Códigos de Retorno do HSM
| Código | Valor (AAP) | Descrição | Detalhes |
|---|---|---|---|
SUCCESS | 0 (00000000h) | Código de sucesso. | Operação/função/tarefa requisitada foi executada com sucesso. |
ERR_UNKNOWN | 5000 (80001388h) | Um cenário desconhecido foi encontrado. | Operação/função/tarefa requisitada gerou um erro desconhecido. Essa condição não deveria ocorrer na prática. |
ERR_NET_FAIL | 5001 (80001389h) | Erro no subsistema de rede. | Resets e timeouts comuns ao TCP/IP podem causar esse erro. Outros cenários (raros): recurso temporariamente indisponível; endereço incorreto para connect; recursos indisponíveis por sobrecarga; nome de servidor ou endereço IP especificados estão indisponíveis para o sistema local; não há rota para rede/servidor especificados; conexão recusada. |
ERR_ACCESS_DENIED | 5002 (8000138Ah) | Acesso negado. | O subsistema de segurança do HSM negou acesso, pois as credenciais apresentadas são insuficientes para a execução da requisição. A autorização na partição de usuário por smart-cards em esquema 'm de n' (PnAuth) também pode bloquear algumas operações (verifique sua configuração na console local). |
ERR_CANNOT_CREATE_OBJ | 5003 (8000138Bh) | Falha na criação de um objeto. | A camada de armazenamento do HSM não foi capaz de criar um obj (normalmente uma chave). |
ERR_CANNOT_OPEN_OBJ | 5004 (8000138Ch) | Falha na utilização de um objeto. | A camada de armazenamento do HSM não foi capaz de abrir/usar um obj existente (normalmente uma chave). Verifique seu id. |
ERR_CANNOT_DEL_OBJ | 5005 (8000138Dh) | Falha na remoção de um objeto. | A camada de armazenamento do HSM não foi capaz de apagar um obj (normalmente uma chave). |
ERR_CANNOT_ALLOC_RES | 5006 (8000138Eh) | Não há recursos suficientes para a requisição. | O HSM não conseguiu alocar/gerenciar/usar um ou mais recursos para a execução da requisição (normalmente memória). |
ERR_INVALID_CTX | 5007 (8000138Fh) | Contexto operacional inválido. | O equipamento é capaz de trabalhar com recursos extremamente grandes, fracionados em blocos menores. Contextos operacionais são utilizados para gerenciamento desse estado (normalmente associado a hashes, hmacs, ou chaves simétricas). Um contexto não reconhecido foi enviado na requisição. |
ERR_INVALID_OPERATION | 5008 (80001390h) | Requisição inválida. | Operações podem ser classificadas como inválidas se um ou mais parâmetros não são reconhecidos pelo HSM, e/ou não são válidas no contexto. |
ERR_INVALID_KEY | 5009 (80001391h) | Chave informada é inválida. | Acontece normalmente quando uma requisição tenta executar uma operação com um tipo de chave inválido (ex: informando um id de chave simétrica ao realizar assinaturas digitais, que são tarefas normalmente desempenhadas com chaves assimétricas), ou com um id inválido. |
ERR_NO_TLS_USED | 5010 (80001392h) | Requisição deve ser feita em canal seguro. | Operações que demandam confidencialidade têm que ser requisitadas através de canal TLS, com encriptação de sessão (ex: trocas de senhas falharão com esse erro se forem feitas em uma sessão em texto-claro). |
ERR_CANNOT_CHANGE_PWD | 5011 (80001393h) | Troca de senha não pode ser executada. | Acontece em 2 cenários: a) falha de escrita na camada de armazenamento, ou b) derivação de shash falhou. |
ERR_OBJ_NOT_EXPORTABLE | 5012 (80001394h) | Falha na extração de um objeto (violação de política de segurança). | Objetos no HSM podem ser gravados utilizando uma política genérica de segurança: a) são exportáveis, ou b) NÃO são exportáveis. Chaves usualmente são gravadas em modo não-exportável, enquanto certificados (pela sua própria natureza pública) podem ser retirados do equipamento. Esse erro ocorre sempre que uma requisição tenta recuperar o conteúdo de objetos não-exportáveis. |
ERR_USR_ALREADY_EXISTS | 5013 (80001395h) | Falha na criação de usuário já existente. | As camadas de armazenamento e segurança trabalham com partições, para isolamento de dados. Esse erro ocorre quando uma requisição de criação de usuário é feita usando um identificador de partição já existente. |
ERR_INVALID_USR_NAME | 5014 (80001396h) | Nome de usuário informado é inválido. | A camada de segurança só permite identificadores de usuários compostos de caracteres alfanuméricos (letras ou números). |
ERR_CANNOT_CREATE_USR | 5015 (80001397h) | Falha na (sub) operação de criação de usuário. | A criação de usuários pode falhar com esse código nos seguintes cenários: a) live-sync de replicação. |
ERR_NO_MORE_LOG_SLOTS | 5016 (80001398h) | Log remoto indisponível. | O subsistema de log suporta monitoramento remoto (para usuários com permissões suficientes, como sys-operators). Mas há um número limitado de sessões que podem receber os eventos relacionados (atualmente 7), evitando sobrecarga no sistema. |
ERR_CANNOT_DELETE_USR | 5017 (80001399h) | Falha na (sub) operação de remoção de usuário. | A remoção de usuários pode falhar com esse código nos seguintes cenários: a) em requisições para apagar usuários ([a.1] quando 1 ou mais objetos da partição correspondente estão em uso; [a.2] falhas de escrita na camada de armazenamento), ou b) live-sync de replicação. |
ERR_CANNOT_DELETE_MASTER | 5018 (8000139Ah) | O usuário master não pode ser removido. | O usuário master é especial. Ele é o operador de sistema do HSM (de fábrica), e não pode ser removido. |
ERR_NOT_IMPLEMENTED | 5019 (8000139Bh) | A funcionalidade requisitada não está implementada. | Nenhum módulo do equipamento pode executar a operação solicitada. Por favor, entre em contato com o fabricante (uma atualização de firmware talvez resolva o problema). |
ERR_USR_NOT_FOUND | 5020 (8000139Ch) | Usuário não localizado. | Uma requisição foi feita informando um usuário não existente. Por favor, verifique seu identificador de partição. |
ERR_INVALID_PAYLOAD | 5021 (8000139Dh) | A requisição enviou dados inválidos. | Normalmente sinaliza a má formação de algum conteúdo (ex: arquivos corrompidos), ou parâmetros inadequados. |
ERR_OBJ_ALREADY_EXISTS | 5022 (8000139Eh) | Falha na criação de objeto já existente. | A camada de armazenamento trabalha com identificadores de objetos que distinguem letras maiúsculas de minúsculas, e funcionam por partição. |
ERR_INVALID_OBJ_NAME | 5023 (8000139Fh) | Nome de objeto informado é inválido. | A camada de segurança só aceita identificadores de objetos compostos de caracteres alfanuméricos (letras ou números) e '_' (caractere ASCII cujo valor é igual a 0x5F). |
ERR_OBJ_IN_USE | 5024 (800013A0h) | Objeto em uso no momento. | A solicitação não pode ser executada porque o objeto informado se encontra aberto por algum processo. |
ERR_CANNOT_WRITE_BACKUP_BLOB | 5025 (800013A1h) | Falha na gravação de cópia de segurança. | A camada de armazenamento não pode gravar a imagem da cópia de segurança em disco. Ocorre nos seguintes cenários: a) requisições de restauração de cópias de segurança, ou b) live-sync de replicação. |
ERR_CANNOT_OPEN_BACKUP_BLOB | 5026 (800013A2h) | Falha na leitura de cópia de segurança. | A camada de armazenamento não pode ler a imagem da cópia de segurança em disco. Ocorre nos seguintes cenários: a) requisições de restauração de cópias de segurança, ou b) live-sync de replicação. |
ERR_CANNOT_RESTORE_BACKUP_BLOB | 5027 (800013A3h) | Falha na restauração de cópia de segurança. | A camada de armazenamento não pode preparar a imagem da cópia de segurança submetida. Para a devida atualização dos dados do sistema, essa imagem deve ser aberta, processada, e preparada para a gravação definitiva por parte da console local (shell). Esse erro ocorre em: a) solicitações de restauração de cópias de segurança. |
ERR_INVALID_BACKUP_PIN_OR_LEN | 5028 (800013A4h) | Falha na validação de imagem de cópia de segurança. | Uma cópia de segurança inválida pode ter sido enviada ao servidor. Normalmente, o problema reside no PIN informado para a decriptação da imagem. Se ele estiver realmente errado, o firmware não consegue ler o conteúdo correto. Esse erro ocorre em: a) solicitações de restauração de cópias de segurança. |
ERR_INVALID_XML_SIGNATURE | 5029 (800013A5h) | Assinatura XML DSig inválida. | O módulo XML verificou uma assinatura para conformidade com a RFC 3275, considerando-a inválida. Informações adicionais sobre esse padrão podem ser obtidas no documento ietf.org/rfc/rfc3275.txt. |
ERR_INVALID_CERTIFICATE | 5030 (800013A6h) | O certificado informado é inválido. | Ocorre nos seguintes cenários: a) assinaturas PKCS #7 ([a.1] quando a representação DER do certificado X.509 informado não pode ser carregada e/ou decodificada; [a.2] não há correspondência entre o certificado e sua chave-privada); b) encode/decode/map/cert-import de SPB ([b.1] um dos certificados necessários não é uma representação DER do X.509; [b.2] um dos certificados não é válido na ICP Brasil; [b.3] a representação PEM do certificado é maior que 10kb); c) associação de certificado para autenticação na partição de usuário (SA), quando a representação DER X.509 informada não pode ser carregada e/ou decodificada; |
ERR_VERIFY_XML_FAILED | 5031 (800013A7h) | Falha na verificação de assinatura XML DSig. | O módulo XML tentou verificar uma assinatura digital no padrão da RFC 3275, mas ocorreram erros durante a operação, e um diagnóstico mais preciso não pode ser detalhado (ocorre em falhas de alocação de memória, IO, problemas no template de xml, problemas com certificados, etc). |
ERR_INVALID_XML | 5032 (800013A8h) | Falha na assinatura ou verificação de XML DSig. | O módulo XML tentou gerar ou verificar uma assinatura no padrão da RFC 3275, mas não conseguiu manipular o XM informado (é provavelmente malformado/inválido). |
ERR_SIGN_XML_FAILED | 5033 (800013A9h) | Falha na assinatura de XML DSig. | O módulo XML tentou gerar uma assinatura no padrão da RFC 3275, mas ocorreram erros durante a operação, e um diagnóstico mais preciso não pode ser detalhado (ocorre em falhas de alocação de memória, IO, problemas no template de xml, problemas com certificados, etc). |
ERR_UPACK_VERIFY_FAILED | 5034 (800013AAh) | Pacote de atualização de firmware inválido. | As atualizações de firmware são realizadas através de pacotes (upacks) submetidos ao equipamento. Para prevenir a entrada de conteúdo inseguro/malicioso, e/ou a execução de componentes corrompidos, os upacks são assinados digitalmente pelo fabricante, e verificados antes de serem aplicados. |
ERR_CANNOT_TRUNCATE_LOG | 5035 (800013ABh) | Falha ao truncar o log de auditoria. | Os logs de auditoria possuem um tamanho máximo de ~4GB, mas podem ser truncados para a liberação de recursos de sistema. Esse erro normalmente sinaliza problemas na camada de armazenamento: o HSM pode estar sob cargas extremamente elevadas, e/ou problemas físicos de disco estão impedindo a execução da operação. Por favor, tente novamente em alguns instantes. Se o erro persistir, é recomendada a reinicialização do equipamento. Se o log não puder ser truncado após a reinicialização, entre em contato com o fabricante para obtenção de instruções adicionais. |
ERR_CANNOT_BACKUP_OLD_LOG | 5036 (800013ACh) | Falha ao gravar imagem temporária dos logs de auditoria. | Para truncar os logs de auditoria atomicamente, uma cópia interna temporária pode ser necessária. Na prática, esse código é raramente empregado, e foi descontinuado em versões mais recentes de firmware. |
ERR_CERTIFICATE_EXPIRED | 5037 (800013ADh) | O certificado informado está expirado. | Um certificado é considerado expirado usando-se data/hora atual do equipamento. Ocorre nos seguintes cenários: a) encode/decode/map/cert-import de SPB; b) validação de CRL; c) assinatura/verificação de XML DSig no padrão da RFC 3275; |
ERR_CERTIFICATE_FAILED | 5038 (800013AEh) | Falha no tratamento de certificado. | Em determinados contextos - por exemplo, quando da decodificação do conteúdo de um certificado - pode ter ocorrido um determinado erro, impedindo diagnóstico mais preciso (ex: falhas de alocação de memória, problemas de IO, etc). Ocorre em: a) requisições de decode SPB (normalmente associadas às mensagens GEN que disparam operações automáticas de troca de certificado); b) cert-import de SPB; c) assinatura/verificação de XML DSig no padrão da RFC 3275; |
