Firmware

Códigos de devolución HSM

0 - cero

• SUCCESS
• Código de éxito.
• La operación/función/tarea solicitada se ha realizado correctamente.

5000 - 80001388

• ERR_UNKNOWN
• Se encontró un escenario desconocido.
• La operación/función/tarea solicitada ha generado un error desconocido. Esta condición no debería producirse en la práctica.

5001 - 80001389

• ERR_NET_FAIL
• Error en el subsistema de red.
• Los reinicios y tiempos de espera comunes a TCP/IP pueden causar este error. Otros escenarios (raros): recurso temporalmente no disponible; dirección incorrecta para conectar; recursos no disponibles debido a sobrecarga; nombre de servidor especificado o dirección IP no disponible para el sistema local; no hay ruta a la red/servidor especificado; conexión denegada.

5002 - 8000138A

• ERR_ACCESS_DENIED
• Acceso denegado.
• El subsistema de seguridad HSM ha denegado el acceso porque las credenciales presentadas son insuficientes para ejecutar la solicitud. La autorización en la partición de usuarios mediante tarjetas inteligentes en el esquema 'm de n' (PnAuth) también puede bloquear algunas operaciones (comprueba su configuración en la consola local).

5003 - 8000138B

• ERR_CANNOT_CREATE_OBJ
• Fallo al crear un objeto.
• La capa de almacenamiento del HSM no ha podido crear un objeto (normalmente una clave).

5004 - 8000138C

• ERR_CANNOT_OPEN_OBJ
• No utilización de un objeto.
• La capa de almacenamiento del HSM no ha podido abrir/utilizar un objeto existente (normalmente una llave). Compruebe su id.

5005 - 8000138D

• ERR_CANNOT_DEL_OBJ
• No retirar un objeto.
• La capa de almacenamiento del HSM no ha podido eliminar un objeto (normalmente una clave).

5006 - 8000138E

• ERR_CANNOT_ALLOC_RES
• No hay recursos suficientes para la solicitud.
• El HSM no ha podido asignar/gestionar/utilizar uno o varios recursos para ejecutar la solicitud (normalmente, memoria).

5007 - 8000138F

• ERR_INVALID_CTX
• Contexto operativo no válido.
• El equipo es capaz de trabajar con recursos extremadamente grandes, descompuestos en bloques más pequeños. Para gestionar este estado se utilizan contextos operativos (normalmente asociados a hashes, hmacs o claves simétricas). En la solicitud se ha enviado un contexto no reconocido.

5008 - 80001390

• ERR_INVALID_OPERATION
• Solicitud no válida.
• Las operaciones pueden clasificarse como no válidas si uno o varios parámetros no son reconocidos por el HSM, y/o no son válidos en el contexto.

5009 - 80001391

• ERR_INVALID_KEY
• La clave introducida no es válida.
• Suele ocurrir cuando una petición intenta realizar una operación con un tipo de clave no válido (por ejemplo, introducir un id de clave simétrica al realizar firmas digitales, que son tareas que normalmente se realizan con claves asimétricas), o con un id no válido.

5010 - 80001392

• ERR_NO_TLS_USED
• Las solicitudes deben realizarse a través de un canal seguro.
• Las operaciones que requieran confidencialidad deben solicitarse a través de un canal TLS, con cifrado de sesión. Ejemplos: a) cambio de contraseñas; b) generación de copias de seguridad; c) acciones sobre particiones frías;

5011 - 80001393

• ERR_CANNOT_CHANGE_PWD
• No se puede cambiar la contraseña.
• Sucede en 2 escenarios: a) fallo de escritura en la capa de almacenamiento, o b) fallo en la derivación del shash.

5012 - 80001394

• ERR_OBJ_NOT_EXPORTABLE
• Fallo en la extracción de un objeto (violación de la política de seguridad).
• Los objetos del HSM pueden guardarse utilizando una política de seguridad genérica: a) son exportables, o b) NO son exportables. Las claves suelen guardarse en modo no exportable, mientras que los certificados (por su propia naturaleza pública) pueden eliminarse del dispositivo. Este error se produce siempre que una petición intenta recuperar el contenido de objetos no exportables.

5013 - 80001395

• ERR_USR_ALREADY_EXISTS
• Error al crear un usuario existente.
• Las capas de almacenamiento y seguridad trabajan con particiones para aislar los datos. Este error se produce cuando se realiza una solicitud de creación de usuario utilizando un identificador de partición existente.

5014 - 80001396

• ERR_INVALID_USR_NAME
• El nombre de usuario introducido no es válido.
• La capa de seguridad sólo permite identificadores de usuario formados por caracteres alfanuméricos (letras o números).

