIRED_CHALLENGE в техническом контексте особенно важны: закрытый ключ, аттестация ключа. При расследовании CERTSRV_E_EXPIRED_CHALLENGE их следует проверять как связанные части одной операции, а не как независимые симптомы.

Минимальный набор свидетельств

Для воспроизводимого отчёта по CERTSRV_E_EXPIRED_CHALLENGE нужно сохранить атрибуты запроса, выбранный шаблон и версию шаблона.
В первичном журнале по CERTSRV_E_EXPIRED_CHALLENGE нужно сохранить события CertificationAuthority и результат certutil -view для запроса.

Как локализовать причину

Для CERTSRV_E_EXPIRED_CHALLENGE: Найти исходный запрос в базе CA по Request ID и прочитать disposition message; не удаляйте исходные данные до завершения сравнения.
Для CERTSRV_E_EXPIRED_CHALLENGE: Сопоставить требования шаблона с Subject, SAN, EKU, политиками выдачи и ключом; повторите шаг на исправном контрольном примере.
Для CERTSRV_E_EXPIRED_CHALLENGE: Проверить, разрешена ли выдача выбранного шаблона этой CA и этому субъекту; сохраните первый hresult и точное время результата.
Для CERTSRV_E_EXPIRED_CHALLENGE: Отделить административный отказ от ошибки кодирования, аттестации или архивации ключа; отдельно отметьте изменение состояния объекта.
Для CERTSRV_E_EXPIRED_CHALLENGE: После исправления создать новый контролируемый запрос и проверить всю цепочку выдачи; все остальные условия оставьте неизменными.

Как доказать исправление

Корректирующее действие для CERTSRV_E_EXPIRED_CHALLENGE должно устранять условие «Не удалось проверить запрос аттестации закрытого ключа: срок действия сертификата шифрования истёк либо сертификат или ключ недоступны» на уровне закрытый ключ. Для CERTSRV_E_EXPIRED_CHALLENGE простое подавление HRESULT, бесконечный повтор или очистка всех настроек не доказывают восстановление контракта.

Для CERTSRV_E_EXPIRED_CHALLENGE контрольный прогон должен включать успешный путь, повтор операции после изменения состояния и корректное освобождение ресурсов. Для CERTSRV_E_EXPIRED_CHALLENGE один случайный успех недостаточен.

Полезные материалы

Нужно найти другой код? Найти другой код состояния или ошибки.