ERR_CERTIFICATE_NOT_FOUND | 5039 (800013AFh) | O certificado não foi encontrado. | Assinatura/verificação de XML DSig no padrão da RFC 3275 não pode ser executada, pois a camada de armazenamento não conseguiu localizar/abrir o certificado (também pode ocorrer quando há falhas na extração de certificados em mensagens/contêineres PKCS #7). |
ERR_CERTIFICATE_REVOKED | 5040 (800013B0h) | O certificado informado está revogado. | Ocorre nos cenários: a) validação de CRL; b) assinatura/verificação de XML DSig no padrão da RFC 3275; |
ERR_CERTIFICATE_ISSUER_FAILED | 5041 (800013B1h) | O emissor do certificado é inválido/desconhecido. | O módulo XML tentou gerar/verificar uma assinatura no padrão da RFC 3275, porém 1 ou mais certificados da cadeia de confiança não foram identificados. |
ERR_CERTIFICATE_NOT_YET_VALID | 5042 (800013B2h) | O certificado ainda não é válido. | Usando como referência data/hora atual do HSM, o certificado informado ainda não se encontra válido para uso (ou seja, sua data/hora inicial é um evento no futuro). Ocorre nos seguintes cenários: a) validação de CRL; b) assinatura/verificação de XML DSig no padrão da RFC 3275; |
ERR_CERT_EXPIRED_SIGN_VALID | 5043 (800013B3h) | Uma assinatura XML DSig válida foi realizada com certificado expirado. | A verificação de XML DSig no padrão da RFC 3275 foi feita com sucesso, mas o certificado usado no processo se encontra expirado (uma "verificação datada" foi feita; a assinatura era válida na hora da geração, e ainda está correta, se a expiração do certificado usado - tomando-se como referência data/hora atual do HSM - for desconsiderada). |
ERR_CRL_EXPIRED | 5044 (800013B4h) | A lista de certificados revogados (CRL) está expirada. | A validação da CRL falhou, pois a mesma se encontra expirada (data/hora atual do equipamento usada como referência). |
ERR_INVALID_CRL_SIGN | 5045 (800013B5h) | A assinatura da lista de certificados revogados (CRL) é inválida. | A verificação da assinatura da CRL falhou (maiores detalhes na RFC 2459). |
ERR_CRL_CERT_MISMATCH | 5046 (800013B6h) | O emissor da lista de certificados revogados (CRL) é inválido. | A verificação do emissor da CRL falhou (o certificado emissor informado não confere). |
ERR_CERT_REVOKED | ERR_CERTIFICATE_REVOKED | O certificado informado está revogado. | Ver detalhes em ERR_CERTIFICATE_REVOKED. |
ERR_CERT_REVOKED_LIBCLIENT_FIX1 | 5047 (800013B7h) | O certificado informado está revogado. | Ver detalhes em ERR_CERTIFICATE_REVOKED. |
ERR_ACCESS_DENIED_TOKEN_NOT_NEEDED | 5048 (800013B8h) | Acesso negado. | O subsistema de segurança do HSM negou acesso, pois as credenciais apresentadas para a execução da requisição incluem fatores de autenticação inválidos (como o OTP de um token, quando o usuário não está configurado para usá-lo). |
ERR_ACCESS_DENIED_TOKEN_NEEDED | 5049 (800013B9h) | Acesso negado. | O subsistema de segurança do HSM negou acesso, pois as credenciais apresentadas para a execução da requisição não incluem fatores de autenticação mandatórios (como o OTP de um token, já que o usuário está configurado para usá-lo). |
ERR_CERT_REVOKED_CRL_VAL_UNUSED | 5050 (800013BAh) | O certificado informado está revogado. | A validação de certificado foi realizada sem a verificação da CRL (ou seja, o certificado está incluído na CRL, que não teve sua assinatura verificada). |
ERR_CERT_VALID_CRL_VAL_UNUSED | 5051 (800013BBh) | O certificado informado não está revogado. | A validação de certificado foi realizada sem a verificação da CRL (ou seja, o certificado não está incluído na CRL, que não teve sua assinatura verificada). |
ERR_CANNOT_PARSE_XML | 5052 (800013BCh) | Erro na manipulação do XML. | O HSM não foi capaz de decodificar o XML informado (está provavelmente malformado/inválido). Ocorre nos seguintes cenários: a) assinatura/verificação de XML DSig no padrão da RFC 3275; b) importação de arquivos PSKC por parte do módulo OATH; |
ERR_CANNOT_CREATE_XML_SIG_TEMPL | 5053 (800013BDh) | Falha na criação de template de XML DSig. | O módulo XML tentou fazer uma assinatura XML DSig no padrão da RFC 3275, mas a manipulação do XML gerou erros na construção do formato necessário. Uma descrição pormenorizada com o diagnóstico das tags envolvidas não está disponível (normalmente, devido a problemas de alocação de memória). |
ERR_CANNOT_ADD_XML_SIG_TEMPL_REF | 5054 (800013BEh) | Falha na criação de template de XML DSig. | O módulo XML tentou fazer uma assinatura XML DSig no padrão da RFC 3275, mas a manipulação da tag <dsig:Signature/> gerou erros na construção do formato necessário. Uma descrição pormenorizada com um diagnóstico completo não está disponível (normalmente, devido a problemas de alocação de memória). |
ERR_CANNOT_ADD_XML_SIG_TEMPL_TRANS | 5055 (800013BFh) | Falha na criação de template de XML DSig. | O módulo XML tentou fazer uma assinatura XML DSig no padrão da RFC 3275, mas a manipulação das tags enveloped e/ou C14N gerou erros na construção do formato necessário. Uma descrição pormenorizada com um diagnóstico completo não está disponível (normalmente, devido a problemas de alocação de memória). |
ERR_CANNOT_ADD_XML_SIG_KEY_INFO | 5056 (800013C0h) | Falha na criação de template de XML DSig. | O módulo XML tentou fazer uma assinatura XML DSig no padrão da RFC 3275, mas a manipulação da tag <dsig:KeyInfo/> gerou erros na construção do formato necessário. Uma descrição pormenorizada com um diagnóstico completo não está disponível (normalmente, devido a problemas de alocação de memória). |
ERR_CANNOT_ADD_XML_SIG_KEY_CERT | 5057 (800013C1h) | Falha na criação de template de XML DSig. | O módulo XML tentou fazer uma assinatura XML DSig no padrão da RFC 3275, mas a manipulação da tag <dsig:X509Data/> gerou erros na construção do formato necessário. Uma descrição pormenorizada com um diagnóstico completo não está disponível (normalmente, devido a problemas de alocação de memória). |
ERR_CANNOT_ALLOC_XML_SIG_CTX | 5058 (800013C2h) | Falha na assinatura ou verificação de XML DSig. | O módulo XML tentou gerar ou verificar uma assinatura no padrão da RFC 3275, mas não conseguiu alocar uma estrutura interna de contexto (provavelmente, falha de alocação de memória). |
ERR_CANNOT_PARSE_DER_PRIV_KEY | 5059 (800013C3h) | Falha na assinatura de XML DSig. | O módulo XML tentou gerar uma assinatura no padrão da RFC 3275, mas não conseguiu recuperar a chave-privada necessária. Normalmente, trata-se de problema de alocação de memória ao realizar a decodificação de estruturas DER. Em situações extremas, pode sinalizar a corrupção de dados internos. |
ERR_XML_CANNOT_LOAD_PRIV_KEY | 5060 (800013C4h) | Falha na assinatura de XML DSig. | O módulo XML tentou gerar uma assinatura no padrão da RFC 3275, mas não conseguiu recuperar a chave-privada necessária. Normalmente, trata-se de problema de alocação de memória ao realizar a decodificação de estruturas DER. Em situações extremas, pode sinalizar a corrupção de dados internos. |
ERR_XML_CANNOT_LOAD_CERT | 5061 (800013C5h) | Falha na assinatura de XML DSig. | O módulo XML tentou gerar uma assinatura no padrão da RFC 3275, mas não conseguiu recuperar o certificado necessário. Normalmente, trata-se de problema de alocação de memória ao realizar a decodificação de estruturas DER. Em situações extremas, pode sinalizar a corrupção de dados internos. |
ERR_XML_CANNOT_CREATE_KEY_MNG | 5062 (800013C6h) | Falha na verificação de XML DSig. | O módulo XML tentou verificar uma assinatura no padrão da RFC 3275, mas não conseguiu alocar uma estrutura de dados interna. Normalmente, trata-se de problema de alocação de memória. |
ERR_XML_CANNOT_INIT_KEY_MNG | 5063 (800013C7h) | Falha na verificação de XML DSig. | O módulo XML tentou verificar uma assinatura no padrão da RFC 3275, mas não conseguiu manipular uma estrutura de chave interna. Normalmente, trata-se de problema de alocação de memória. |
ERR_XML_CANNOT_LOAD_TRUSTED_CERTS | 5064 (800013C8h) | Falha na verificação de XML DSig. | O módulo XML tentou verificar uma assinatura no padrão da RFC 3275, mas não conseguiu recuperar a cadeia de certificados necessária. Normalmente, trata-se de problema de alocação de memória ao realizar a decodificação de estruturas DER. Em situações extremas, pode sinalizar a corrupção de dados internos. |
ERR_XML_SIG_NODE_NOT_FOUND | 5065 (800013C9h) | Falha na verificação de XML DSig. | O módulo XML tentou verificar uma assinatura no padrão da RFC 3275, mas não conseguiu localizar a tag <dsig:Signature/> (o XML é provavelmente malformado/inválido). |
ERR_XML_CERT_NODE_NOT_FOUND | 5066 (800013CAh) | Falha na verificação de XML DSig. | O módulo XML tentou verificar uma assinatura no padrão da RFC 3275, mas não conseguiu localizar a tag <dsig:X509Data/> (o XML é provavelmente malformado/inválido). |
ERR_XML_CANNOT_DECODE_CERT_NODE | 5067 (800013CBh) | Falha na verificação de XML DSig. | O módulo XML tentou verificar uma assinatura no padrão da RFC 3275, mas não conseguiu decodificar a tag <dsig:X509Data/> em uma representação DER válida para um certificado X.509 (o XML pode estar malformado/inválido, e/ou problemas de alocação de memória foram encontrados). |
ERR_CANNOT_PARSE_DER_CERT | 5068 (800013CCh) | Falha na verificação de XML DSig. | O módulo XML tentou verificar uma assinatura no padrão da RFC 3275, mas não conseguiu decodificar a tag <dsig:X509Data/> em uma representação DER válida para um certificado X.509 (o XML pode estar malformado/inválido, e/ou problemas de alocação de memória foram encontrados). |
ERR_CANNOT_DECODE_XML_COMPRESS | 5069 (800013CDh) | Falha na descompactação de XML DSig. | O módulo XML não conseguiu descompactar os dados informados para geração/verificação de assinatura no padrão da RFC 3275. São suportados: RFC 1950 (ZLIB), RFC 1951 (DEFLATE), e RFC 1952 (GZIP). A entrada é provavelmente inválida (ou está corrompida). |
ERR_INVALID_CERTIFICATE_NULL_RES | 5070 (800013CEh) | Falha na manipulação de certificado. | Em certos contextos - por exemplo, quando da decodificação do conteúdo de um certificado - pode ter ocorrido um determinado erro, impedindo diagnóstico mais preciso (ex: falhas de alocação de memória, problemas de IO, etc). Ocorre em: a) requisições de decode/encode/map de SPB (ex: em mensagens GEN que disparam operações automáticas de troca de certificado); b) assinatura de XML DSig no padrão da RFC 3275; c) importações de arquivos PKCS #12; |
ERR_CANNOT_RECREATE_MASTER | 5071 (800013CFh) | Falha na recriação de usuário master. | As camadas de armazenamento e segurança trabalham com partições, para isolamento de dados. Esse erro ocorre quando uma requisição de criação de usuário com nome 'master' é feita (o usuário master é especial; ele é o operador de sistema do HSM, e não pode ser [re]criado ou removido). |
ERR_CANNOT_CREATE_USR_STORAGE1 | 5072 (800013D0h) | Falha na operação de criação de usuário. | Ocorre quando uma operação de criação de usuário foi aceita e distribuída pela camada de replicação, mas houve falha de gravação de dados na camada de armazenamento. Esse erro deve ser temporário. Persistindo, entre em contato com o fabricante. |
ERR_CANNOT_CREATE_USR_STORAGE2 | 5073 (800013D1h) | Falha na operação de criação/remoção de usuário. | DESCONTINUADO. Ocorre em versões antigas de firmware, quando operações de criação/remoção de usuários foram aceitas e distribuídas pela camada de replicação, mas houve falha de gravação de dados na camada de armazenamento. Esse erro deve ser temporário. Persistindo, entre em contato com o fabricante. |
ERR_CANNOT_CREATE_USR_DEFAULT_ACL | 5074 (800013D2h) | Falha na gravação de dados do usuário. | Ocorre em: a) quando uma operação de criação de usuário foi aceita e distribuída pela camada de replicação, mas houve falha de gravação de dados de permissionamento na camada de armazenamento. Nesse cenário, esse erro deve ser temporário (persistindo, entre em contato com o fabricante); b) live-sync de replicação não conseguiu gravar dados de permissionamento; nesse cenário, o erro é síncrono; |
