| Предыдущий | Следующий |
| STATUS_CROSSREALM_DELEGATION_FAILURE | STATUS_ISSUING_CA_UNTRUSTED_KDC |
STATUS_REVOCATION_OFFLINE_KDC
Статус отзыва сертификата KDC недоступен
Вход со смарт-картой и PKINIT требуют проверки сертификата, частью которой является состояние отзыва. Этот статус означает, что состояние отзыва сертификата контроллера домена невозможно определить, обычно из-за недоступной или недопустимой информации CRL или OCSP.
Проблема не обязательно относится к клиентскому сертификату. Сообщение прямо указывает на сертификат контроллера домена, используемый для проверки подлинности, поэтому основное внимание следует уделить состоянию PKI контроллера домена.
Что проверить
- Проверьте доступность точек распространения CRL и OCSP с контроллеров домена.
- Проверьте цепочку сертификата контроллера домена и сведения об отзыве.
- Исследуйте события KDC и служб сертификации до повторного выпуска пользовательских смарт-карт.
Ссылки
- Открытые спецификации Microsoft: PKINIT Kerberos в MS-PKCA
- RFC 4556: PKINIT
- Microsoft: требования к сертификатам смарт-карт
- Открытые спецификации Microsoft: значения NTSTATUS
- Microsoft: включение входа по смарт-карте с центрами сертификации сторонних производителей
Нужно найти другой код? Найти другой код состояния или ошибки.