Код ошибки 0x8009200c


Offline

igorkatamaranov

 


#1
Оставлено
:

29 апреля 2021 г. 19:41:08(UTC)

igorkatamaranov

Статус: Активный участник

Группы: Участники

Зарегистрирован: 11.08.2020(UTC)
Сообщений: 37

Сказал(а) «Спасибо»: 3 раз

Добрый вечер! Столкнулся с проблемой расшифровки письма.
Шифрую сообщение на одном и том же сертификате, который установлен на одну и ту же машину.
В одном случае, когда шифрование происходит средствами плагина (брал пример для шифрования/расшифровки из примеров) — все ок.
Когда пытаюсь расшифровать (тем же самым сертом и на той же самой машине) сообщение из аутлука — получаю ошибку «0x8009200C Не удается найти сертификат и закрытый ключ для расшифровки». Точно известно, что в обоих случаях шифрование происходит на одном и том же сертификате. В чем может быть проблема?


Вверх


Offline

Андрей *

 


#2
Оставлено
:

29 апреля 2021 г. 21:28:44(UTC)

Андрей *

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,124
Мужчина
Российская Федерация

Сказал «Спасибо»: 460 раз
Поблагодарили: 1947 раз в 1505 постах

Здравствуйте.
В личных сертификат установлен и имеет ссылку на закрытый ключ при открытии?

//или обращаетесь через плагин и он использует сертификат из контейнера… ?

Отредактировано пользователем 29 апреля 2021 г. 21:29:22(UTC)
 | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний


Вверх

WWW


Offline

igorkatamaranov

 


#3
Оставлено
:

30 апреля 2021 г. 12:36:48(UTC)

igorkatamaranov

Статус: Активный участник

Группы: Участники

Зарегистрирован: 11.08.2020(UTC)
Сообщений: 37

Сказал(а) «Спасибо»: 3 раз

Автор: Андрей * Перейти к цитате

Здравствуйте.
В личных сертификат установлен и имеет ссылку на закрытый ключ при открытии?

//или обращаетесь через плагин и он использует сертификат из контейнера… ?

да, серт установлен и имеет ссылку на закрытый ключ

Отредактировано пользователем 30 апреля 2021 г. 12:38:41(UTC)
 | Причина: Не указана


Вверх

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

  • Remove From My Forums
  • Question

  • We are seeing some technicians report this error, while the task sequence works for other users.His error pops up right after he enters the password, but before presented with names of task sequences.

    We have asked him to recreate his boot media 3 times, and the issue has been reproduced on 2 separate devices. Unfortunately he works some 600 miles from us, so we can’t walk over and ensure he’s doing everything correctly.

    Anyone seen this before or have insights?

    SMSTS.log

    Preparing Policy Body Request.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
        Setting transport.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
        Setting policy location = http://<mp>/SMS_MP/.sms_pol?xxx20811-xxx004C3-6F6BCC28.1_00.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Executing Policy Body Request.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    CLibSMSMessageWinHttpTransport::Send: URL: server.domain.com:80  GET /SMS_MP/.sms_pol?xxx20811-xxx004C3-6F6BCC28.1_00    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Request was successful.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Found a secure policy.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Trying to decode policy.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    CryptDecryptMessage ( &DecryptParams, pbEncrypted, nEncryptedSize, pbPlain, &nPlainSize, 0 ), HRESULT=8009200c (e:\qfe\nts\sms\framework\smscrypt\windes.cpp,354)    TSMBootstrap    12/31/2014 8:11:19 AM    1520
    (0x05F0)
    Decoding in non ssl mode failed. Checking if decoding was really needed.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Failed to verify a properly formed XML.    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    oPolicy.RequestPolicy((GetPolicyFlags() & POLICY_SECURE) != 0, (GetPolicyFlags() & POLICY_COMPRESS) != 0), HRESULT=8009200c (e:\qfe\nts\sms\framework\tscore\tspolicy.cpp,2130)    TSMBootstrap    12/31/2014 8:11:20 AM  
     1520 (0x05F0)
    Failed to download policy xxx20811-xxx004C3-6F6BCC28 (Code 0x8009200c).    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    (*iTSPolicyAssignment)->GetObjects(pszClassName, aTSPolicyObjectArray ), HRESULT=8009200c (e:\qfe\nts\sms\framework\tscore\tspolicy.cpp,1223)    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    m_pPolicyManager->GetObjects( TS::Policy::TaskSequence::GetClassNameW(), TS::Policy::TaskSequence::GetPolicyCategory(), TS::Policy::TSPolicyAssignment::POLICY_TS_FOR_CD_AND_PXE, aTSPolicyObjectArray ), HRESULT=8009200c (e:\qfe\nts\sms\client\tasksequence\tsmbootstrap\tsmediawizardcontrol.cpp,1247)  
     TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    Exiting TSMediaWizardControl::GetPolicy.    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    pWelcomePage->m_pTSMediaWizardControl->GetPolicy(), HRESULT=8009200c (e:\qfe\nts\sms\client\tasksequence\tsmbootstrap\tsmediawelcomepage.cpp,303)    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    Setting wizard error: An error occurred while retrieving policy for this computer  (0x8009200C). For more information, contact your system administrator or helpdesk operator.    TSMBootstrap    12/31/2014 8:11:20 AM  
     1324 (0x052C)
    WelcomePage::OnWizardNext()    TSMBootstrap    12/31/2014 8:11:20 AM    1324 (0x052C)


