| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_CRL_FAILED | ERROR_IPSEC_IKE_INVALID_CERT_TYPE |
ERROR_IPSEC_IKE_INVALID_KEY_USAGE
ERROR_IPSEC_IKE_INVALID_KEY_USAGE означает, что сертификат может быть действительным и доверенным, но не содержит расширения использования ключа, подходящего для проверки подлинности IKE.
Что проверить
- Проверьте расширения Key Usage и Enhanced Key Usage сертификата компьютера.
- Сопоставьте развёрнутый шаблон сертификата с методом проверки подлинности, требуемым правилом IPsec.
- Замените или повторно зарегистрируйте сертификат вместо попытки обойти его ограничения в политике туннеля.
Зафиксируйте фазу согласования IKE, выбранные алгоритмы, идентификаторы узлов и используемые сертификаты. Сравните локальную и удалённую IPsec-политику и события IKE/Authentication: несоответствие обычно видно до повторной попытки соединения.
Microsoft: методы проверки подлинности IKE/AuthIP
Нужно найти другой код? Найти другой код состояния или ошибки.