ERR_CANNOT_ALLOC_CTX | 5075 (800013D3h) | Falha na alocação de contexto operacional. | O equipamento é capaz de trabalhar com recursos extremamente grandes, fracionados em blocos menores. Contextos operacionais são utilizados para gerenciamento desse estado, normalmente associado a hashes, hmacs, ou chaves simétricas. Por exemplo, uma operação de decode SPB pode falhar com esse código de retorno quando há manipulação de mensagens compactadas. Outra situação (rara) onde esse erro ocorre é quando o DRBG do subsistema FIPS não consegue gerar números aleatórios. Normalmente, falhas na alocação de contextos operacionais acontecem quando não há mais memória disponível para o processamento de algum recurso. |
ERR_CANNOT_LOAD_PRIV_KEY | 5076 (800013D4h) | Falha na recuperação de chave-privada | Chaves-privadas são usadas em operações de criptografia assimétrica para a realização de assinaturas digitais, ou para a abertura de envelopes de chaves simétricas. Uma operação tentou recuperar uma chave-privada RSA/ ECC existente, mas não conseguiu decodificar sua representação DER. Problemas de alocação de memória são os culpados típicos; em casos extremos, pode ter havido alguma corrupção de dados. Ocorre em: a) tarefas essenciais de RSA/ECC; b) geração de assinaturas no padrão ISO 9796; c) importações/exportações no padrão PKCS #8; d) requisições de decode SPB (ex: em mensagens GEN que disparam operações automáticas de troca de certificado); |
ERR_CANNOT_DECODE_PUB_KEY | 5077 (800013D5h) | Falha na recuperação de chave-pública | Chaves-públicas são usadas em operações de criptografia assimétrica para a verificação de assinaturas digitais, ou para o envelopamento de chaves simétricas. Uma operação tentou recuperar uma chave-pública RSA/ ECC, mas não conseguiu processar sua representação DER. Problemas de alocação de memória são os culpados típicos; em casos extremos, pode ter havido alguma corrupção de dados. Ocorre em: a) tarefas essenciais de RSA/ECC; |
ERR_CANNOT_GENERATE_RND_DATA | 5078 (800013D6h) | Falha na geração de números aleatórios | O HSM não conseguiu gerar um bloco de números aleatórios criptograficamente fortes. A origem (rara) desse erro é a impossibilidade do DRBG FIPS de avançar (normalmente relacionada a problemas de alocação de memória). Ocorre em: a) autenticação de usuários; b) solicitação explícita de geração de números aleatórios; c) emissão de blobs OATH; d) quando a camada de replicação precisa sincronizar dados de equipamentos em um mesmo pool; |
ERR_CACHE_LAYER_EXHAUSTED | 5079 (800013D7h) | Falha na utilização de um objeto. | O HSM opera com vários níveis de cache, otimizando sua camada de armazenamento. Não foi possível abrir/usar um obj existente (normalmente uma chave), pois, para executar com um desempenho excepcional, uma quantidade de memória limitada é reservada para caching. Na prática, conexões pendentes devem ser checadas (podem estar mantendo objetos temporários abertos), e/ou objetos não mais necessários para operação regular devem ser removidos. |
ERR_RSA_POWER_SIGN_FAILED | 5080 (800013D8h) | Falha na assinatura RSA otimizada. | O principal módulo do HSM tentou gerar uma assinatura digital no padrão PKCS #1, mas ocorreram erros de execução, e não há detalhes mais específicos, com um diagnóstico preciso (informando problemas de alocação de memória, etc). |
ERR_CANNOT_GET_SYS_INFO | 5100 (800013ECh) | Falha na recuperação de informações de sistema. | O módulo gerenciador de estado não conseguiu recuperar informações importantes de sistema, para envio ao cliente. Em cenários muito raros, esse código pode sinalizar uma falha no DRBG FIPS ao tentar obter contadores de data/hora (essenciais para a diversificação de seu estado). |
ERR_CANNOT_ALLOC_UPACK_ID | 5101 (800013EDh) | Falha no envio de atualização de firmware. | Atualizações de firmware são realizadas através de update-packages (upacks), enviados remotamente pela console administrativa. O módulo gerenciador de estado não conseguiu receber uma atualização, pois a geração de seu identificador único interno falhou. O mal funcionamento do DRBG do subsistema FIPS pode ser o responsável por esse código de retorno (ver ERR_CANNOT_GENERATE_RND_DATA para maiores detalhes). |
ERR_CANNOT_ALLOC_UPACK_PATH | 5102 (800013EEh) | Falha no envio de atualização de firmware. | Atualizações de firmware são realizadas através de update-packages (upacks), enviados remotamente pela console administrativa. O módulo gerenciador de estado não conseguiu receber uma atualização, pois a geração de seu nome interno falhou (problema de alocação de memória). |
ERR_CANNOT_WRITE_UPACK_OBJ | 5103 (800013EFh) | Falha no envio de atualização de firmware. | Atualizações de firmware são realizadas através de update-packages (upacks), enviados remotamente pela console administrativa. O módulo gerenciador de estado não conseguiu receber uma atualização, pois sua gravação na camada de armazenamento falhou. |
ERR_INVALID_CRL | 5104 (800013F0h) | Lista de certificados revogados (CRL) é inválida. | Listas de certificados revogados são usadas em ICPs para armazenamento de números de série de certificados que foram revogados (logo, não mais devem ser considerados confiáveis). Uma operação tentou recuperar uma CRL, mas não conseguiu decodificar sua representação DER. Problemas de alocação de memória são os culpados típicos; em casos extremos, pode ter havido alguma corrupção de dados. |
ERR_OPERATION_FAILED | 5105 (800013F1h) | Operação/função/tarefa requisitada falhou. | A operação/função/tarefa requisitada gerou esse erro genérico - às vezes descontinuado/legado - para sinalizar um problema operacional interno. Pode ocorrer em diversos cenários (ex: operações matemáticas/criptográficas, alocação de memória, IO, etc). Versões mais recentes de firmware trabalham com códigos de retorno mais especializados, que permitem a resolução de problemas de forma mais rápida e imediata. |
ERR_GET_USR_ACL_FAILED | 5106 (800013F2h) | Falha ao recuperar informações de permissionamento. | A camada de segurança não pode recuperar a lista de controle de acesso (ACL) com as permissões do usuário. Normalmente é um problema temporário. Por favor, verifique o identificador de usuário, e tente novamente em alguns instantes. |
ERR_INVALID_SIGNATURE | 5107 (800013F3h) | Assinatura digital inválida. | O HSM identificou uma assinatura inválida ao realizar verificações de ECC ou decode de SPB. |
ERR_CANNOT_GENERATE_SOFT_TOKEN | 5108 (800013F4h) | A emissão de soft-token HOTP falhou. | DESCONTINUADO. Devolvido por versões antigas de firmware quando a emissão automática de apps/tokens HOTP em JavaME falhava. NOTA: o módulo OTP não está mais disponível, e é considerado inseguro para as modernas práticas de segurança. |
ERR_INVALID_SECRET | 5109 (800013F5h) | Parâmetro crítico de segurança inválido. | Parâmetros criticos de segurança (do inglês CSP) podem se apresentar em diversas formas: chaves criptográficas, senhas, one-time-passwords (OTPs), PINs, componentes 'm de n', etc. Um desses parâmetros foi enviado em uma requisição para processamento, e o mesmo foi considerado inválido. Os módulos EFT, EMV, e OATH podem retornar esse código. |
ERR_ACCESS_DENIED_USR_BLOCKED | 5120 (80001400h) | Acesso negado e usuário bloqueado. | O subsistema de segurança do HSM negou acesso, pois as credenciais apresentadas são insuficientes para a execução da requisição. O usuário também foi bloqueado (desabilitado), pois a política global de segurança foi ativada. |
ERR_INVALID_IMEI | 5121 (80001401h) | A emissão de soft-token HOTP falhou. | DESCONTINUADO. Devolvido por versões antigas de firmware quando a emissão automática de apps/tokens HOTP em JavaME falhava (por IMEI inválido). NOTA: o módulo OTP não está mais disponível, e é considerado inseguro para as modernas práticas de segurança. |
ERR_REPLAY_DETECTED | 5122 (80001402h) | Detectada tentativa de reutilização de OTP. | O módulo OATH detectou uma tentativa de reutilização de One Time Password (OTP), e retornou a exceção. Pode ser usado em OTPs do tipo HOTP e TOTP. |
ERR_NON_APPROVED_FIPS_OPERATION | 5123 (80001403h) | Operação não permitida em modo FIPS. | Uma funcionalidade foi solicitada com o HSM operando em modo FIPS. O subsistema FIPS só permite algoritmos/protocolos/padrões específicos (ou seja, criptografia legada como MD5 e ARC4 é proibida). Não é permitida a restauração de cópias de segurança geradas em modo não-FIPS quando o modo FIPS está ativo (atualizações de firmware também são desabilitadas). |
ERR_ACCESS_DENIED_OBJ_BLOCKED | 5124 (80001404h) | Acesso negado por bloqueio em objeto. | O subsistema de segurança do HSM negou acesso a um objeto (normalmente uma chave), pois o mesmo se encontra bloqueado (desabilitado), ou violou alguma policy SP 800-57 (nesse caso, primeiramente, verifique a data/hora do equipamento). O dono da partição onde o obj reside (ou outro usuário nela autorizado) talvez seja capaz de desbloqueá-lo. |
ERR_FIPS_DRBG_CONTINUOUS_TEST | 5125 (80001405h) | Falha na geração de números aleatórios | O HSM não autorizou a geração de um bloco de números aleatórios criptograficamente fortes. O subsistema FIPS detectou um problema em seu DRBG ao realizar uma checagem em tempo de execução. Ver ERR_CANNOT_GENERATE_RND_DATA para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_FIPS_RSA_CONTINUOUS_TEST | 5126 (80001406h) | Falha na criação/leitura de chave RSA. | O subsistema FIPS detectou um problema de consistência ao realizar uma checagem em tempo de execução em uma chave RSA. A camada de armazenamento não possui autorização para liberar criação/uso da chave em questão. Se o erro persistir o fabricante deve ser acionado. |
ERR_FIPS_ECC_CONTINUOUS_TEST | 5127 (80001407h) | Falha na criação/leitura de chave ECC. | O subsistema FIPS detectou um problema de consistência ao realizar uma checagem em tempo de execução em uma chave ECC. A camada de armazenamento não possui autorização para liberar criação/uso da chave em questão. Se o erro persistir o fabricante deve ser acionado. |
ERR_FIPS_DES_CONTINUOUS_TEST | 5128 (80001408h) | Falha na criação de chave [3,x]DES. | O subsistema FIPS detectou um problema de consistência ao realizar uma checagem em tempo de execução em uma chave [3,x]DES. A camada de armazenamento não possui autorização para liberar a criação da chave em questão. Veja ERR_FIPS_DRBG_CONTINUOUS_TEST para maiores detalhes que podem ser aplicáveis nessa situação. Se o erro persistir o fabricante deve ser acionado. |
ERR_FIPS_AES_CONTINUOUS_TEST | 5129 (80001409h) | Falha na criação de chave AES. | O subsistema FIPS detectou um problema de consistência ao realizar uma checagem em tempo de execução em uma chave AES. A camada de armazenamento não possui autorização para liberar a criação da chave em questão. Veja ERR_FIPS_DRBG_CONTINUOUS_TEST para maiores detalhes que podem ser aplicáveis nessa situação. Se o erro persistir o fabricante deve ser acionado. |
ERR_CANNOT_UPDATE_OBJ | 5175 (80001437h) | Falha na atualização de um objeto. | A camada de armazenamento do HSM não foi capaz de atualizar um obj (normalmente envolve seus metadados, mas também ocorre em [a] atualização de maps, [b] {des}bloqueio de objs, e [c] live-sync de replicação). |
ERR_CANNOT_GET_PWD_POLICY | 5176 (80001438h) | Falha na recuperação de parâmetro crítico de segurança de senha. | Um parâmetro crítico de segurança (CSP) de senha não pode ser recuperado pela camada de armazenamento (shash, política de expiração, e/ou política global de tamanho/formação). Deve ser um problema temporário, causado pela concorrência no acesso ao equipamento. Se o erro persistir o fabricante deve ser acionado. |
ERR_PWD_BLOCKED_BY_POLICY | 5177 (80001439h) | Senha inválida pela política de segurança do HSM. | A camada de segurança bloqueou uma troca de senha ou criação de usuário, pois a política global de tamanho/formação foi violada. |
