| Предыдущий | Следующий |
| CERT_E_PATHLENCONST | CERT_E_PURPOSE |
CERT_E_CRITICAL
Как диагностировать CERT_E_CRITICAL
CERT_E_CRITICAL — HRESULT, относящийся к области CryptoAPI/CNG. Сертификат содержит неизвестное расширение, помеченное как критически важное.
В случае CERT_E_CRITICAL статус описывает криптографический объект или политику проверки. В случае CERT_E_CRITICAL для точного вывода нужны имя функции, поставщик, алгоритм, контейнер ключа и формат входных данных.
Практический вывод для CERT_E_CRITICAL: этот HRESULT фиксирует описанное условие, но сам по себе не показывает, какой участник операции первым нарушил контракт. Для CERT_E_CRITICAL найдите первый вызов, вернувший статус, и только после этого меняйте конфигурацию подсистемы CryptoAPI/CNG.
Как читать имя CERT_E_CRITICAL
Имя CERT_E_CRITICAL помогает сузить поиск: CERT — сертификат; CRITICAL — критически важный компонент. Эти части имени не заменяют документацию API, но позволяют проверить, что журнал и код относятся к одному и тому же условию.
Практическая диагностика
В случае CERT_E_CRITICAL статус относится к криптографическому материалу или его представлению. В случае CERT_E_CRITICAL сверяйте алгоритм, назначение ключа, кодировку и поставщика как единую комбинацию.
- Для CERT_E_CRITICAL проверьте происхождение ключа/сертификата, выбранный алгоритм и точный формат входного блока.
- При разборе CERT_E_CRITICAL проверьте доступ к закрытому ключу под фактической учётной записью процесса и состояние цепочки доверия.
- При разборе CERT_E_CRITICAL запишите точный API-вызов, имя/тип поставщика, алгоритм, флаги и размеры входных и выходных буферов.
- При разборе CERT_E_CRITICAL проверьте происхождение и время жизни дескрипторов ключа, хэша, сертификата или сообщения.
- При разборе CERT_E_CRITICAL сопоставьте кодировку DER/PEM/CMS, назначение ключа и ожидаемый формат подписи или идентификатора.
Какие данные собрать
- Для CERT_E_CRITICAL зафиксируйте сертификат без закрытого ключа, идентификатор контейнера и сведения о поставщике, не записывая секретный материал.
- Для CERT_E_CRITICAL повторите операцию с заведомо исправным тестовым ключом того же типа, чтобы отделить данные от конфигурации поставщика.
- Для CERT_E_CRITICAL сохраните первичный HRESULT/GetLastError до закрытия криптографических объектов и выполнения cleanup.
Критерий успешного исправления
В случае CERT_E_CRITICAL исправление CERT_E_CRITICAL подтверждено, когда исходный сценарий завершается ожидаемо, журналы больше не содержат этого статуса, а отдельный отрицательный тест по-прежнему корректно обнаруживает описанное условие.
Ссылки по CERT_E_CRITICAL
Нужно найти другой код? Найти другой код состояния или ошибки.