5015 - 80001397

• ERR_CANNOT_CREATE_USR
• Falló la (sub)operación de creación de usuario.
• La creación de usuarios puede fallar con este código en los siguientes escenarios: a) replicación live-sync.

5016 - 80001398

• ERR_NO_MORE_LOG_SLOTS
• Registro remoto no disponible.
• El subsistema de registro permite la monitorización remota (para usuarios con permisos suficientes, como los sys-operators). Pero hay un número limitado de sesiones que pueden recibir los eventos relacionados (actualmente 7), evitando sobrecargar el sistema.

5017 - 80001399

• ERR_CANNOT_DELETE_USR
• Ha fallado la (sub)operación de eliminación de usuario.
• La eliminación de usuarios puede fallar con este código en los siguientes escenarios: a) en peticiones de eliminación de usuarios ([a.1] cuando 1 o más objetos de la partición correspondiente están en uso; [a.2] fallos de escritura en la capa de almacenamiento), o b) replicación live-sync.

5018 - 8000139A

• ERR_CANNOT_DELETE_MASTER
• El usuario maestro no puede ser eliminado.
• El usuario maestro es especial. Es el operador del sistema del HSM (de fábrica) y no se puede eliminar.

5019 - 8000139B

• ERR_NOT_IMPLEMENTED
• La funcionalidad solicitada no está implementada.
• Ningún módulo del equipo puede realizar la operación solicitada. Póngase en contacto con el fabricante (una actualización del firmware puede resolver el problema).

5020 - 8000139C

• ERR_USR_NOT_FOUND
• Usuario no localizado.
• Se ha realizado una solicitud para un usuario inexistente. Por favor, compruebe el identificador de su partición.

5021 - 8000139D

• ERR_INVALID_PAYLOAD
• La solicitud ha enviado datos no válidos.
• Suele indicar que algún contenido está mal formado (por ejemplo, archivos dañados) o que los parámetros se han configurado incorrectamente.

5022 - 8000139E

• ERR_OBJ_ALREADY_EXISTS
• Error al crear un objeto existente.
• La capa de almacenamiento trabaja con identificadores de objetos que distinguen mayúsculas de minúsculas y funciona por partición.

5023 - 8000139F

• ERR_INVALID_OBJ_NAME
• El nombre de objeto introducido no es válido.
• La capa de seguridad sólo acepta identificadores de objetos formados por caracteres alfanuméricos (letras o números) y "_" (carácter ASCII cuyo valor es igual a 0x5F).

5024 - 800013A0

• ERR_OBJ_IN_USE
• Objeto actualmente en uso.
• La solicitud no puede ejecutarse porque el objeto introducido está abierto en algún proceso.

5025 - 800013A1

• ERR_CANNOT_WRITE_BACKUP_BLOB
• Fallo en la grabación de la copia de seguridad.
• La capa de almacenamiento no puede escribir la imagen de copia de seguridad en el disco. Esto ocurre en los siguientes escenarios: a) solicitudes de restauración de copia de seguridad, o b) replicación live-sync.

5026 - 800013A2

• ERR_CANNOT_OPEN_BACKUP_BLOB
• Error al leer la copia de seguridad.
• La capa de almacenamiento no puede leer la imagen de copia de seguridad en disco. Esto ocurre en los siguientes escenarios: a) solicitudes de restauración de copia de seguridad, o b) replicación live-sync.

5027 - 800013A3

• ERR_CANNOT_RESTORE_BACKUP_BLOB
• Falló la restauración de la copia de seguridad.
• La capa de almacenamiento no puede preparar la imagen de la copia de seguridad enviada. Para actualizar correctamente los datos del sistema, esta imagen debe ser abierta, procesada y preparada para su almacenamiento final por la consola local (shell). Este error se produce en: a) solicitudes de restauración de copias de seguridad.

5028 - 800013A4

• ERR_INVALID_BACKUP_PIN_OR_LEN
• Fallo en la validación de la imagen de copia de seguridad.
• Es posible que se haya enviado al servidor una copia de seguridad no válida. El problema suele estar en el PIN introducido para descifrar la imagen. Si el PIN es incorrecto, el firmware no puede leer el contenido correcto. Este error se produce en: a) solicitudes de restauración de copias de seguridad.

5029 - 800013A5

• ERR_INVALID_XML_SIGNATURE
• Firma XML DSig no válida.
• El módulo XML ha comprobado si una firma cumple la norma RFC 3275, considerándola inválida. Encontrará más información sobre esta norma en el documento ietf.org/rfc/rfc3275.txt.