ERR_PWD_EXPIRED | 5178 (8000143Ah) | Solicitada troca de senha de usuário, ou a-token está expirado. | Ocorre em: a) A política global de expiração de senhas está ativa. A camada de segurança autenticou as credenciais de usuário com sucesso, mas solicitou uma troca de senha para a liberação do uso da sessão estabelecida; b) O token de acesso/autenticação se encontra expirado, e não mais poderá ser usado para impersonificação de usuário; |
ERR_CERT_VALID_CRL_VAL_UNUSED_CRL_EXPIRED | 5179 (8000143Bh) | O certificado informado não está revogado. | A verificação de certificado foi efetuada com uma CRL considerada expirada (usando-se data/hora atual do equipamento). Ou seja, o certificado não está incluído na CRL, mas não foram realizadas quaisquer verificações de assinatura. |
ERR_CERT_VALID_CRL_EXPIRED | 5180 (8000143Ch) | O certificado informado não está revogado. | A verificação de certificado foi efetuada com uma CRL considerada expirada (usando-se data/hora atual do equipamento). Ou seja, o certificado não está incluído na CRL, e foram realizadas verificações de assinatura. |
ERR_INVALID_CERT_SIGN | 5181 (8000143Dh) | O certificado informado é inválido. | A checagem de CRL detectou uma assinatura inválida de certificado. |
ERR_CANNOT_LOAD_CORRUPTED_OBJ | 5200 (80001450h) | Falha ao carregar um objeto. | O HSM não pode abrir/exportar/renomear um objeto existente (normalmente uma chave), pois seu teste de integridade falhou. De acordo com a norma FIPS, seção 4.9.2, checksums/EDCs (códigos de detecção de erros) devem obrigatoriamente possuir 16 bits no mínimo. O firmware emprega um hash SHA1, que possui 160 bits. Esse erro pode ser temporário, mas usualmente sinaliza corrupção grave de dados (e/ou problemas de hardware). Consulte o fabricante. |
ERR_INVALID_CERT_ISPB_MISMATCH | 5230 (8000146Eh) | Falha na validação de certificado. | Uma operação de encode/decode/map SPB detectou uma diferença entre o ISPB de origem/destino informado, e o ISPB contido no certificado usado. |
ERR_INVALID_CA | 5231 (8000146Fh) | Autoridade certificadora (AC) inválida. | Operações de decode do módulo SPB (normalmente em mensagens GEN que disparam operações automáticas de troca de certificado) ou requisições de encode SPB não podem utilizar certificados emitidos por AC desconhecida. As seguintes ACs (com correspondentes valores) são documentadas no manual do SPB, seção 4.2.6: a) Serpro (1); b) Certisign (2); c) Serasa (4); d) CAIXA (5); e) Valid (6); |
ERR_DEPRECATED_FUNCTION | 5303 (800014B7h) | Operação/função/tarefa requisitada foi descontinuada. | O fabricante está permanentemente aperfeiçoando seus produtos. A operação solicitada não mais está disponível, pois modernas práticas de segurança provavelmente consideram inapropriada a sua execução (mesmo que anteriormente não fosse considerada uma ameaça, ou até mesmo fosse prática adotada pela indústria). |
ERR_SERVER_BUSY | 5304 (800014B8h) | O servidor se encontra sobrecarregado. | DESCONTINUADO. Retornado por versões mais antigas de firmware. Uma solicitação foi recusada, pois o HSM se encontra sobrecarregado. Versões mais recentes de firmware trabalham com códigos de retorno mais especializados, que permitem a resolução de problemas de forma mais rápida e imediata. Em todo caso, esse deve ser um erro temporário. Por favor, tente novamente em alguns instantes. |
ERR_SL_BE_BUSY | 5305 (800014B9h) | Falha em leitura na camada de armazenamento. | A requisição não pode ser executada pois a camada de armazenamento está sobrecarregada com muitas operações de IO (leitura/escrita). É comum em solicitações de listagem de objetos. Normalmente é uma falha temporária. Por favor, tente novamente em alguns instantes. |
ERR_SVMK_MISMATCH | 5306 (800014BAh) | Server Master Key (SVMK) inválida. | Uma tentativa de restauração de uma cópia de segurança falhou, pois a imagem foi originalmente gerada em um equipamento inicializado com uma SVMK diferente da SVMK carregada atualmente. Nesse cenário a operação sempre gerará um erro, protegendo a base de dados do cliente contra perdas. |
ERR_INVALID_CERT_SN_MISMATCH | 5307 (800014BBh) | O certificado informado é inválido. | A solicitação de encode/decode SPB detectou uma divergência entre o número de série (SN) do certificado informado, e o SN contido no cabeçalho da mensagem SPB. Essa checagem dupla protege o cliente contra corrupções de dados e/ou mensagens inválidas/inconsistentes. |
ERR_CANNOT_DEC_SYM_KEY | 5308 (800014BCh) | Falha na recuperação de chave simétrica. | Erro em operação de decode do módulo SPB. Mensagens do SPB usam um envelope digital para a proteção de informações sigilosas. Quando o destinatário recebe a mensagem, este envelope precisa ser aberto para a recuperação da chave 3DES de transporte que garante a confidencialidade do conteúdo da mensagem. Nesse processo o destinatário utiliza sua chave-privada. Se o remetente da mensagem empregou uma chave-pública incorreta no envelopamento (por exemplo, usando um certificado não mais ativo), e/ou se houve alguma corrupção nos dados da mensagem, não será possível abrir o envelope digital, e esse código de retorno sinalizará o problema. |
ERR_CANNOT_REC_SYM_KEY | 5309 (800014BDh) | Falha na utilização de chave simétrica. | Erro em operação de decode do módulo SPB. O envelope da chave 3DES foi corretamente aberto (decriptado), mas o escalonamento da chave falhou. Normalmente é um problema de alocação de memória. Veja ERR_CANNOT_DEC_SYM_KEY para maiores detalhes. |
SUCCESS_CANNOT_OPEN_OBJ_AT_REPL | 5401 (80001519h) | Falha na utilização de um objeto. | O HSM não conseguiu abrir/usar um objeto criado com sucesso (normalmente uma chave), pois o mesmo ainda se encontra em processo de gravação na camada de replicação. Em alguns instantes esse objeto provavelmente estará disponível para uso regular. |
ERR_CANNOT_OPEN_INVALID_OBJ_AT_REPL | 5402 (8000151Ah) | Falha na utilização de um objeto. | O HSM não conseguiu abrir/usar um objeto que sofreu alteração (foi [des]bloqueado, removido, ou renomeado), pois o mesmo ainda se encontra em processo de atualização na camada de replicação. Em alguns instantes a situação do objeto provavelmente estará definida. |
ERR_CANNOT_SL_BE_CHECK_OBJ | 5500 (8000157Ch) | Falha na criação de um objeto. | A camada de armazenamento do HSM não foi capaz de criar um obj (normalmente uma chave), pois uma falha estrutural de leitura não permitiu a validação do evento. Esse é um problema raro (normalmente temporário). Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_WRITE_AUTH_INFO_OBJ | 5501 (8000157Dh) | Falha ao gravar informações de autenticação. | A camada de armazenamento do HSM não conseguiu gravar informações de OATH, para que o usuário possa se autenticar com 2 fatores. Esse é um problema raro (normalmente temporário). Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_GEN_RSA_KEY | 5502 (8000157Eh) | Falha na criação de chave RSA. | A camada de armazenamento do HSM não conseguiu criar uma chave RSA, pois houve falha na manipulação de material criptográfico. Pode ser um problema de alocação de memória. Em casos raros, pode ter havido falha na geração de números aleatórios. Veja ERR_FIPS_DRBG_CONTINUOUS_TEST para maiores detalhes que podem ser aplicáveis nessa situação. Se o erro persistir, o fabricante deve ser acionado. |
ERR_CANNOT_GEN_ECC_CURVE | 5503 (8000157Fh) | Falha na criação de chave ECC. | A camada de armazenamento do HSM não conseguiu criar uma chave ECC, pois houve falha na manipulação de material criptográfico (ocorreu um problema de alocação de memória em uma operação de grupo). Por favor, tente novamente em alguns instantes. Se o erro persistir, o fabricante deve ser acionado. |
ERR_CANNOT_GEN_ECC_KEY | 5504 (80001580h) | Falha na criação de chave ECC. | A camada de armazenamento do HSM não conseguiu criar uma chave ECC, pois houve falha na manipulação de material criptográfico. Pode ser um problema de alocação de memória. Em casos raros, pode ter havido falha na geração de números aleatórios. Veja ERR_FIPS_DRBG_CONTINUOUS_TEST para maiores detalhes que podem ser aplicáveis nessa situação. Se o erro persistir, o fabricante deve ser acionado. |
ERR_CANNOT_GEN_ECC_DER | 5505 (80001581h) | Falha na criação de chave ECC. | A camada de armazenamento do HSM não conseguiu criar uma chave ECC, pois houve falha na manipulação da representação DER do material criptográfico. Problemas de alocação de memória são os culpados típicos; em casos extremos, pode ter havido alguma corrupção de dados. |
ERR_CANNOT_GEN_ECC_DER_KEY | 5506 (80001582h) | Falha na criação de chave ECC. | A camada de armazenamento do HSM não conseguiu criar uma chave ECC, pois houve falha na manipulação da representação DER do material criptográfico. Problemas de alocação de memória são os culpados típicos; em casos extremos, pode ter havido alguma corrupção de dados. |
ERR_CANNOT_CREATE_UNKNOWN_OBJ | 5507 (80001583h) | Falha na criação de objeto desconhecido. | A camada de armazenamento do HSM não conseguiu criar um obj (normalmente uma chave), pois o mesmo é desconhecido. Por favor, entre em contato com o fabricante (uma atualização de firmware talvez resolva o problema). |
ERR_CANNOT_WRITE_FIPS_MODE | 5508 (80001584h) | Falha na atualização do modo FIPS. | A camada de armazenamento do HSM não foi capaz de alterar o modo FIPS, pois uma falha de escrita ocorreu. Esse é um problema raro (normalmente temporário). Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_WRITE_LOGIN_BLOCK_INFO | 5509 (80001585h) | Falha ao gravar informações de [des]bloqueio de usuário. | A camada de segurança do HSM não conseguiu gravar informações de [des]bloqueio do login de usuário. Esse é um problema raro (normalmente temporário). Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_SETUP_LIVE_SYNC_OBJ | 5510 (80001586h) | Falha ao preparar a gravação de objeto(s). | A camada de armazenamento do HSM não foi capaz de preparar a gravação dos dados de um ou mais objetos durante operação de live-sync de replicação. Normalmente é um problema de alocação de memória. Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_CREATE_LIVE_SYNC_OBJ | 5511 (80001587h) | Falha na gravação de objeto(s). | A camada de armazenamento do HSM não foi capaz de gravar os dados de um ou mais objetos ao realizar um operação de live-sync de replicação. Esse é um problema muito raro (normalmente temporário). Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_OPEN_LOG | 5512 (80001588h) | Falha na abertura do log de auditoria. | A camada de armazenamento do HSM não conseguiu abrir o log, pois houve uma falha estrutural de leitura no arquivo. Se o erro persistir, o fabricante deve ser acionado. |
ERR_COULD_NOT_OPEN_OBJ | 5513 (80001589h) | Falha na criação de um objeto local/temporário. | O HSM não conseguiu abrir/usar um objeto (normalmente uma chave) que seria criado com sucesso. Veja ERR_CANNOT_OPEN_OBJ, ERR_CANNOT_ALLOC_RES e ERR_CACHE_LAYER_EXHAUSTED para maiores detalhes que podem ser aplicáveis nessa situação. Se o erro persistir, o fabricante deve ser acionado. |
ERR_CANNOT_EXPORT_RAW_OBJ | 5514 (8000158Ah) | Falha na extração de um objeto (por falha de IO). | Objetos no HSM podem ser gravados utilizando uma política genérica de segurança: a) são exportáveis, ou b) NÃO são exportáveis. Chaves usualmente são gravadas em modo não-exportável, enquanto certificados (pela sua própria natureza pública) podem ser retirados do equipamento. Esse erro ocorre sempre que uma requisição tenta recuperar o conteúdo completo de objetos exportáveis, mas falhas estruturais de leitura ocorreram. |
ERR_CANNOT_RENAME_OBJ | 5515 (8000158Bh) | Falha ao renomear um objeto. | A camada de armazenamento do HSM não foi capaz de renomear um obj existente (normalmente uma chave). Operações de 'move/rename' envolvendo mais de uma partição não são permitidas (quando um usuário tenta mover/renomear objs de outras partições, mesmo que os respectivos proprietários tenham concedido permissões de escrita/atualização). Usuários só podem renomear objetos em suas próprias partições. |
