| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_SHUTTING_DOWN | ERROR_IPSEC_IKE_PROCESS_ERR_NATOA |
ERROR_IPSEC_IKE_CGA_AUTH_FAILED
description[проверка подлинности привязки адреса CGA к сертификату завершилась ошибкой.]Не удалось проверить криптографическую привязку IPv6-адреса
Криптографически сгенерированный адрес связывает идентификатор интерфейса IPv6 с материалом открытого ключа и вспомогательными параметрами. Расширения Microsoft IKE указывают проверку подлинности CGA как поддерживаемое расширение в соответствующих версиях Windows. Этот статус означает, что Windows не смогла проверить требуемую привязку между адресом CGA и контекстом сертификата.
Это не обычная проверка цепочки центра сертификации. RFC 3972 определяет создание и проверку CGA, а Secure Neighbor Discovery использует CGA и механизмы подписи для защиты обнаружения соседей IPv6. Проверьте IPv6-адрес, параметры CGA, открытый ключ и связь с сертификатом, использованные в обмене.
Что проверить
- Убедитесь, что проверяемый адрес является именно тем CGA, который ожидается для представленного ключевого материала.
- Проверьте параметры CGA и полученный из хеша идентификатор интерфейса.
- Отделяйте ошибку привязки CGA от ошибок цепочки сертификатов или длины ключа сертификата: это разные проверки.
Ссылки
- IETF RFC 3972: криптографически сгенерированные адреса
- IETF RFC 3971: безопасное обнаружение соседей
- Открытые спецификации Microsoft: поведение продукта MS-IKEE
Нужно найти другой код? Найти другой код состояния или ошибки.