    Will

Answers

  • In our case, it was related to bluestacks — a network bandwidth optimization tool.


    Will

    • Proposed as answer by

      Monday, August 14, 2017 1:12 PM

    • Marked as answer by
      Miami Nemo
      Monday, August 14, 2017 1:50 PM

  • Remove From My Forums
  • Question

  • We are seeing some technicians report this error, while the task sequence works for other users.His error pops up right after he enters the password, but before presented with names of task sequences.

    We have asked him to recreate his boot media 3 times, and the issue has been reproduced on 2 separate devices. Unfortunately he works some 600 miles from us, so we can’t walk over and ensure he’s doing everything correctly.

    Anyone seen this before or have insights?

    SMSTS.log

    Preparing Policy Body Request.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
        Setting transport.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
        Setting policy location = http://<mp>/SMS_MP/.sms_pol?xxx20811-xxx004C3-6F6BCC28.1_00.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Executing Policy Body Request.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    CLibSMSMessageWinHttpTransport::Send: URL: server.domain.com:80  GET /SMS_MP/.sms_pol?xxx20811-xxx004C3-6F6BCC28.1_00    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Request was successful.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Found a secure policy.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Trying to decode policy.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    CryptDecryptMessage ( &DecryptParams, pbEncrypted, nEncryptedSize, pbPlain, &nPlainSize, 0 ), HRESULT=8009200c (e:\qfe\nts\sms\framework\smscrypt\windes.cpp,354)    TSMBootstrap    12/31/2014 8:11:19 AM    1520
    (0x05F0)
    Decoding in non ssl mode failed. Checking if decoding was really needed.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Failed to verify a properly formed XML.    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    oPolicy.RequestPolicy((GetPolicyFlags() & POLICY_SECURE) != 0, (GetPolicyFlags() & POLICY_COMPRESS) != 0), HRESULT=8009200c (e:\qfe\nts\sms\framework\tscore\tspolicy.cpp,2130)    TSMBootstrap    12/31/2014 8:11:20 AM  
     1520 (0x05F0)
    Failed to download policy xxx20811-xxx004C3-6F6BCC28 (Code 0x8009200c).    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    (*iTSPolicyAssignment)->GetObjects(pszClassName, aTSPolicyObjectArray ), HRESULT=8009200c (e:\qfe\nts\sms\framework\tscore\tspolicy.cpp,1223)    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    m_pPolicyManager->GetObjects( TS::Policy::TaskSequence::GetClassNameW(), TS::Policy::TaskSequence::GetPolicyCategory(), TS::Policy::TSPolicyAssignment::POLICY_TS_FOR_CD_AND_PXE, aTSPolicyObjectArray ), HRESULT=8009200c (e:\qfe\nts\sms\client\tasksequence\tsmbootstrap\tsmediawizardcontrol.cpp,1247)  
     TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    Exiting TSMediaWizardControl::GetPolicy.    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    pWelcomePage->m_pTSMediaWizardControl->GetPolicy(), HRESULT=8009200c (e:\qfe\nts\sms\client\tasksequence\tsmbootstrap\tsmediawelcomepage.cpp,303)    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    Setting wizard error: An error occurred while retrieving policy for this computer  (0x8009200C). For more information, contact your system administrator or helpdesk operator.    TSMBootstrap    12/31/2014 8:11:20 AM  
     1324 (0x052C)
    WelcomePage::OnWizardNext()    TSMBootstrap    12/31/2014 8:11:20 AM    1324 (0x052C)


    Will

Answers

  • In our case, it was related to bluestacks — a network bandwidth optimization tool.