ERR_REPLICATION_CANNOT_OPEN_OBJ | 5516 (8000158Ch) | Falha na utilização de um objeto. | A camada de replicação do HSM não conseguiu abrir/usar um obj existente (normalmente uma chave). Ver detalhes em ERR_CANNOT_OPEN_OBJ. |
ERR_CANNOT_SETUP_LIVE_SYNC_IMG | 5517 (8000158Dh) | Falha ao preparar a imagem de live-sync. | A camada de replicação do HSM não foi capaz de preparar a imagem com os dados de live-sync. Normalmente é um problema de alocação de memória. Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_LOAD_LIVE_SYNC_IMG | 5518 (8000158Eh) | Falha ao carregar a imagem de live-sync. | A camada de replicação do HSM não conseguiu ler os dados da imagem de live-sync. Esse é um problema muito raro (normalmente temporário). Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_SETUP_LIVE_SYNC_DEL_USR | 5519 (8000158Fh) | Falha ao preparar a remoção de usuário(s). | A camada de replicação do HSM não conseguiu preparar a remoção de um ou mais usuários durante operação de live-sync. Normalmente é um problema de alocação de memória. Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_DEL_LIVE_SYNC_USR | 5520 (80001590h) | Falha na remoção de usuário(s). | A camada de replicação do HSM não foi capaz de remover os dados de um ou mais usuários ao realizar uma operação de live-sync. Esse é um problema muito raro (normalmente temporário). Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_SETUP_LIVE_SYNC_DEL_CONFIG | 5521 (80001591h) | Falha ao preparar a remoção de parâmetros de configuração. | A camada de replicação do HSM não conseguiu preparar a remoção de um ou mais parâmetros de configuração durante operação de live-sync. Normalmente é um problema de alocação de memória. Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_DEL_LIVE_SYNC_CONFIG | 5522 (80001592h) | Falha na remoção de parâmetros de configuração. | A camada de replicação do HSM não foi capaz de remover um ou mais parâmetros de configuração ao realizar uma operação de live-sync. Esse é um problema muito raro (normalmente temporário). Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_SETUP_LIVE_SYNC_CONFIG | 5523 (80001593h) | Falha ao preparar a inserção de parâmetros de configuração. | A camada de replicação do HSM não conseguiu preparar a inserção de um ou mais parâmetros de configuração durante operação de live-sync. Normalmente é um problema de alocação de memória. Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_CREATE_LIVE_SYNC_CONFIG | 5524 (80001594h) | Falha na adição de parâmetros de configuração. | A camada de replicação do HSM não foi capaz de adicionar um ou mais parâmetros de configuração ao realizar uma operação de live-sync. Esse é um problema muito raro (normalmente temporário). Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_SETUP_LIVE_SYNC_USER | 5525 (80001595h) | Falha ao preparar a inserção de usuário(s). | A camada de replicação do HSM não conseguiu preparar a inserção de um ou mais usuários durante operação de live-sync. Normalmente é um problema de alocação de memória. Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_CREATE_LIVE_SYNC_USER | 5526 (80001596h) | Falha na adição de usuário(s). | A camada de replicação do HSM não foi capaz de adicionar um ou mais usuário(s) ao realizar uma operação de live-sync. Esse é um problema muito raro (normalmente temporário). Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_SETUP_LIVE_SYNC_ACL | 5527 (80001597h) | Falha ao preparar a inserção de informações de permissionamento. | A camada de replicação do HSM não conseguiu preparar a inserção de informações de permissionamento de usuário(s) durante operação de live-sync. Normalmente é um problema de alocação de memória. Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_CREATE_LIVE_SYNC_ACL | 5528 (80001598h) | Falha na adição de informações de permissionamento. | A camada de replicação do HSM não foi capaz de gravar informações de permissionamento de usuário(s) ao realizar uma operação de live-sync. Esse é um problema muito raro (normalmente temporário). Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_DEL_AUTH_INFO_OBJ | 5529 (80001599h) | Falha na remoção de informações de autenticação. | A camada de armazenamento do HSM não conseguiu apagar informações de OATH, que o usuário usa para se autenticar com 2 fatores. Esse é um problema raro (normalmente temporário). Por favor, tente novamente em alguns instantes. |
ERR_INVALID_KEY_NULL_RES | 5530 (8000159Ah) | Falha na manipulação de chave criptográfica. | Em determinados contextos - por exemplo, quando da decodificação do conteúdo de uma chave criptográfica - pode ter ocorrido um determinado erro, impedindo diagnóstico mais preciso (ex: falhas de alocação de memória, problemas de IO, etc). Ocorre em: a) requisições de decode/encode/map de SPB (ex: em mensagens GEN que disparam operações automáticas de troca de certificado); b) assinatura de XML DSig no padrão da RFC 3275; |
ERR_INVALID_MSG_NULL_RES | 5531 (8000159Bh) | Falha na manipulação de mensagem criptográfica. | Em determinados contextos - por exemplo, quando da codificação do conteúdo de uma mensagem criptográfica - pode ter ocorrido um determinado erro, impedindo diagnóstico mais preciso (ex: falhas de alocação de memória). Ocorre em: a) assinaturas PKCS #7 (quando a representação DER da mensagem não pode ser carregada/codificada); |
ERR_CANNOT_GEN_SYM_KEY | 5532 (8000159Ch) | Falha na preparação de chave simétrica. | Chaves simétricas são empregadas em operações que envolvem confidencialidade de dados (mas não são limitadas a elas). Alocação e escalonamento dessas chaves demandam memória e um bloco de números aleatórios criptograficamente fortes. Se qualquer passo intermediário na geração/preparação falha, essas chaves não poderão ser usadas. Veja ERR_CANNOT_GENERATE_RND_DATA e ERR_FIPS_DRBG_CONTINUOUS_TEST para obter maiores detalhes. Ocorre em: a) requisições de encode SPB; mensagens do SPB usam um envelope digital para a proteção de dados sigilosos; esse código é retornado se o remetente não conseguiu preparar a chave 3DES para o envelopamento; |
ERR_CANNOT_SETUP_USR_AUTH_INFO | 5533 (8000159Dh) | Falha ao preparar a autenticação de usuário(s). | A camada de armazenamento do HSM não conseguiu preparar a leitura de dados para a autenticação de usuário. Normalmente é um problema de alocação de memória. Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_BIND_USR_AUTH_INFO | 5534 (8000159Eh) | Falha ao preparar a autenticação de usuário(s). | A camada de armazenamento do HSM não conseguiu executar a leitura de dados para a autenticação de usuário. Normalmente é um problema de alocação de memória. Por favor, tente novamente em alguns instantes. |
ERR_CANNOT_GET_CERT_SN | 5535 (8000159Fh) | Falha na leitura do número de série do certificado. | A solicitação de encode ou decode SPB (o último, em mensagens GEN que disparam operações automáticas de troca de certificado) não conseguiu recuperar o número de série (SN) do certificado. Normalmente, trata-se de problema de alocação de memória ao realizar a decodificação de estruturas DER. |
ERR_CANNOT_GET_CERT_ISPB | 5536 (800015A0h) | Falha na leitura do ISPB do certificado. | A solicitação de decode SPB (ex: em mensagens GEN que disparam operações automáticas de troca de certificado) não conseguiu recuperar o ISPB do certificado. Normalmente, trata-se de problema de alocação de memória ao realizar a decodificação de estruturas DER. |
ERR_INVALID_HASH | 5537 (800015A1h) | A requisição informou um hash inválido. | Normalmente sinaliza um tamanho de hash inválido, ou tipo desconhecido. Ocorre nos seguintes cenários: a) requisições para a assinatura/geração de certificados (CSR) no padrão PKCS #10; b) operações de assinatura/verificação ECC; c) requisições de encode/decode SPB; |
ERR_INVALID_SIG_LEN | 5538 (800015A2h) | Tamanho do buffer com assinatura é muito grande. | Ocorre nos seguintes cenários: a) operação de verificação ECC; |
ERR_INVALID_PUBKEY_LEN | 5539 (800015A3h) | Tamanho do buffer com chave-pública é muito grande. | Ocorre nos seguintes cenários: a) tarefas públicas essenciais com RSA; b) operação de verificação ECC; |
ERR_INVALID_PSKC_XML | 5540 (800015A4h) | Erro na manipulação do XML. | O HSM não foi capaz de manipular o XML informado (está provavelmente incompleto/malformado/inválido). Ocorre nos seguintes cenários: a) importação de arquivos PSKC por parte do módulo OATH; |
ERR_CANNOT_FIND_PSKC_XML_NODE | 5541 (800015A5h) | Erro na manipulação do XML. | O HSM não foi capaz de manipular o XML informado (está provavelmente incompleto/malformado/inválido). Ocorre nos seguintes cenários: a) importação de arquivos PSKC por parte do módulo OATH; |
ERR_CANNOT_FIND_PSKC_XML_ATTR | 5542 (800015A6h) | Erro na manipulação do XML. | O HSM não foi capaz de manipular o XML informado (está provavelmente incompleto/malformado/inválido). Ocorre nos seguintes cenários: a) importação de arquivos PSKC por parte do módulo OATH; |
ERR_INVALID_PSKC_KEY_DERIVATION | 5543 (800015A7h) | Erro na manipulação do XML. | O HSM não foi capaz de usar o algoritmo de derivação de chave informado. Apenas o PBKDF2 é suportado. Ocorre nos seguintes cenários: a) importação de arquivos PSKC por parte do módulo OATH; |
ERR_INVALID_PSKC_KEY_DERIVATION_IT | 5544 (800015A8h) | Erro na manipulação do XML. | O HSM não foi capaz de usar o algoritmo de derivação de chave informado, pois o contador de iterações é inválido. Apenas o PBKDF2 é suportado. Ocorre nos seguintes cenários: a) importação de arquivos PSKC por parte do módulo OATH; |
ERR_INVALID_PSKC_KEY_DERIVATION_LEN | 5545 (800015A9h) | Erro na manipulação do XML. | O HSM não foi capaz de usar o algoritmo de derivação de chave informado, pois o tamanho de chave é inválido. Apenas o PBKDF2 é suportado. Ocorre nos seguintes cenários: a) importação de arquivos PSKC por parte do módulo OATH; |
ERR_INVALID_PSKC_KEY_DERIVATION_SALT_LEN | 5546 (800015AAh) | Erro na manipulação do XML. | O HSM não foi capaz de usar o algoritmo de derivação de chave informado, pois o tamanho do salt (diversificador) é inválido. Apenas o PBKDF2 é suportado. Ocorre nos seguintes cenários: a) importação de arquivos PSKC por parte do módulo OATH; |
ERR_PSKC_KEY_DERIVATION_FAILED | 5547 (800015ABh) | Erro na derivação PKCS #5 do PSKC. | O HSM não foi capaz de realizar a derivação de chave no padrão PKCS #5. Ocorre nos seguintes cenários: a) importação de arquivos PSKC por parte do módulo OATH; |
ERR_INVALID_PSKC_KEY_ALG | 5548 (800015ACh) | Erro na manipulação do XML. | O HSM não foi capaz de usar o algoritmo informado. Apenas HOTP e TOTP são suportados. Ocorre nos seguintes cenários: a) importação de arquivos PSKC por parte do módulo OATH; |
ERR_INVALID_PSKC_KEY_METHOD | 5549 (800015ADh) | Erro na manipulação do XML. | O HSM não foi capaz de usar o método de encriptação informado. Apenas o AES128-CBC é suportado. Ocorre nos seguintes cenários: a) importação de arquivos PSKC por parte do módulo OATH; |
ERR_INVALID_OATH_EPOCH | 5550 (800015AEh) | Erro na manipulação de data/hora OATH. | O HSM não foi capaz de usar o Epoch informado (atualmente, offsets não são suportados). Ocorre nos seguintes cenários: a) importação de arquivos PSKC por parte do módulo OATH; |
ERR_INVALID_OATH_TIMESTEP | 5551 (800015AFh) | Erro na manipulação de data/hora OATH. | O HSM não foi capaz de usar o Time-Step informado (atualmente, apenas valores maiores ou iguais a 30 são suportados). Ocorre nos seguintes cenários: a) importação de arquivos PSKC por parte do módulo OATH; |
ERR_INVALID_OATH_DRIFT | 5552 (800015B0h) | Erro na manipulação de data/hora OATH. | O HSM não foi capaz de usar o deslocamento informado (atualmente, time-drifts não são suportados). Ocorre nos seguintes cenários: a) importação de arquivos PSKC por parte do módulo OATH; |
