| Предыдущий | Следующий |
| CERT_E_REVOKED | CERT_E_REVOCATION_FAILURE |
CERT_E_UNTRUSTEDTESTROOT
Что означает CERT_E_UNTRUSTEDTESTROOT
CERT_E_UNTRUSTEDTESTROOT: Цепочка завершается тестовым корневым сертификатом, который Windows policy намеренно не рассматривает как обычный production trust anchor. Статус полезен именно для отделения тестовой PKI от рабочей.
Что проверить
- Определите root certificate по thumbprint, Subject и issuer chain и подтвердите его происхождение.
- Проверьте, не попал ли тестовый сертификат или test-signed chain в production deployment.
- В лаборатории убедитесь, что доверие к test root распространяется только через отдельную контролируемую политику.
Исправление
Для production используйте сертификат, ведущий к разрешённому production root. Не распространяйте тестовый root в общие доверенные хранилища пользовательских машин ради обхода проверки.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.