Что означает код ошибки Windows 13875 (ERROR_IPSEC_IKE_INVALID_SIG)?

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: ERROR_IPSEC_IKE_INVALID_SIG (0x00003633) Windows не удалось проверить подпись сертификата, использованную при обмене IKE. Причиной может быть недопустимая цепочка сертификатов, несовместимый алгоритм подписи, повреждённый сертификат или выбор одноранговым узлом неправильного сертификата.

Предыдущий	Следующий
ERROR_IPSEC_IKE_INVALID_AUTH_ALG	ERROR_IPSEC_IKE_LOAD_FAILED

ERROR_IPSEC_IKE_INVALID_SIG

ERROR_IPSEC_IKE_INVALID_SIG (0x00003633) Windows не удалось проверить подпись сертификата, использованную при обмене IKE. Причиной может быть недопустимая цепочка сертификатов, несовместимый алгоритм подписи, повреждённый сертификат или выбор одноранговым узлом неправильного сертификата.

Что проверить

Проверьте цепочку сертификата однорангового узла, срок действия, доверие к издателю, EKU и связь с закрытым ключом.
Убедитесь, что алгоритм подписи сертификата допускается текущей версией Windows и политикой IPsec.
Проверяйте доступность сведений об отзыве отдельно: недопустимая подпись и сбой проверки CRL — разные состояния.

certutil -store my

Microsoft: устранение неполадок удалённого доступа и Always On VPN

Microsoft: типы методов проверки подлинности IKE

Microsoft: системные коды ошибок IPsec/IKE

Нужно найти другой код? Найти другой код состояния или ошибки.