5030 - 800013A6

• ERR_INVALID_CERTIFICATE
• El certificado introducido no es válido.
• Ocurre en los siguientes escenarios: a) firmas PKCS #7 ([a.1] cuando la representación DER del certificado X . 509 informado no puede ser cargada y/o decodificada; [a.2] no hay correspondencia entre el certificado y su llave privada); b) SPB codificar/decodificar/mapa/cert-importar ([b.1] uno de los certificados requeridos no es una representación DER de X.509b.2] uno de los certificados no es válido en ICP Brasil; [b.3] la representación PEM del certificado es mayor que 10kb); c) asociación de certificado para autenticación en la partición de usuario (SA), cuando la representación DER de X. 509 informada no puede ser cargada y/o decodificada;

5031 - 800013A7

• ERR_VERIFY_XML_FAILED
• Fallo en la verificación de la firma XML DSig.
• El módulo XML intentó verificar una firma digital en el estándar RFC 3275, pero se produjeron errores durante la operación, y no se puede detallar un diagnóstico más preciso (se producen fallos en la asignación de memoria, IO, problemas en la plantilla xml, problemas con los certificados, etc).

5032 - 800013A8

• ERR_INVALID_XML
• Fallo en la firma o verificación XML de DSig.
• El módulo XML intentó generar o verificar una firma en el estándar RFC 3275, pero fue incapaz de manejar el XM proporcionado (probablemente está malformado/inválido).

5033 - 800013A9

• ERR_SIGN_XML_FAILED
• Fallo de la firma DSig XML.
• El módulo XML intentó generar una firma en el estándar RFC 3275, pero se produjeron errores durante la operación, y no se puede detallar un diagnóstico más preciso (se producen fallos en la asignación de memoria, IO, problemas en la plantilla xml, problemas con los certificados, etc).

5034 - 800013AA

• ERR_UPACK_VERIFY_FAILED
• Paquete de actualización de firmware no válido.
• Las actualizaciones de firmware se realizan a través de paquetes (upacks) enviados al dispositivo. Para evitar la entrada de contenidos no seguros o maliciosos y/o la ejecución de componentes dañados, los upacks son firmados digitalmente por el fabricante y verificados antes de su aplicación.

5035 - 800013AB

• ERR_CANNOT_TRUNCATE_LOG
• Error al truncar el registro de auditoría.
• Los registros de auditoría tienen un tamaño máximo de ~4 GB, pero pueden truncarse para liberar recursos del sistema. Este error suele indicar problemas en la capa de almacenamiento: el HSM puede estar sometido a cargas extremadamente altas, y/o problemas en el disco físico están impidiendo que se ejecute la operación. Vuelva a intentarlo dentro de unos instantes. Si el error persiste, recomendamos reiniciar el dispositivo. Si el registro no puede truncarse tras el reinicio, póngase en contacto con el fabricante para obtener más instrucciones.

5036 - 800013AC

• ERR_CANNOT_BACKUP_OLD_LOG
• Error al grabar la imagen temporal de los registros de auditoría.
• Para truncar los registros de auditoría atómicamente, puede ser necesaria una copia interna temporal. En la práctica, este código se utiliza raramente, y se ha suprimido en las versiones de firmware más recientes.

5037 - 800013AD

• ERR_CERTIFICATE_EXPIRED
• El certificado proporcionado ha caducado.
• Un certificado se considera caducado utilizando la fecha/hora actual del equipo. Ocurre en los siguientes escenarios: a) codificación/decodificación/mapa/cert-importación SPB; b) validación CRL; c) firma/verificación DSig XML en el estándar RFC 3275;

5038 - 800013AE

• ERR_CERTIFICATE_FAILED
• Fallo en el procesamiento del certificado.
• En determinados contextos -por ejemplo, al descodificar el contenido de un certificado- puede haberse producido un determinado error que impida un diagnóstico más preciso (por ejemplo, fallos de asignación de memoria, problemas de E/S, etc.). Esto ocurre en: a) solicitudes de descodificación SPB (normalmente asociadas a mensajes GEN que desencadenan operaciones automáticas de intercambio de certificados); b) importación de certificados SPB; c) firma/verificación de DSig XML según la norma RFC 3275;

5039 - 800013AF

• ERR_CERTIFICATE_NOT_FOUND
• No se ha encontrado el certificado.
• No se puede realizar la firma/verificación de DSig XML según el estándar de RFC 3275 porque la capa de almacenamiento no ha podido localizar/abrir el certificado (también puede ocurrir cuando hay fallos en la extracción de certificados en mensajes/contenedores PKCS #7).