    Will

    • Proposed as answer by

      Monday, August 14, 2017 1:12 PM

    • Marked as answer by
      Miami Nemo
      Monday, August 14, 2017 1:50 PM

Detailed Error Information

CRYPT_E_NO_DECRYPT_CERT[1]

Message Cannot find the certificate and private key to use for decryption.
Declared in winerror.h

HRESULT analysis[2]

Flags Severity Failure
Reserved (R) false
Origin Microsoft
NTSTATUS false
Reserved (X) false
Facility Code 9 (0x009)
Name FACILITY_SSPI[2][1]
Description The source of the error code is the Security API layer.[2][1]
Error Code 8204 (0x200c)

Questions

Comments

Leave a comment

Sources

  1. winerror.h from Windows SDK 10.0.14393.0
  2. https://msdn.microsoft.com/en-us/library/cc231198.aspx

User contributions licensed under CC BY-SA 3.0

КриптоАРМ ЭЦП

Страницы 1

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

#1 2012-12-17 07:12:16

  • Constantine
  • Посетитель
  • Неактивен

КриптоАРМ ЭЦП

Добрый день!
Проблема такова, на компьютере установлен КриптоАРМ v4.7.0.8051
Устанавливаю драйвера на рутокен, вставляю ключ. Вроде бы все работает, никаких сообщений об ошибках.
В КриптоАРМ сертификаты установлены правильно и функционируют.
Но пытаясь подписать какой либо документ, выходит ошибка следующего содержания:
«Не удается найти сертификат и закрытый ключ для расшифровки.
(0х8009200b)
В связи с этим использование выбранного сертификата не возможно.»
Не могу разобраться в чем проблема, Рутокен не видит или КриптоАРМ нужно еще до настроить?
Прошу Вашей помощи, клиент уже неделю без работы сидит.
Спасибо за уделенное мне время.

#2 Ответ от Алексей Несененко 2012-12-17 09:09:20

  • Алексей Несененко
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Если Рутокен (контейнер с сертификатом на нем) корректно отображается в КриптоПро («Просмотреть сертификаты в контейнера») и функция «Протестировать» не выдает ошибок, то дело явно не в Рутокене. А скорее всего, именно в настройках КрипоАРМ.
КриптоАРМ не наша разработка и подсказать, что значит данная ошибка мы не можем.
Обратитесь, пожалуйста, в техническую поддержку компании «Цифровые технологии» — http://www.trusted.ru/support/

#3 Ответ от Constantine 2012-12-18 06:08:05

  • Constantine
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Спасибо за столь быстрый ответ.
Есть еще вопрос. Что если при вставленном ключе (Рутокен в панели управления Рутокена определился, во вкладке Администрирование — считыватели рутокен) в КриптоПро Просмотреть Сертификаты в контейнере — Обзор, отображаются только те что записаны в реестре? Если вставить дискету с сертификатом от Контур’а то он там виден, а в ключе нет. Может быть так что Рутокен не исправен или с него удалили Сертификаты и Закрытые ключи?

#4 Ответ от Vladimir Ivanov 2012-12-18 08:52:47

  • Vladimir Ivanov
  • Администратор
  • Неактивен

Re: КриптоАРМ ЭЦП

Constantine пишет:

Спасибо за столь быстрый ответ.
Есть еще вопрос. Что если при вставленном ключе (Рутокен в панели управления Рутокена определился, во вкладке Администрирование — считыватели рутокен) в КриптоПро Просмотреть Сертификаты в контейнере — Обзор, отображаются только те что записаны в реестре? Если вставить дискету с сертификатом от Контур’а то он там виден, а в ключе нет. Может быть так что Рутокен не исправен или с него удалили Сертификаты и Закрытые ключи?

Дня начала нужно убедиться в том, что КриптоПро видит токен https://forum.rutoken.ru/uploads/transfer/0/3000/3205/p15ij6bgke15t5r991lhv1lof1kgg2.jpg.

#5 Ответ от Алексей Несененко 2012-12-18 09:27:50

  • Алексей Несененко
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Constantine пишет:

Может быть так что Рутокен не исправен или с него удалили Сертификаты и Закрытые ключи?

Косвенно о том удалили или нет контейнер КриптоПро с токена можно судить по объему свободной памяти (посмотреть можно через панель управления Рутокен — кнопка «информация»).
Каждый контейнер КриптоПро занимает около 4 кб.
Таким образом если у Рутокена 32 К свободное место 30ххх байт, то на нем нет контейнеров, если же 26ххх байт, то там занято место приблизительно объемм с один контейнер.

#6 Ответ от Vestovoy 2014-09-16 10:09:16

  • Vestovoy
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Добрый день!
Проблема такова, по совету консультантов продаж петерь на компьютере установлен:
КриптоАРМ v5.1.0.8759 (Лицензия Бессрочная)
КриптоПро CSP 3.9 (Лицензия Бессрочная)
Изначальная цель для приобретения ПО- это передача сведений, составляющих коммерческую тайну и иную конфиденциальную информацию, представленных в электронной форме,в зашифрованном и подписанном виде с использованием криптопровайдера “Средство криптографической защиты информации КриптоПро CSP” и сертификатов X.509 Сторон.
Итог: Оба ПО -установлены. НО НЕ НЕСОЗДАЕТСЯ «самоподписанный сертификат с использованием КриптоПро CSP» — выдает ошибку  https://forum.rutoken.ru/uploads/transfer/users/1000/1/tmp/thumb/p191ujmgcv1tf8a29i0ma1r1bc91.JPG
— как утверждали продавцы — данное действие дубет возможно без проблем. Почему я не могу создать ключевую пару?, и как теперь быть?
Заранее большое спасибо! Ожидаю ответа…..