ERR_INVALID_PSKC_SECRET_LEN | 5553 (800015B1h) | Erro na manipulação do XML. | O HSM não foi capaz de usar o segredo informado, pois seu tamanho é inválido. Apenas PKCS #5/PBKDF2 com AES128-CBC são suportados. Ocorre nos seguintes cenários: a) importação de arquivos PSKC por parte do módulo OATH; |
ERR_UNKNOWN_PADDING_TYPE | 5554 (800015B2h) | Falha de padding não reconhecido. | Um modo ou tipo de padding não reconhecido foi informado na requisição, em operação envolvendo uma chave-privada. Ocorre nos seguintes cenários: a) tarefas essenciais de RSA; b) requisições de encode/decode SPB; |
ERR_DATA_TOO_LARGE_FOR_MODULUS | 5555 (800015B3h) | Entrada informada é muito grande para a operação. | A requisição solicitou uma operação com um número inteiro de multiprecisão que é muito grande para a estrutura algébrica escolhida. Ocorre nos seguintes cenários: a) tarefas essenciais de RSA; b) requisições de encode/decode SPB; |
ERR_DATA_GREATER_THAN_MODULUS_LEN | 5556 (800015B4h) | Entrada informada é muito grande para a operação. | A requisição solicitou uma operação com um número inteiro de multiprecisão que é muito grande para a estrutura algébrica escolhida. Ocorre nos seguintes cenários: a) tarefas essenciais de RSA; b) requisições de encode/decode SPB; |
ERR_PADDING_CHECK_FAILED | 5557 (800015B5h) | Falha de padding não reconhecido. | Um modo ou tipo de padding não reconhecido foi informado na requisição, em operação envolvendo uma chave-privada. Ocorre nos seguintes cenários: a) tarefas essenciais de RSA; b) requisições de decode SPB; |
ERR_DATA_TOO_LARGE_FOR_KEY_SIZE | 5558 (800015B6h) | Entrada informada é muito grande para a operação. | A requisição solicitou uma operação com um número inteiro de multiprecisão que é muito grande para a estrutura algébrica escolhida e padding PKCS #1. Ocorre nos seguintes cenários: a) tarefas essenciais de RSA; b) requisições de decode SPB; |
ERR_DATA_TOO_SMALL_FOR_KEY_SIZE | 5559 (800015B7h) | Entrada informada é muito grande para a operação. | A requisição solicitou uma operação com um número inteiro de multiprecisão que é muito grande para a estrutura algébrica escolhida e padding PKCS #1. Ocorre nos seguintes cenários: a) tarefas essenciais de RSA; b) requisições de decode SPB; |
ERR_INVALID_TYPE1_PADDING | 5560 (800015B8h) | Padding tipo1 inválido. | Um modo ou tipo de padding PKCS #1 inválido foi informado na requisição, em operação envolvendo uma chave-privada. Ocorre nos seguintes cenários: a) tarefas essenciais de RSA; b) requisições de decode SPB; |
ERR_INVALID_TYPE2_PADDING | 5561 (800015B9h) | Padding tipo2 inválido. | Um modo ou tipo de padding PKCS #1 inválido foi informado na requisição, em operação envolvendo uma chave-privada. Ocorre nos seguintes cenários: a) tarefas essenciais de RSA; b) requisições de decode SPB; |
ERR_BAD_FIXED_HDR_PADDING | 5562 (800015BAh) | Padding tipo1 inválido. | Um modo ou tipo de padding PKCS #1 inválido foi informado na requisição, em operação envolvendo uma chave-privada. Ocorre nos seguintes cenários: a) tarefas essenciais de RSA; b) requisições de decode SPB; |
ERR_MISSING_NULL_PADDING | 5563 (800015BBh) | Padding tipo1/2 inválido. | Um modo ou tipo de padding PKCS #1 inválido foi informado na requisição, em operação envolvendo uma chave-privada. Ocorre nos seguintes cenários: a) tarefas essenciais de RSA; b) requisições de decode SPB; |
ERR_BAD_PAD_BYTE_COUNT | 5564 (800015BCh) | Padding tipo1/2 inválido. | Um modo ou tipo de padding PKCS #1 inválido foi informado na requisição, em operação envolvendo uma chave-privada. Ocorre nos seguintes cenários: a) tarefas essenciais de RSA; b) requisições de decode SPB; |
ERR_DATA_TOO_LARGE_FOR_PADDING | 5565 (800015BDh) | Entrada informada é muito grande para a operação. | Veja ERR_DATA_TOO_LARGE_FOR_MODULUS. |
ERR_BN_NO_INVERSE | 5566 (800015BEh) | Inverso multiplicativo modular não encontrado. | A requisição solicitou uma operação com um número inteiro de multiprecisão que não possui inverso multiplicativo modular. Ocorre nos seguintes cenários: a) tarefas essenciais de RSA; b) requisições de decode SPB; |
ERR_STATIC_BN_CANNOT_EXPAND | 5567 (800015BFh) | Falha na alocação de big integer (BN). | O sistema não pode operar com um número inteiro de multiprecisão. Normalmente é um problema com os dados de entrada da requisição, mas pode estar relacionado ao gerenciamento de memória. Veja ERR_CANNOT_ALLOC_BN para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_BN_IS_NOT_PRIME | 5568 (800015C0h) | 'Raiz quadrada' modular não encontrada. | A requisição solicitou uma operação com um número inteiro de multiprecisão que não é primo, ao tentar empregar o algoritmo Tonelli-Shanks. |
ERR_TOO_MANY_BN_ITERATIONS | 5569 (800015C1h) | Falha na manipulação de big integer (BN). | O sistema não pode operar com um número inteiro de multiprecisão. Normalmente é um problema com os dados de entrada da requisição, mas pode estar relacionado ao gerenciamento de memória. Veja ERR_CANNOT_ALLOC_BN, ERR_BN_IS_NOT_PRIME, e ERR_CANNOT_GENERATE_RND_DATA para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_BN_IS_NOT_A_SQUARE | 5570 (800015C2h) | 'Raiz quadrada' modular não encontrada. | A requisição solicitou uma operação com um número inteiro de multiprecisão que não é um quadrado, ao tentar empregar o algoritmo Tonelli-Shanks. |
ERR_BN_DIV_BY_ZERO | 5571 (800015C3h) | Falha de exponenciação modular. | Uma operação de exponenciação modular falhou pois a divisão por zero não é possível. Normalmente é um problema com os dados de entrada da requisição, mas pode sinalizar severa corrupção de dados. |
ERR_BN_NOT_INITIALIZED | 5572 (800015C4h) | Falha em operação criptográfica com 'blinding'. | Técnicas de 'blinding' são empregadas em criptografia para a prevenção de ataques por 'canais laterais' (side-channels). É normalmente associado ao ERR_CANNOT_ALLOC_BN. |
ERR_BN_INVALID_RANGE | 5573 (800015C5h) | Falha em operação criptográfica com 'blinding'. | Técnicas de 'blinding' são empregadas em criptografia para a prevenção de ataques por 'canais laterais' (side-channels). É normalmente associado ao ERR_CANNOT_ALLOC_BN. |
ERR_BN_BAD_RECIPROCAL | 5574 (800015C6h) | Inverso multiplicativo modular não encontrado. | A requisição solicitou uma operação com um número inteiro de multiprecisão que não possui inverso multiplicativo modular. Ocorre nos seguintes cenários: a) tarefas essenciais de RSA; b) requisições de decode SPB; |
ERR_BN_CALLED_WITH_EVEN_MODULUS | 5575 (800015C7h) | Falha de multiplicação modular. | Uma operação de multiplicação modular por Montgomery falhou com dados inválidos. |
ERR_BN_INPUT_NOT_REDUCED | 5576 (800015C8h) | Falha de operação modular. | Uma operação de shift modular falhou com dados inválidos. |
ERR_BN_TOO_MANY_TMP_VARIABLES | 5577 (800015C9h) | Falha na manipulação de big integer (BN). | O sistema não pode operar com um número inteiro de multiprecisão. Normalmente é um problema com os dados de entrada da requisição, mas pode estar relacionado ao gerenciamento de memória. Veja ERR_CANNOT_ALLOC_BN para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_BN_INVALID_LEN | 5578 (800015CAh) | Falha de operação modular. | Uma operação modular falhou com dados inválidos. |
ERR_BN_ENCODING_ERROR | 5579 (800015CBh) | Falha de operação modular. | Uma operação modular falhou com dados inválidos. |
ERR_INVALID_PUBLIC_EXP | 5580 (800015CCh) | Expoente público RSA inválido. | A requisição solicitou uma operação com uma chave RSA, mas seu expoente público é inválido (ou muito grande). Ocorre nos seguintes cenários: a) tarefas essenciais de RSA; b) requisições de encode/decode SPB; |
ERR_INVALID_SPB_HDR_LEN | 5581 (800015CDh) | 'Assinatura' do cabeçalho da mensagem SPB é inválida. | A solicitação de decode SPB detectou um tamanho de cabeçalho de mensagem inválido. Por favor, consulte o manual do SPB para maiores detalhes. |
ERR_INVALID_SPB_HDR_VER | 5582 (800015CEh) | Versão inválida do cabeçalho da mensagem SPB. | A solicitação de decode SPB detectou um valor de versão do cabeçalho de mensagem não suportado (V1 == 1 ou V2 == 2 esperados). Por favor, consulte o manual do SPB para maiores detalhes. |
ERR_INVALID_SPB_HDR_SPECIAL_TREATMENT | 5583 (800015CFh) | Flag de tratamento especial no cabeçalho da mensagem SPB é inválido. | A solicitação de decode SPB detectou uma combinação inválida de valores de flag de tratamento especial no cabeçalho de mensagem (valores 0-4, 6, 8, e 10 suportados). Por favor, consulte o manual do SPB para maiores detalhes. |
ERR_INVALID_SPB_HDR_R0 | 5584 (800015D0h) | Campo reservado no cabeçalho da mensagem SPB é inválido. | A solicitação de decode SPB detectou um valor não suportado no campo reservado do cabeçalho de mensagem (0 esperado). Por favor, consulte o manual do SPB para maiores detalhes. |
ERR_INVALID_SPB_HDR_DST_ASYM_ALG | 5585 (800015D1h) | Algoritmo de certificado no cabeçalho da mensagem SPB é inválido. | A solicitação de decode SPB detectou um valor não suportado para o algoritmo de certificado (RSA_1024 == 1 ou RSA_2048 == 2 esperados). Por favor, consulte o manual do SPB para maiores detalhes. |
ERR_INVALID_SPB_HDR_DST_SYM_ALG | 5586 (800015D2h) | Algoritmo de encriptação no cabeçalho da mensagem SPB é inválido. | A solicitação de decode SPB detectou um valor não suportado para o algoritmo de encriptação (3DES_168 == 1 esperado). Por favor, consulte o manual do SPB para maiores detalhes. |
ERR_INVALID_SPB_HDR_SIGN_KEY_TYPE | 5587 (800015D3h) | Algoritmo de assinatura no cabeçalho da mensagem SPB é inválido. | A solicitação de decode SPB detectou um valor não suportado para o algoritmo de assinatura (RSA_1024 == 1 ou RSA_2048 == 2 esperados). Por favor, consulte o manual do SPB para maiores detalhes. |
ERR_INVALID_SPB_HDR_DST_CA | 5588 (800015D4h) | Autoridade certificadora (AC) no cabeçalho da mensagem SPB é inválida. | Veja ERR_INVALID_CA para maiores detalhes. |
ERR_INVALID_SPB_HDR_SIGN_CA | 5589 (800015D5h) | Autoridade certificadora (AC) no cabeçalho da mensagem SPB é inválida. | Veja ERR_INVALID_CA para maiores detalhes. |
ERR_INVALID_SIGN_CERT_SN_MISMATCH | 5590 (800015D6h) | Número de série de certificado no cabeçalho da mensagem SPB é inválido. | Veja ERR_INVALID_CERT_SN_MISMATCH para maiores detalhes. |
ERR_INVALID_DST_CERT_SN_MISMATCH | 5591 (800015D7h) | Número de série de certificado no cabeçalho da mensagem SPB é inválido. | Veja ERR_INVALID_CERT_SN_MISMATCH para maiores detalhes. |
ERR_INVALID_SPB_MSG_LEN | 5592 (800015D8h) | O tamanho da mensagem SPB é inválido. | A solicitação de decode SPB detectou um tamanho de mensagem inválido (deve ser um múltiplo de um bloco DES). Por favor, consulte o manual do SPB para maiores detalhes. |
ERR_CANNOT_PARSE_JSON | 5593 (800015D9h) | Erro na manipulação de conteúdo JSON. | O HSM não foi capaz de decodificar um conteúdo JSON no contexto operacional (pode estar malformado/inválido). A camada de armazenamento utiliza uma representação JSON interna para permitir operações flexíveis e rápidas, como a execução de tarefas PKCS #11 nativas. Pode ocorrer em diversas situações, especialmente quando da manipulação de objetos ( ex.: chaves e certificados). |
ERR_INVALID_SPB_CHARSET_SIG_OK | 5594 (800015DAh) | Caractere da mensagem SPB é inválido. Assinatura verificada com sucesso. | Mensagem SPB possui caracteres inválidos, mas assinatura digital correta. Veja ERR_INVALID_SPB_CHARSET para maiores detalhes. |
ERR_JSON_MORE_DATA | 5595 (800015DBh) | Erro na serialização de conteúdo JSON. | O HSM não foi capaz de serializar um conteúdo JSON no contexto operacional, pois ele excede o limite interno suportado. Veja ERR_CANNOT_ALLOC_MEM e ERR_CANNOT_PARSE_JSON para maiores detalhes que podem ser aplicáveis nessa situação. Se o erro persistir, o fabricante deve ser acionado. |
ERR_CANNOT_VIRTUALIZE_JSON | 5596 (800015DCh) | Erro na manipulação de conteúdo JSON. | O HSM não foi capaz de gerar um conteúdo JSON no contexto operacional. Normalmente é um problema de gerenciamento de memória. Veja ERR_CANNOT_ALLOC_MEM e ERR_CANNOT_PARSE_JSON para maiores detalhes que podem ser aplicáveis nessa situação. Se o erro persistir, o fabricante deve ser acionado. |
