Код ошибки 0x8009200c


Offline

igorkatamaranov

 


#1
Оставлено
:

29 апреля 2021 г. 19:41:08(UTC)

igorkatamaranov

Статус: Активный участник

Группы: Участники

Зарегистрирован: 11.08.2020(UTC)
Сообщений: 37

Сказал(а) «Спасибо»: 3 раз

Добрый вечер! Столкнулся с проблемой расшифровки письма.
Шифрую сообщение на одном и том же сертификате, который установлен на одну и ту же машину.
В одном случае, когда шифрование происходит средствами плагина (брал пример для шифрования/расшифровки из примеров) — все ок.
Когда пытаюсь расшифровать (тем же самым сертом и на той же самой машине) сообщение из аутлука — получаю ошибку «0x8009200C Не удается найти сертификат и закрытый ключ для расшифровки». Точно известно, что в обоих случаях шифрование происходит на одном и том же сертификате. В чем может быть проблема?


Вверх


Offline

Андрей *

 


#2
Оставлено
:

29 апреля 2021 г. 21:28:44(UTC)

Андрей *

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 11,986
Мужчина
Российская Федерация

Сказал «Спасибо»: 457 раз
Поблагодарили: 1905 раз в 1474 постах

Здравствуйте.
В личных сертификат установлен и имеет ссылку на закрытый ключ при открытии?

//или обращаетесь через плагин и он использует сертификат из контейнера… ?

Отредактировано пользователем 29 апреля 2021 г. 21:29:22(UTC)
 | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний


Вверх

WWW


Offline

igorkatamaranov

 


#3
Оставлено
:

30 апреля 2021 г. 12:36:48(UTC)

igorkatamaranov

Статус: Активный участник

Группы: Участники

Зарегистрирован: 11.08.2020(UTC)
Сообщений: 37

Сказал(а) «Спасибо»: 3 раз

Автор: Андрей * Перейти к цитате

Здравствуйте.
В личных сертификат установлен и имеет ссылку на закрытый ключ при открытии?

//или обращаетесь через плагин и он использует сертификат из контейнера… ?

да, серт установлен и имеет ссылку на закрытый ключ

Отредактировано пользователем 30 апреля 2021 г. 12:38:41(UTC)
 | Причина: Не указана


Вверх

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

  • Remove From My Forums
  • Question

  • We are seeing some technicians report this error, while the task sequence works for other users.His error pops up right after he enters the password, but before presented with names of task sequences.

    We have asked him to recreate his boot media 3 times, and the issue has been reproduced on 2 separate devices. Unfortunately he works some 600 miles from us, so we can’t walk over and ensure he’s doing everything correctly.

    Anyone seen this before or have insights?

    SMSTS.log

    Preparing Policy Body Request.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
        Setting transport.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
        Setting policy location = http://<mp>/SMS_MP/.sms_pol?xxx20811-xxx004C3-6F6BCC28.1_00.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Executing Policy Body Request.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    CLibSMSMessageWinHttpTransport::Send: URL: server.domain.com:80  GET /SMS_MP/.sms_pol?xxx20811-xxx004C3-6F6BCC28.1_00    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Request was successful.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Found a secure policy.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Trying to decode policy.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    CryptDecryptMessage ( &DecryptParams, pbEncrypted, nEncryptedSize, pbPlain, &nPlainSize, 0 ), HRESULT=8009200c (e:qfentssmsframeworksmscryptwindes.cpp,354)    TSMBootstrap    12/31/2014 8:11:19 AM    1520
    (0x05F0)
    Decoding in non ssl mode failed. Checking if decoding was really needed.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Failed to verify a properly formed XML.    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    oPolicy.RequestPolicy((GetPolicyFlags() & POLICY_SECURE) != 0, (GetPolicyFlags() & POLICY_COMPRESS) != 0), HRESULT=8009200c (e:qfentssmsframeworktscoretspolicy.cpp,2130)    TSMBootstrap    12/31/2014 8:11:20 AM  
     1520 (0x05F0)
    Failed to download policy xxx20811-xxx004C3-6F6BCC28 (Code 0x8009200c).    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    (*iTSPolicyAssignment)->GetObjects(pszClassName, aTSPolicyObjectArray ), HRESULT=8009200c (e:qfentssmsframeworktscoretspolicy.cpp,1223)    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    m_pPolicyManager->GetObjects( TS::Policy::TaskSequence::GetClassNameW(), TS::Policy::TaskSequence::GetPolicyCategory(), TS::Policy::TSPolicyAssignment::POLICY_TS_FOR_CD_AND_PXE, aTSPolicyObjectArray ), HRESULT=8009200c (e:qfentssmsclienttasksequencetsmbootstraptsmediawizardcontrol.cpp,1247)  
     TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    Exiting TSMediaWizardControl::GetPolicy.    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    pWelcomePage->m_pTSMediaWizardControl->GetPolicy(), HRESULT=8009200c (e:qfentssmsclienttasksequencetsmbootstraptsmediawelcomepage.cpp,303)    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    Setting wizard error: An error occurred while retrieving policy for this computer  (0x8009200C). For more information, contact your system administrator or helpdesk operator.    TSMBootstrap    12/31/2014 8:11:20 AM  
     1324 (0x052C)
    WelcomePage::OnWizardNext()    TSMBootstrap    12/31/2014 8:11:20 AM    1324 (0x052C)


