Mensajes de error de CMP
A continuación, se enumeran los códigos de error de CMP. Para obtener información más general sobre el Protocolo de Gestión de Certificados (CMP) y su funcionamiento con EJBCA, consulte CMP .
Mensajes y códigos de error de CMP
Si ocurren problemas durante el procesamiento de CMP, se devuelven diferentes mensajes de error de CMP o códigos de error HTTP según el tipo de problema y cuándo se produce.
Descripción del error | Tipo de error | Código de error |
La solicitud recibida no contenía un objeto DER. | HTTP | 400 Solicitud incorrecta |
No se pudo analizar el objeto DER contenido en la solicitud como un mensaje CMP. | CMP sin firmar | SOLICITUD INCORRECTA (2) |
Error en la verificación de firma en un mensaje anidado. | CMP sin firmar | SOLICITUD INCORRECTA (2) |
El mensaje CMP recibido era de un tipo desconocido | CMP sin firmar | SOLICITUD INCORRECTA (2) |
Enviar una solicitud con una URL que no coincide con un alias de CMP existente | HTTP | 404 No encontrado |
Enviar un mensaje CMP RA con un certificado de firma que fue revocado o expirado. | CMP sin firmar | SOLICITUD INCORRECTA (2) |
Envío de un mensaje CMP RA que no se pudo autenticar. | CMP sin firmar | COMPROBACIÓN DE MENSAJE MAL (1) |
Intentando revocar un certificado que ya fue revocado | CMP firmado | CERTIFICADO REVOCADO (10) |
Intentando revocar un certificado cuya revocación está en espera de aprobación | CMP sin firmar | SOLICITUD INCORRECTA (2) |
Intentando revocar un certificado de una CA inexistente. | CMP sin firmar | SOLICITUD INCORRECTA (2) |
Intentando revocar un certificado inexistente | CMP firmado | ID DE CERTIFICADO MAL (4) |
Intentando revocar un certificado, pero falta el número de serie o el emisor en la solicitud. | CMP firmado | ID DE CERTIFICADO MAL (4) |
No se pudo analizar el motivo de la revocación desde el mensaje CMP | CMP sin firmar | DATOS INCORRECTOS (7) |
Intentando emitir o solicitar un certificado de una CA inexistente | CMP sin firmar | AUTORIDAD INCORRECTA (6) |
Enviar una solicitud CMP con un POP incorrecto | CMP sin firmar | MALO_POP (9) |
Enviar una solicitud de inscripción en modo cliente CMP con extensiones de certificado no válidas especificadas. | CMP sin firmar | SOLICITUD INCORRECTA (2) |
Enviar una solicitud de inscripción en modo cliente CMP con un código de inscripción no válido. | CMP sin firmar | NO AUTORIZADO (23) |
Intentar una solicitud de actualización de clave sin el módulo de autenticación de entidad final configurado. | CMP sin firmar | SOLICITUD INCORRECTA (2) |
No se pudo autenticar/verificar una solicitud de actualización de clave. | CMP sin firmar | SOLICITUD INCORRECTA (2) |
Se envió una solicitud de actualización de clave sin un DN de asunto | CMP sin firmar | SOLICITUD INCORRECTA (2) |
Una solicitud de actualización de clave para una entidad final que no se encontró en la base de datos. | CMP sin firmar | COMPROBACIÓN DE MENSAJE MAL (1) |
Se envió una solicitud de actualización de clave utilizando el mismo par de claves. | CMP sin firmar | COMPROBACIÓN DE MENSAJE MAL (1) |
Cualquier otro fallo que pueda haber ocurrido durante la renovación de la clave. | CMP sin firmar | COMPROBACIÓN DE MENSAJE MAL (1) |
Enviar una solicitud de inscripción en modo cliente CMP con un código de usuario/inscripción incorrecto | CMP sin firmar | NO AUTORIZADO (23) |
Una solicitud de claves generadas por el servidor cuando esto no está habilitado en el alias de CMP | CMP sin firmar | SOLICITUD INCORRECTA (2) |
Una solicitud de claves generadas por el servidor cuando el perfil del certificado no existe | CMP sin firmar | SOLICITUD INCORRECTA (2) |
Una solicitud de claves generadas por el servidor cuando el algoritmo de clave, el tamaño de clave (RSA) o la curva (ECDSA) no están permitidos | CMP sin firmar | SOLICITUD INCORRECTA (2) |
Una solicitud de claves generadas por el servidor con parámetros de clave no válidos o no admitidos | CMP sin firmar | SOLICITUD INCORRECTA (2) |
Otros errores internos | CMP sin firmar | Varios |
Contenido relacionado
Página: Uso de CMP con 3GPP
Página: Interoperabilidad CMP
Página: CMP