ERR_CANNOT_CHANGE_OEM_JSON | 5597 (800015DDh) | Erro na manipulação de conteúdo JSON. | Uma operação PKCS #11 nativa tentou modificar um atributo de objeto liberado somente para leitura. Verifique a documentação do SDK client. Veja ERR_CANNOT_PARSE_JSON. Se o erro persistir, o fabricante deve ser acionado. |
ERR_CANNOT_MERGE_JSON | 5598 (800015DEh) | Erro na manipulação de conteúdo JSON. | Veja ERR_CANNOT_ALLOC_MEM, ERR_CANNOT_PARSE_JSON, ERR_CANNOT_CHANGE_OEM_JSON e ERR_CANNOT_ALLOC_JSON para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_INVALID_SPB_CHARSET | 5599 (800015DFh) | Caractere da mensagem SPB é inválido. | A solicitação de decode SPB detectou um caractere inválido (deve pertencer aos conjuntos Basic_Latin or Latin-1_Supplement. Por favor, consulte DRN-aprovados para maiores detalhes. |
ERR_CANNOT_GET_JSON | 5600 (800015E0h) | Erro na serialização de conteúdo JSON. | O HSM não foi capaz de serializar um conteúdo JSON no contexto operacional. Normalmente é um problema de gerenciamento de memória. Veja ERR_CANNOT_ALLOC_MEM e ERR_CANNOT_PARSE_JSON para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_INVALID_SPB_CHARSET_SIG_ERR | 5601 (800015E1h) | Caractere da mensagem SPB é inválido. Assinatura inválida. | Mensagem SPB possui caracteres e assinatura digital inválidos. Veja ERR_INVALID_SPB_CHARSET para maiores detalhes. |
ERR_INVALID_SPB_DOMAIN | 5602 (800015E2h) | Domínio de SPB é inválido. | Domínios de SPB devem ser identificadores compostos de até 6 caracteres alfanuméricos (letras ou números). |
ERR_SERVER_STARTED | 5700 (80001644h) | Requisição inválida. | A operação não pode ser executada enquanto o serviço estiver rodando. |
ERR_FIPS_AUTO_TEST_FAILURE | 5701 (80001645h) | O HSM pode estar operando de forma inconsistente. | Os testes automáticos detectaram falhas de sistema. Se o modo FIPS estiver ativo, nenhuma operação será permitida. Em modo non-FIPS a operação é liberada (mas erros estruturais podem ter deixado o HSM operando em estado inconsistente). Veja ERR_NON_APPROVED_FIPS_OPERATION. |
ERR_THROTTLED_VM_SIZE | 10000 (80002710h) | Memória de serviço atingiu seu limite de operação segura. | O HSM não conseguiu alocar memória para a execução da requisição pois se encontra sobrecarregado. Pode estar relacionado a um problema de vazamento de memória e/ou mal gerenciamento de recursos. Veja ERR_CANNOT_ALLOC_RES para maiores detalhes que podem ser aplicáveis nessa situação. Se o erro persistir, o fabricante deve ser acionado. |
ERR_THROTTLED_RAM | 10001 (80002711h) | Memória RAM atingiu seu limite para operação segura. | O serviço forçou uma desconexão da requisição, pois se encontra sobrecarregado. Pode estar relacionado a um problema de vazamento de memória e/ou mal gerenciamento de recursos. Veja ERR_CANNOT_ALLOC_RES para maiores detalhes que podem ser aplicáveis nessa situação. Se o erro persistir, o fabricante deve ser acionado. |
ERR_CANNOT_ALLOC_SOCKET | 11000 (80002AF8h) | Falha na alocação de descritor de rede. | O HSM não conseguiu alocar um socket de rede para a execução da requisição. Normalmente é um problema de vazamento de memória e/ou mal gerenciamento de recursos. Veja ERR_CANNOT_ALLOC_RES para maiores detalhes que podem ser aplicáveis nessa situação. Se o erro persistir, o fabricante deve ser acionado. |
ERR_CANNOT_ALLOC_MEM | 11001 (80002AF9h) | Falha em alocação de memória. | O HSM não conseguiu alocar memória para a execução da requisição pois se encontra sobrecarregado. Pode estar relacionado a um problema de vazamento de memória e/ou mal gerenciamento de recursos. Veja ERR_CANNOT_ALLOC_RES para maiores detalhes que podem ser aplicáveis nessa situação. Se o erro persistir, o fabricante deve ser acionado. |
ERR_CANNOT_ALLOC_KEY | 11002 (80002AFAh) | Falha na alocação de área de trabalho para chave criptográfica. | O HSM não conseguiu alocar memória para operação com chave criptográfica. Veja ERR_CANNOT_ALLOC_MEM para maiores detalhes que podem ser aplicáveis nessa situação. Se o erro persistir, o fabricante deve ser acionado. |
ERR_CANNOT_ALLOC_SL_BE_HANDLE | 11003 (80002AFBh) | Falha na alocação de descritor de IO. | O HSM não conseguiu alocar um manipulador de leitura/escrita da camada de armazenamento. Veja ERR_SL_BE_BUSY para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_CANNOT_ALLOC_IOM | 11004 (80002AFCh) | Falha na alocação de área de trabalho. | O HSM não conseguiu alocar memória para a operação. Veja ERR_CANNOT_ALLOC_MEM para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_CANNOT_INIT_DRBG | 11005 (80002AFDh) | Falha na geração de números aleatórios | O HSM não autorizará a geração de blocos de números aleatórios criptograficamente fortes. O subsistema FIPS não pode inicializar seu DRBG. Ver ERR_CANNOT_GENERATE_RND_DATA e ERR_CANNOT_ALLOC_MEM para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_CANNOT_SEED_DRBG | 11006 (80002AFEh) | Falha na geração de números aleatórios | O HSM não autorizará a geração de blocos de números aleatórios criptograficamente fortes. O subsistema FIPS não pode configurar seu DRBG. Ver See ERR_CANNOT_GENERATE_RND_DATA, ERR_CANNOT_INIT_DRBG, ERR_CANNOT_ALLOC_MEM, e ERR_CANNOT_GET_SYS_INFO para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_CANNOT_USE_IOM | 11007 (80002AFFh) | Falha na utilização de área de trabalho. | O HSM não conseguiu ler/escrever a/na memória alocada para a operação. Veja ERR_CANNOT_ALLOC_MEM e ERR_CANNOT_ALLOC_IOM para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_CANNOT_ALLOC_OBJ_HANDLE | 11008 (80002B00h) | Falha na alocação de descritor de objeto. | O HSM não conseguiu alocar um manipulador de objeto da camada de armazenamento. Veja ERR_CANNOT_ALLOC_MEM e ERR_CACHE_LAYER_EXHAUSTED para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_REPL_CANNOT_ALLOC_SL_BE_HANDLE | 11009 (80002B01h) | Falha na alocação de descritor de IO. | Veja ERR_CANNOT_ALLOC_SL_BE_HANDLE. |
ERR_CANNOT_ALLOC_TLS_CTX | 11010 (80002B02h) | Falha na preparação de descritor de canal de rede. | O HSM não conseguiu preparar um socket de rede TLS para a execução da requisição (usado na camada de replicação para comunicação entre equipamentos). Normalmente é um problema de vazamento de memória e/ou mal gerenciamento de recursos. Veja ERR_CANNOT_ALLOC_MEM para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_CANNOT_ALLOC_TLS_SOCKET | 11011 (80002B03h) | Falha na alocação de descritor de canal de rede. | O HSM não conseguiu alocar um socket de rede TLS para a execução da requisição (usado na camada de replicação para comunicação entre equipamentos). Normalmente é um problema de vazamento de memória e/ou mal gerenciamento de recursos. Veja ERR_CANNOT_ALLOC_MEM para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_CANNOT_SERIALIZE_XML | 11012 (80002B04h) | Falha na assinatura de XML DSig. | O módulo XML tentou gerar uma assinatura no padrão da RFC 3275, mas a serialização da representação interna DOM em XML falhou. Normalmente é um problema de gerenciamento de memória. Veja ERR_CANNOT_ALLOC_MEM para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_CANNOT_ALLOC_BN | 11013 (80002B05h) | Falha na alocação de big integer (BN). | O sistema não pode operar com um número inteiro de multiprecisão. Normalmente é um problema com os dados de entrada da requisição, mas pode estar relacionado ao gerenciamento de memória. Veja ERR_CANNOT_ALLOC_MEM para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_CANNOT_ALLOC_JSON | 11014 (80002B06h) | Erro na manipulação de conteúdo JSON. | Veja ERR_CANNOT_ALLOC_MEM para maiores detalhes que podem ser aplicáveis nessa situação. |
ERR_REPLICATION_BUSY | 36000 (80008CA0h) | Falha na camada de replicação. | A requisição não pode ser executada pois a camada de replicação ainda está atualizando/gravando dados de sincronização. Esse é um problema temporário. Por favor, tente novamente em alguns instantes. |
ERR_REPLICATION_D_BUSY | 36001 (80008CA1h) | Falha na camada de replicação. | A requisição não pode ser executada. A camada de replicação possui atualizações de sincronização de dados pendentes. Essa é normalmente uma questão complexa, que demanda a intervenção do fabricante. |
ERR_REPLICATION_S_BUSY | 36002 (80008CA2h) | Falha na camada de replicação. | A requisição não pode ser executada pois a camada de replicação ainda está atualizando/gravando dados de sincronização. Esse é um problema temporário. Por favor, tente novamente em alguns instantes. |
ERR_REPLICATION_STORAGE_LAYER_BUSY | 36003 (80008CA3h) | Falha na camada de replicação. | A requisição não pode ser executada pois a camada de replicação ainda está atualizando/gravando dados de sincronização. Esse é um problema temporário. Por favor, tente novamente em alguns instantes. |
ERR_REPLICATION_SEC_LAYER_BUSY | 36004 (80008CA4h) | Falha na camada de replicação. | A requisição não pode ser executada pois a camada de replicação ainda está atualizando/gravando dados de sincronização. Esse é um problema temporário. Por favor, tente novamente em alguns instantes. |
ERR_REPLICATION_PEER_NOT_SYNCED | 36500 (80008E94h) | Falha em transação de replicação. | A requisição não pode ser executada. A camada de replicação detectou um equipamento do pool dessincronizado. Sem um live-sync, qualquer operação que demande atualizações na camada de armazenamento falhará, protegendo as bases de dados do cliente contra problemas de divergência (chamados de "split-brain", quando os dados entre os HSMs do mesmo pool não são perfeitamente espelhados). Esse erro ocorre normalmente quando um novo equipamento é adicionado a um pool existente, sem sofrer um live-sync apropriado com demais pares. |
ERR_REPLICATION_CANNOT_PREPARE_TRANS | 37001 (80009089h) | Falha em transação de replicação. | A requisição não pode ser executada pois a camada de replicação não conseguiu preparar uma transação distribuída. Esse pode ou não ser um problema temporário. Persistindo, o fabricante deve ser acionado. |
ERR_REPLICATION_CANNOT_P2P_HANDSHAKE | 37002 (8000908Ah) | Falha no protocolo de rede da replicação. | A requisição não pode ser executada. Uma falha de rede ocorreu, ou os HSMs não foram devidamente configurados para que a sincronização ocorra entre eles (os equipamentos só podem replicar se forem inicializados com a mesma SVMK, compartilharem o mesmo modo [não]-FIPS, e possuírem a mesma TPKey do fabricante). Esse pode ou não ser um problema temporário. Veja ERR_NET_FAIL para maiores detalhes sobre questões de rede. |
ERR_REPLICATION_CANNOT_P2P_FIND | 37003 (8000908Bh) | Cache de rede incompleto. | A requisição não pode ser executada pois a camada de replicação não conseguiu localizar um HSM envolvido. Essa é uma ocorrência rara, que sinaliza um cache de endereços IP incompleto/inválido. Por favor, verifique essa configuração na console local (shell). |
ERR_REPLICATION_CANNOT_P2P_CONNECT | 37004 (8000908Ch) | Falha em conexão no subsistema de rede. | A requisição não pode ser executada. Uma falha de conexão ocorreu no subsistema de rede, e um ou mais HSMs envolvidos não puderam ser alcançados. Esse pode ou não ser um problema temporário. Veja ERR_NET_FAIL para maiores detalhes sobre questões de rede. |
ERR_REPLICATION_CANNOT_P2P_SEND | 37005 (8000908Dh) | Falha na transmissão de dados da camada de replicação. | A requisição não pode ser executada. Uma falha de transmissão no subsistema de rede ocorreu entre HSMs. Esse pode ou não ser um problema temporário. Veja ERR_NET_FAIL para maiores detalhes sobre questões de rede. |
ERR_REPLICATION_CANNOT_P2P_RECV | 37006 (8000908Eh) | Falha na transmissão de dados da camada de replicação. | A requisição não pode ser executada. Uma falha de transmissão no subsistema de rede ocorreu entre HSMs. Esse pode ou não ser um problema temporário. Veja ERR_NET_FAIL para maiores detalhes sobre questões de rede. |