    Will

Answers

  • In our case, it was related to bluestacks — a network bandwidth optimization tool.


    Will

    • Proposed as answer by

      Monday, August 14, 2017 1:12 PM

    • Marked as answer by
      Miami Nemo
      Monday, August 14, 2017 1:50 PM

Форум КриптоПро
 » 
Средства криптографической защиты информации
 » 
КриптоПро CSP 5.0
 » 
Ошибка: «Не удается найти сертификат и закрытый ключ для расшифровки. (0x8009200C)»


Offline

VladKilin

 


#1
Оставлено
:

18 мая 2023 г. 17:26:29(UTC)

VladKilin

Статус: Новичок

Группы: Участники

Зарегистрирован: 18.05.2023(UTC)
Сообщений: 5
Российская Федерация

Сказал(а) «Спасибо»: 3 раз

При расшифровке документа в логах КриптоПРО CSP 5 получаем ошибку {«message»:»Не удается найти сертификат и закрытый ключ для расшифровки. (0x8009200C)»
С чем может связана ошибка.
КЭП выпушена от ФНС.
Сертификат установлен из контейнера с привязкой к закрытому ключу.
Тестовое подписание на https://www.cryptopro.ru…ge/cades_bes_sample.html успешно.
Документ который требуется расшифровать точно пришел зашифрованный под необходимую КЭП. log.log (182kb) загружен 4 раз(а). attachment%3B+filename%3D4.jpg.jpeg (1,247kb) загружен 4 раз(а). attachment%3B+filename%3D33.jpg.jpeg (1,586kb) загружен 3 раз(а).


Вверх


Offline

nickm

 


#2
Оставлено
:

18 мая 2023 г. 18:20:34(UTC)

nickm

Статус: Активный участник

Группы: Участники

Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,036

Сказал(а) «Спасибо»: 305 раз
Поблагодарили: 162 раз в 149 постах

Можно предположить, что ожидается др. сертификат для расшифровки сообщения.

Но, тут скорее люди близкие к разработке подскажут, т.к., полагаю, тут не в СКЗИ дело.


Вверх


Offline

VladKilin

 


#3
Оставлено
:

18 мая 2023 г. 18:35:53(UTC)

VladKilin

Статус: Новичок

Группы: Участники

Зарегистрирован: 18.05.2023(UTC)
Сообщений: 5
Российская Федерация

Сказал(а) «Спасибо»: 3 раз

Да в принципе можно предположить, что под иной КЭП зашифрован файл, но не в данном случае.


Вверх


Offline

Андрей *

 


#4
Оставлено
:

18 мая 2023 г. 19:36:47(UTC)

Андрей *

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 11,986
Мужчина
Российская Федерация

Сказал «Спасибо»: 457 раз
Поблагодарили: 1905 раз в 1474 постах

Автор: VladKilin Перейти к цитате

Да в принципе можно предположить, что под иной КЭП зашифрован файл, но не в данном случае.

а сам зашифрованный файл приложите, посмотрим, правда ли это.

Техническую поддержку оказываем тут
Наша база знаний


Вверх

WWW


Offline

Андрей *

 


#5
Оставлено
:

18 мая 2023 г. 19:40:53(UTC)

Андрей *

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 11,986
Мужчина
Российская Федерация

Сказал «Спасибо»: 457 раз
Поблагодарили: 1905 раз в 1474 постах

извлёк зашифрованные данные из log,
Размер: 991 байт

Требуется сертификат с серийным номером:
01F262C300DCAFB6AE42693F8DB06DA746

на снимке же у Вас совсем другой серийный номер:
Snimok ehkrana ot 2023-05-18 20-33-19.png (25kb) загружен 5 раз(а).