5040 - 800013B0

• ERR_CERTIFICATE_REVOKED
• Se revoca el certificado denunciado.
• Ocurre en los siguientes escenarios: a) Validación CRL; b) Firma/verificación DSig XML de acuerdo con RFC 3275;

5041 - 800013B1

• ERR_CERTIFICATE_ISSUER_FAILED
• El emisor del certificado es inválido/desconocido.
• El módulo XML intentó generar/verificar una firma en el estándar RFC 3275, pero no se identificaron 1 o más certificados en la cadena de confianza.

5042 - 800013B2

• ERR_CERTIFICATE_NOT_YET_VALID
• El certificado aún no es válido.
• Tomando como referencia la fecha/hora actual del HSM, el certificado informado aún no es válido para su uso (es decir, su fecha/hora inicial es un evento en el futuro). Ocurre en los siguientes escenarios: a) validación CRL; b) firma/verificación DSig XML en el estándar RFC 3275;

5043 - 800013B3

• ERR_CERT_EXPIRED_SIGN_VALID
• Se ha realizado una firma XML DSig válida con un certificado caducado.
• La verificación de XML DSig en el estándar RFC 3275 se ha realizado correctamente, pero el certificado utilizado en el proceso está caducado (se ha realizado una "verificación con fecha"; la firma era válida en el momento de la generación, y sigue siendo correcta si no se tiene en cuenta la caducidad del certificado utilizado, tomando como referencia la fecha/hora actual del HSM ).

5044 - 800013B4

• ERR_CRL_EXPIRED
• La lista de certificados revocados (CRL) ha caducado.
• La validación de la CRL ha fallado porque ha caducado (fecha/hora actual del dispositivo utilizado como referencia).

5045 - 800013B5

• ERR_INVALID_CRL_SIGN
• La firma de la lista de certificados revocados (CRL) no es válida.
• Falló la verificación de la firma CRL (más detalles en RFC 2459).

5046 - 800013B6

• ERR_CRL_CERT_MISMATCH
• El emisor de la lista de certificados revocados (CRL) no es válido.
• La verificación del emisor de la CRL ha fallado (el certificado del emisor introducido no coincide).

5047 - 800013B7

• ERR_CERT_REVOKED_LIBCLIENT_FIX1
• Se revoca el certificado denunciado.
• Ver detalles en ERR_CERTIFICATE_REVOKED.

5048 - 800013B8

• ERR_ACCESS_DENIED_TOKEN_NOT_NEEDED
• Acceso denegado.
• El subsistema de seguridad HSM denegó el acceso porque las credenciales presentadas para ejecutar la solicitud incluyen factores de autenticación no válidos (como la OTP de un token, cuando el usuario no está configurado para utilizarla).

5049 - 800013B9

• ERR_ACCESS_DENIED_TOKEN_NEEDED
• Acceso denegado.
• El subsistema de seguridad HSM denegó el acceso porque las credenciales presentadas para ejecutar la solicitud no incluyen factores de autenticación obligatorios (como la OTP de un token, ya que el usuario está configurado para utilizarla).

5050 - 800013BA

• ERR_CERT_REVOKED_CRL_VAL_UNUSED
• Se revoca el certificado denunciado.
• La validación del certificado se ha realizado sin verificar la CRL (es decir, el certificado está incluido en la CRL, pero no se ha verificado su firma).

5051 - 800013BB

• ERR_CERT_VALID_CRL_VAL_UNUSED
• El certificado notificado no está revocado.
• La validación del certificado se ha realizado sin verificar la CRL (es decir, el certificado no está incluido en la CRL, que no ha verificado su firma).

5052 - 800013BC

• ERR_CANNOT_PARSE_XML
• Error en la manipulación de XML.
• El HSM no ha podido descodificar el XML proporcionado (probablemente está mal formado/no es válido). Ocurre en los siguientes escenarios: a) firma/verificación XML DSig en el estándar RFC 3275; b) importación de archivos PSKC por el módulo OATH;

5053 - 800013BD

• ERR_CANNOT_CREATE_XML_SIG_TEMPL
• Fallo en la creación de la plantilla DSig XML.
• El módulo XML intentó realizar una firma XML DSig en el estándar RFC 3275, pero la manipulación del XML generó errores en la construcción del formato requerido. No se dispone de una descripción detallada con el diagnóstico de las etiquetas implicadas (normalmente debido a problemas de asignación de memoria).