#7 Ответ от Алексей Несененко 2014-09-16 12:49:48

  • Алексей Несененко
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Добрый день.
Вы не указали используется Вами в указанной схеме Рутокен и на каком этапе создания у вас появляется ошибка.

Указанные вами компоненты успешно создают самоподписанные сертификаты и на Рутокене и на других носителях (например в реестре)

#8 Ответ от Vestovoy 2014-09-16 14:08:36

  • Vestovoy
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Алексей Несененко пишет:

Добрый день.
Вы не указали используется Вами в указанной схеме Рутокен и на каком этапе создания у вас появляется ошибка.

Указанные вами компоненты успешно создают самоподписанные сертификаты и на Рутокене и на других носителях (например в реестре)

https://forum.rutoken.ru/uploads/transfer/0/7500/7507/thumb/p191v2chfnb0v10kr1jelmt27t41.JPGhttps://forum.rutoken.ru/uploads/transfer/0/7500/7507/thumb/p191v2cnhf1a4k1iaj1sn4v1g1dut2.JPGhttps://forum.rutoken.ru/uploads/transfer/0/7500/7507/thumb/p191v2cv4g9uu2601230104ich73.JPGhttps://forum.rutoken.ru/uploads/transfer/0/7500/7507/thumb/p191v2d3nch181tpo9m189h12kj4.JPGhttps://forum.rutoken.ru/uploads/transfer/0/7500/7507/thumb/p191v2d8to1p081r91eu1ld99lk5.JPGhttps://forum.rutoken.ru/uploads/transfer/0/7500/7507/thumb/p191v2df50rdhukn1rjf4dnai96.JPGhttps://forum.rutoken.ru/uploads/transfer/0/7500/7507/thumb/p191v2djr013mf1so4bqe1lm4jgv7.JPG
Рутокен в нашей схеме не участвует вообще — мы будем использовать самоподписанный сертификат…
все шаги стандартные — в итоге вот такой результат

#9 Ответ от Алексей Несененко 2014-09-16 14:22:19

  • Алексей Несененко
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Оба указанных Вами компонента это не наша продукция, а партнеров.

Как я уже ранее написал — такая схема должна работать.

Попробуйте переустановить эти компоненты, а в случае проблем обращайтесь в техподдержку производителя.

P.S. самоподписанные сертификаты КриптоПро можно выписывать и без участия КриптоАРМ с помощью утилиты из состава КриптоПро csptest. Также можно проверить выписывание на тестовом центре сертификации КриптоПро — http://www.cryptopro.ru/certsrv/

#10 Ответ от Сергей_C 2015-07-11 18:59:02

  • Сергей_C
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

У меня скорее Вопрос. Готовлю декларацию для Росалко. На этапе Подписания и шифрования, в соответствии с инструкцией, после выбора сертификата Росалко, когда уже всё должно сформироваться при проверке файлов выходит сообщение о сбое Проводника и после его восстановления на до всё начинать заново. Может Win 7 — 64Бита не устраивает? Версия программы КриптоАрм Стандарт Плюс 5 в пробном режиме.

#11 Ответ от band1aros 2018-01-19 12:41:29

  • band1aros
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Добрый день!
Проблема такова, на компьютере установлен КриптоАРМ 5.4.1.106. Вроде бы все работает, никаких сообщений об ошибках.
В КриптоАРМ сертификаты установлены правильно и функционируют.
Но пытаясь подписать какой либо документ, выходит ошибка следующего содержания:
thread:5892:error:80028150:Vendor defined:PKCS11_get_attribute:Buffer too small
thread:5892:error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch
thread:5892:error:2E066088:CMS routines:CMS_add1_signer:private key does not match certificate

#12 Ответ от Кирилл Мещеряков 2018-01-19 16:44:48

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

По вопросам работы программы КриптоАРМ лучше обратиться к ее разработчику, компании Цифровые Технологии http://www.trusted.ru

Сообщений 12

Страницы 1

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

Понравилась статья? Поделить с друзьями:
  • Код ошибки 0x80080005 0x90018 windows 10 на флешку
  • Код ошибки 0x8009200b
  • Код ошибки 0x8007422
  • Код ошибки 0x80073d02
  • Код ошибки 0x80073d0d xbox