Техническую поддержку оказываем тут
Наша база знаний


Вверх

WWW

thanks 2 пользователей поблагодарили Андрей * за этот пост.

nickm

оставлено 18.05.2023(UTC),

VladKilin

оставлено 19.05.2023(UTC)


Offline

VladKilin

 


#6
Оставлено
:

19 мая 2023 г. 10:36:13(UTC)

VladKilin

Статус: Новичок

Группы: Участники

Зарегистрирован: 18.05.2023(UTC)
Сообщений: 5
Российская Федерация

Сказал(а) «Спасибо»: 3 раз

Спасибо больше за рабзбор. Подскажите как вы вытащили зашифрованный файл из данного лога? На будущее так скажем, чтобы можно было так же проверить данные.


Вверх


Offline

Андрей *

 


#7
Оставлено
:

19 мая 2023 г. 10:58:06(UTC)

Андрей *

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 11,986
Мужчина
Российская Федерация

Сказал «Спасибо»: 457 раз
Поблагодарили: 1905 раз в 1474 постах

Автор: VladKilin Перейти к цитате

Спасибо больше за рабзбор. Подскажите как вы вытащили зашифрованный файл из данного лога? На будущее так скажем, чтобы можно было так же проверить данные.

В логе перед текстом ошибки смотреть:

Цитата:

«method»:»Decrypt«,»params»:[{«type»:»string»,»value»:»данные в base64

Snimok ehkrana ot 2023-05-19 11-51-12.png (28kb) загружен 4 раз(а).

Техническую поддержку оказываем тут
Наша база знаний


Вверх

WWW

thanks 1 пользователь поблагодарил Андрей * за этот пост.

VladKilin

оставлено 19.05.2023(UTC)


Offline

VladKilin

 


#8
Оставлено
:

19 мая 2023 г. 11:07:39(UTC)

VladKilin

Статус: Новичок

Группы: Участники

Зарегистрирован: 18.05.2023(UTC)
Сообщений: 5
Российская Федерация

Сказал(а) «Спасибо»: 3 раз

А как его потом в удобоворимый вид привести чтобы увидеть серийный номер, т.к. если переводить допустим на base64.ru там такого не увидишь


Вверх


Offline

Андрей *

 


#9
Оставлено
:

19 мая 2023 г. 12:50:46(UTC)

Андрей *

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 11,986
Мужчина
Российская Федерация

Сказал «Спасибо»: 457 раз
Поблагодарили: 1905 раз в 1474 постах

Автор: VladKilin Перейти к цитате

А как его потом в удобоворимый вид привести чтобы увидеть серийный номер, т.к. если переводить допустим на base64.ru там такого не увидишь

нет, необходимо декодировать и записать в файл, далее
через asn1 или утилиты, которые показывают список проверяют наличие в личных.

у меня такая под win, текстовым отчётом сообщает:
Snimok ehkrana ot 2023-05-19 13-18-35.png (8kb) загружен 7 раз(а).

Техническую поддержку оказываем тут
Наша база знаний


Вверх

WWW

thanks 1 пользователь поблагодарил Андрей * за этот пост.

VladKilin

оставлено 19.05.2023(UTC)


Offline

VladKilin

 


#10
Оставлено
:

19 мая 2023 г. 14:04:32(UTC)

VladKilin

Статус: Новичок

Группы: Участники

Зарегистрирован: 18.05.2023(UTC)
Сообщений: 5
Российская Федерация

Сказал(а) «Спасибо»: 3 раз

Понял, спасибо большое. Разобрался.


Вверх

Пользователи, просматривающие эту тему

Guest

Форум КриптоПро
 » 
Средства криптографической защиты информации
 » 
КриптоПро CSP 5.0
 » 
Ошибка: «Не удается найти сертификат и закрытый ключ для расшифровки. (0x8009200C)»

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

  • Remove From My Forums
  • Вопрос

  • We are seeing some technicians report this error, while the task sequence works for other users.His error pops up right after he enters the password, but before presented with names of task sequences.

