Что означает код NTSTATUS 0xC0000389 (STATUS_SMARTCARD_CERT_REVOKED)?

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: Сертификат смарт-карты, использованный для проверки подлинности, отозван. Обратитесь к администратору; дополнительные сведения могут находиться в журнале событий.

Предыдущий	Следующий
STATUS_DOWNGRADE_DETECTED	STATUS_ISSUING_CA_UNTRUSTED

STATUS_SMARTCARD_CERT_REVOKED

Что означает STATUS_SMARTCARD_CERT_REVOKED

STATUS_SMARTCARD_CERT_REVOKED означает, что certificate, предоставленный smart card, дошёл до revocation validation и считается отозванным. Это отличается от ошибки PIN, card reader и недоступности CRL/OCSP.

Что проверить

Сохраните issuer, serial number, chain и revocation result на системе, выполняющей validation.
Для domain logon сопоставьте события PKINIT/KDC на контроллере домена.
Проверьте дату/причину отзыва и актуальность CRL/OCSP data.

Как исправить

Подтверждённо отозванный certificate нужно заменить действительным. Добавление его в local trusted store не отменяет revocation. Если проблема лишь в недоступности revocation service, должен наблюдаться другой validation/retrieval result.

Технические ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.