| Предыдущий | Следующий |
| STATUS_DYNAMIC_CODE_BLOCKED | STATUS_STRICT_CFG_VIOLATION |
STATUS_IMAGE_CERT_EXPIRED
Сертификат подписанта образа истёк
Срок сертификата ограничен NotBefore и NotAfter. Образ, подписанный после истечения, или проверяемый без доверенной метки времени, может отказать при математически корректной подписи. Действительный timestamp может позволить проверку на момент подписи, но его цепочка и алгоритмы также должны быть допустимы.
Изменение часов не является ремонтом и нарушает другие проверки. Изучите цепочку timestamp и получите актуально подписанную сборку, если исходную нельзя проверить в разрешённое время.
Что проверить
- Сроки сертификата, время подписи, countersignature timestamp и обе цепочки.
- Системное время и источник времени.
- SignTool или WinVerifyTrust для отличия истёкшего signer от неверного/отсутствующего timestamp.
- Запросите переподписанный выпуск, если политика не принимает сертификат или digest.
Ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.