    We have asked him to recreate his boot media 3 times, and the issue has been reproduced on 2 separate devices. Unfortunately he works some 600 miles from us, so we can’t walk over and ensure he’s doing everything correctly.

    Anyone seen this before or have insights?

    SMSTS.log

    Preparing Policy Body Request.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
        Setting transport.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
        Setting policy location = http://<mp>/SMS_MP/.sms_pol?xxx20811-xxx004C3-6F6BCC28.1_00.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Executing Policy Body Request.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    CLibSMSMessageWinHttpTransport::Send: URL: server.domain.com:80  GET /SMS_MP/.sms_pol?xxx20811-xxx004C3-6F6BCC28.1_00    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Request was successful.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Found a secure policy.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Trying to decode policy.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    CryptDecryptMessage ( &DecryptParams, pbEncrypted, nEncryptedSize, pbPlain, &nPlainSize, 0 ), HRESULT=8009200c (e:qfentssmsframeworksmscryptwindes.cpp,354)    TSMBootstrap    12/31/2014 8:11:19 AM    1520
    (0x05F0)
    Decoding in non ssl mode failed. Checking if decoding was really needed.    TSMBootstrap    12/31/2014 8:11:19 AM    1520 (0x05F0)
    Failed to verify a properly formed XML.    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    oPolicy.RequestPolicy((GetPolicyFlags() & POLICY_SECURE) != 0, (GetPolicyFlags() & POLICY_COMPRESS) != 0), HRESULT=8009200c (e:qfentssmsframeworktscoretspolicy.cpp,2130)    TSMBootstrap    12/31/2014 8:11:20 AM  
     1520 (0x05F0)
    Failed to download policy xxx20811-xxx004C3-6F6BCC28 (Code 0x8009200c).    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    (*iTSPolicyAssignment)->GetObjects(pszClassName, aTSPolicyObjectArray ), HRESULT=8009200c (e:qfentssmsframeworktscoretspolicy.cpp,1223)    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    m_pPolicyManager->GetObjects( TS::Policy::TaskSequence::GetClassNameW(), TS::Policy::TaskSequence::GetPolicyCategory(), TS::Policy::TSPolicyAssignment::POLICY_TS_FOR_CD_AND_PXE, aTSPolicyObjectArray ), HRESULT=8009200c (e:qfentssmsclienttasksequencetsmbootstraptsmediawizardcontrol.cpp,1247)  
     TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    Exiting TSMediaWizardControl::GetPolicy.    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    pWelcomePage->m_pTSMediaWizardControl->GetPolicy(), HRESULT=8009200c (e:qfentssmsclienttasksequencetsmbootstraptsmediawelcomepage.cpp,303)    TSMBootstrap    12/31/2014 8:11:20 AM    1520 (0x05F0)
    Setting wizard error: An error occurred while retrieving policy for this computer  (0x8009200C). For more information, contact your system administrator or helpdesk operator.    TSMBootstrap    12/31/2014 8:11:20 AM  
     1324 (0x052C)
    WelcomePage::OnWizardNext()    TSMBootstrap    12/31/2014 8:11:20 AM    1324 (0x052C)


    Will

Ответы

  • In our case, it was related to bluestacks — a network bandwidth optimization tool.


    Will

    • Предложено в качестве ответа

      14 августа 2017 г. 13:12

    • Помечено в качестве ответа
      Miami Nemo
      14 августа 2017 г. 13:50

Detailed Error Information

CRYPT_E_NO_DECRYPT_CERT[1]

Message Cannot find the certificate and private key to use for decryption.
Declared in winerror.h

HRESULT analysis[2]

Flags Severity Failure
Reserved (R) false
Origin Microsoft
NTSTATUS false
Reserved (X) false
Facility Code 9 (0x009)
Name FACILITY_SSPI[2][1]
Description The source of the error code is the Security API layer.[2][1]
Error Code 8204 (0x200c)

Questions

Comments

Leave a comment

Sources

  1. winerror.h from Windows SDK 10.0.14393.0
  2. https://msdn.microsoft.com/en-us/library/cc231198.aspx

User contributions licensed under CC BY-SA 3.0

Понравилась статья? Поделить с друзьями:
  • Код ошибки 0x800f0950 windows 11
  • Код ошибки 0x8009200b
  • Код ошибки 0x800f0922 windows 10 как исправить
  • Код ошибки 0x80092004
  • Код ошибки 0x800f0908 windows 10