ERR_REPLICATION_CANNOT_P2P_SEND_ALL | 37007 (8000908Fh) | Falha na transmissão de dados da camada de replicação. | A requisição não pode ser executada. Uma falha de transmissão no subsistema de rede ocorreu entre HSMs. Esse pode ou não ser um problema temporário. Veja ERR_NET_FAIL para maiores detalhes sobre questões de rede. |
ERR_REPLICATION_CANNOT_P2P_RECV_ALL | 37008 (80009090h) | Falha na transmissão de dados da camada de replicação. | A requisição não pode ser executada. Uma falha de transmissão no subsistema de rede ocorreu entre HSMs. Esse pode ou não ser um problema temporário. Veja ERR_NET_FAIL para maiores detalhes sobre questões de rede. |
ERR_REPLICATION_CANNOT_P2P_SCONNECT | 37009 (80009091h) | Falha em conexão no subsistema de rede. | A requisição não pode ser executada. Uma falha de TLS ocorreu no subsistema de rede, ou os HSMs não foram devidamente configurados para que a sincronização ocorra entre eles (os equipamentos só podem replicar se forem inicializados com a mesma SVMK, compartilharem o mesmo modo [não]-FIPS, e possuírem a mesma TPKey do fabricante). Esse pode ou não ser um problema temporário. Veja ERR_NET_FAIL para maiores detalhes sobre questões de rede. |
ERR_REPLICATION_CANNOT_P2P_SSEND | 37010 (80009092h) | Falha na transmissão de dados encriptados da camada de replicação. | A requisição não pode ser executada. Ocorreu uma falha de transmissão TLS entre HSMs. Esse pode ou não ser um problema temporário. Veja ERR_NET_FAIL para maiores detalhes sobre questões de rede. |
ERR_REPLICATION_CANNOT_P2P_SRECV | 37011 (80009093h) | Falha na transmissão de dados encriptados da camada de replicação. | A requisição não pode ser executada. Ocorreu uma falha de transmissão TLS entre HSMs. Esse pode ou não ser um problema temporário. Veja ERR_NET_FAIL para maiores detalhes sobre questões de rede. |
ERR_REPLICATION_CANNOT_P2P_SSEND_ALL | 37012 (80009094h) | Falha na transmissão de dados encriptados da camada de replicação. | A requisição não pode ser executada. Ocorreu uma falha de transmissão TLS entre HSMs. Esse pode ou não ser um problema temporário. Veja ERR_NET_FAIL para maiores detalhes sobre questões de rede. |
ERR_REPLICATION_CANNOT_P2P_SRECV_ALL | 37013 (80009095h) | Falha na transmissão de dados encriptados da camada de replicação. | A requisição não pode ser executada. Ocorreu uma falha de transmissão TLS entre HSMs. Esse pode ou não ser um problema temporário. Veja ERR_NET_FAIL para maiores detalhes sobre questões de rede. |
ERR_REPLICATION_CANNOT_P2P_WORK | 37014 (80009096h) | Falha em processamento no subsistema de rede. | A requisição não pode ser executada. Ocorreu uma falha na camada de replicação envolvendo configuração de uma operação no subsistema de rede. Persistindo, acione o fabricante. |
ERR_REPLICATION_NOT_FOUND | 37015 (80009097h) | Falha na camada de replicação. | Reservado para HSMs realizando sincronização na camada de replicação. Em casos raros, o cliente pode ter contato com esse código de retorno, especialmente ao recuperar informações remotamente através de ferramentas administrativas. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPLICATION_ACK_NOT_FOUND | 37016 (80009098h) | Falha na confirmação de transação de replicação. | Reservado para HSMs realizando sincronização na camada de replicação. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPLICATION_INVALID_OPERATION | 37017 (80009099h) | Requisição de sincronização inválida. | Operações podem ser classificadas como inválidas se um ou mais parâmetros não são reconhecidos pelo HSM, e/ou não são válidas no contexto. Esse erro pode ser o resultado de solicitações inválidas por parte dos clientes (ex: informando dados inválidos), consequência de problemas de IO (leitura/escrita) no lado do servidor, ou divergência na versão de software (quando equipamentos do mesmo pool estão configurados com versões diferentes de firmware). Pode ser um problema temporário. Para assistência, acione o fabricante. |
ERR_REPLICATION_INVALID_EVENT | 37018 (8000909Ah) | Ocorrência de replicação inválida. | Eventos da camada de replicação podem ser classificados como inválidos se não são reconhecidos pelo HSM, e/ou não são válidos no contexto (ex: quando clientes enviam requisições de node-down, mas o equipamento supostamente inacessível pode ser alcançado pelo equipamento). Em ocasiões raras, divergências nas versões de firmware podem causar esse erro. |
ERR_REPLICATION_OPERATION_FAILED | 37019 (8000909Bh) | Falha na camada de replicação. | Reservado para HSMs realizando sincronização na camada de replicação. Em casos raros, o cliente pode ter contato com esse código de retorno, especialmente ao enviar um 'pulsing' remotamente através de ferramentas administrativas. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPLICATION_COMMIT_FAILED | 37020 (8000909Ch) | Falha de leitura/escrita na camada de replicação. | Reservado para HSMs realizando sincronização na camada de replicação. Em casos raros, o cliente pode ter contato com esse código de retorno, especialmente ao enviar notificações de 'node-down' remotamente através de ferramentas administrativas. Live-syncs entre equipamentos podem gerar essa exceção. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPLICATION_ERASE_FAILED | 37021 (8000909Dh) | Falha de leitura/escrita na camada de replicação. | Reservado para HSMs realizando sincronização na camada de replicação. Em casos raros, o cliente pode ter contato com esse código de retorno, especialmente ao enviar notificações de 'node-down' remotamente através de ferramentas administrativas. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPLICATION_INQUIRE_FAILED | 37022 (8000909Eh) | Falha de leitura/escrita na camada de replicação. | Reservado para HSMs realizando sincronização na camada de replicação. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPLICATION_UPDATE_ACK_FAILED | 37023 (8000909Fh) | Falha de leitura/escrita na camada de replicação. | Reservado para HSMs realizando sincronização na camada de replicação. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPLICATION_DISPATCH_FAILED | 37024 (800090A0h) | Falha de leitura/escrita na camada de replicação. | Reservado para HSMs realizando sincronização na camada de replicação. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPLICATION_CANNOT_SL_BE_TRANSP | 37025 (800090A1h) | Falha de leitura/escrita na camada de replicação. | A operação não pode ser executada. Reservado para problemas estruturais na camada de replicação. Requisições administrativas podem gerar esse erro (ex: atualizando o cache de endereços IP de rede). Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPLICATION_CANNOT_PRUNE_LOG | 37026 (800090A2h) | Falha de leitura/escrita na camada de replicação. | A operação não pode ser executada. Reservado para problemas estruturais na camada de replicação. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPLICATION_CANNOT_LOAD_LOG | 37027 (800090A3h) | Falha em leitura de transação de replicação. | Reservado para HSMs realizando sincronização na camada de replicação. Em casos raros, o cliente pode ter contato com esse código de retorno, especialmente ao recuperar informações remotamente através de ferramentas administrativas. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPLICATION_CANNOT_WORK | 37028 (800090A4h) | Falha na camada de replicação. | Reservado para HSMs realizando sincronização na camada de replicação. Em casos raros, o cliente pode ter contato com esse código de retorno, especialmente ao enviar notificações de 'node-down' remotamente através de ferramentas administrativas. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPLICATION_CANNOT_VALIDATE_EVENT | 37029 (800090A5h) | Falha de leitura/escrita na camada de replicação. | A operação não pode ser executada. Reservado para problemas estruturais na camada de replicação. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPLICATION_TRANS_MISMATCH | 37030 (800090A6h) | Falha de inconsistência em transação de replicação. | A operação não pode ser executada. Reservado para a validação de transações distribuídas da camada de replicação. Live-syncs entre equipamentos podem causar esse erro. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPLICATION_CANNOT_SYNC_POINT | 37031 (800090A7h) | Falha em transação de replicação. | A operação não pode ser executada. Reservado para a validação de transações distribuídas da camada de replicação. Live-syncs entre equipamentos podem causar esse erro. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPLICATION_UNDEFINED_LIVE_SYNC | 37032 (800090A8h) | Live-sync negado. | Live-syncs entre equipamentos só podem ocorrer se o solicitante (o HSM que requisitou a operação na console local) não executou qualquer operação anteriormente. Até mesmo a simples conexão no solicitante via ferramentas administrativas o deixará em um estado indefinido para a realização de live-sync. A reinicialização do serviço é suficiente para restauração de um estado definido, no qual o HSM poderá efetuar a sincronização com seu pool. |
ERR_REPLICATION_CONNECTED_LIVE_SYNC | 37033 (800090A9h) | Live-sync negado. | Live-syncs não podem ocorrer quando usuários se encontram conectados ao solicitante. Desconecte esses clientes, e tente reinicializar o serviço. Veja ERR_REPLICATION_UNDEFINED_LIVE_SYNC para maiores detalhes. |
ERR_REPLICATION_SELF_LIVE_SYNC | 37034 (800090AAh) | Live-sync negado. | Outros equipamentos não foram encontrados no cache de endereços IP de rede (o HSM não realizará a sincronização consigo mesmo). Por favor, verifique sua configuração. |
ERR_REPLICATION_OBJ_IN_USE | 37035 (800090ABh) | Falha na remoção de um objeto. | A camada de armazenamento do HSM não foi capaz de apagar um obj (normalmente uma chave), pois o mesmo se encontra aberto (em uso). |
ERR_REPLICATION_CANNOT_BEGIN_TRANS | 37036 (800090ACh) | Falha em transação de replicação. | A requisição não pode ser executada pois a camada de replicação não conseguiu iniciar uma transação na camada de armazenamento. Esse pode ou não ser um problema temporário. Persistindo, o fabricante deve ser acionado. |
ERR_REPLICATION_MAX_NODE_COUNT_REACHED | 37037 (800090ADh) | Cache de rede atingiu seu limite. | A requisição não pode ser executada pois a camada de replicação não pode adicionar mais um endereço de HSM (o cache de endereços IP possui um limite total de 16 equipamentos). |
ERR_REPL_CANNOT_PREPARE_LS_TRANS | 37038 (800090AEh) | Falha em transação de replicação. | O live-sync não pode ser executado pois a camada de replicação não conseguiu preparar uma transação distribuída. Esse pode ou não ser um problema temporário. Persistindo, o fabricante deve ser acionado. |
ERR_REPL_PART_CANNOT_ADD_LOG | 37039 (800090AFh) | Falha de escrita na camada de replicação. | A operação não pode ser executada. Reservado para problemas estruturais na camada de replicação. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_REPL_COOR_CANNOT_ADD_LOG | 37040 (800090B0h) | Falha de escrita na camada de replicação. | A operação não pode ser executada. Reservado para problemas estruturais na camada de replicação. Deve ser um problema temporário. Persistindo, acione o fabricante. |
ERR_CANNOT_LOAD_LICENSE | 47000 (8000B798h) | Falha ao carregar a licença do equipamento. | O HSM não pode abrir/ler sua informação de licenciamento. Esse erro é normalmente temporário, mas pode sinalizar corrupção grave de dados (e/ou problemas de hardware). Consulte o fabricante. |
ERR_INVALID_LICENSE | 47001 (8000B799h) | A licença do equipamento não pode ser utilizada. | O HSM não pode aplicar sua informação de licenciamento. Esse erro é normalmente temporário, mas pode sinalizar corrupção grave de dados (e/ou problemas de hardware). Consulte o fabricante. |
ERR_LICENSE_EXPIRED | 47002 (8000B79Ah) | A licença do equipamento expirou. | O HSM aplicou sua informação de licenciamento, que expirou. Por favor, consulte seu fornecedor. |
ERR_LICENSE_BLOCKED | 47003 (8000B79Bh) | A licença do equipamento está bloqueada. | O HSM aplicou sua informação de licenciamento, que sinaliza bloqueio. Esse erro pode ser temporário. Por favor, consulte seu fornecedor. |