5054 - 800013BE

• ERR_CANNOT_ADD_XML_SIG_TEMPL_REF
• Fallo en la creación de la plantilla DSig XML.
• O módulo XML tentou fazer uma assinatura XML DSig no padrão da RFC 3275, mas a manipulação da tag <dsig:Signature/> gerou erros na construção do formato necessário. Uma descrição pormenorizada com um diagnóstico completo não está disponível (normalmente, devido a problemas de alocação de memória).

5055 - 800013BF

• ERR_CANNOT_ADD_XML_SIG_TEMPL_TRANS
• Fallo en la creación de la plantilla DSig XML.
• El módulo XML intentó realizar una firma XML DSig en el estándar RFC 3275, pero la manipulación de las etiquetas enveloped y/o C14N generó errores en la construcción del formato requerido. No se dispone de una descripción detallada con un diagnóstico completo (normalmente debido a problemas de asignación de memoria).

5056 - 800013C0

• ERR_CANNOT_ADD_XML_SIG_KEY_INFO
• Fallo en la creación de la plantilla DSig XML.
• O módulo XML tentou fazer uma assinatura XML DSig no padrão da RFC 3275, mas a manipulação da tag <dsig:KeyInfo/> gerou erros na construção do formato necessário. Uma descrição pormenorizada com um diagnóstico completo não está disponível (normalmente, devido a problemas de alocação de memória).

5057 - 800013C1

• ERR_CANNOT_ADD_XML_SIG_KEY_CERT
• Fallo en la creación de la plantilla DSig XML.
• O módulo XML tentou fazer uma assinatura XML DSig no padrão da RFC 3275, mas a manipulação da tag <dsig:X509Data/> gerou erros na construção do formato necessário. Uma descrição pormenorizada com um diagnóstico completo não está disponível (normalmente, devido a problemas de alocação de memória).

5058 - 800013C2

• ERR_CANNOT_ALLOC_XML_SIG_CTX
• Fallo en la firma o verificación XML de DSig.
• El módulo XML intentó generar o verificar una firma en el estándar RFC 3275, pero fue incapaz de asignar una estructura de contexto interna (probablemente un fallo de asignación de memoria).

5059 - 800013C3

• ERR_CANNOT_PARSE_DER_PRIV_KEY
• Fallo de la firma DSig XML.
• El módulo XML intentó generar una firma de acuerdo con RFC 3275, pero fue incapaz de recuperar la clave privada requerida. Normalmente se trata de un problema de asignación de memoria al descodificar estructuras DER. En situaciones extremas, puede indicar una corrupción interna de los datos.

5060 - 800013C4

• ERR_XML_CANNOT_LOAD_PRIV_KEY
• Fallo de la firma DSig XML.
• El módulo XML intentó generar una firma de acuerdo con RFC 3275, pero fue incapaz de recuperar la clave privada requerida. Normalmente se trata de un problema de asignación de memoria al descodificar estructuras DER. En situaciones extremas, puede indicar una corrupción interna de los datos.

5061 - 800013C5

• ERR_XML_CANNOT_LOAD_CERT
• Fallo de la firma DSig XML.
• El módulo XML intentó generar una firma en el estándar RFC 3275, pero fue incapaz de recuperar el certificado necesario. Esto suele ser un problema de asignación de memoria al descodificar estructuras DER. En situaciones extremas, puede ser señal de corrupción interna de datos.

5062 - 800013C6

• ERR_XML_CANNOT_CREATE_KEY_MNG
• Error en la verificación XML de DSig.
• El módulo XML intentó verificar una firma en el estándar RFC 3275, pero no pudo asignar una estructura de datos interna. Esto suele ser un problema de asignación de memoria.

5063 - 800013C7

• ERR_XML_CANNOT_INIT_KEY_MNG
• Error en la verificación XML de DSig.
• El módulo XML intentó verificar una firma en el estándar RFC 3275, pero fue incapaz de manipular una estructura de clave interna. Esto suele ser un problema de asignación de memoria.

5064 - 800013C8

• ERR_XML_CANNOT_LOAD_TRUSTED_CERTS
• Error en la verificación XML de DSig.
• El módulo XML intentó verificar una firma en el estándar RFC 3275, pero no pudo recuperar la cadena de certificados necesaria. Esto suele ser un problema de asignación de memoria al descodificar estructuras DER. En situaciones extremas, puede ser señal de corrupción interna de datos.

5065 - 800013C9

• ERR_XML_SIG_NODE_NOT_FOUND
• Error en la verificación XML de DSig.
• O módulo XML tentou verificar uma assinatura no padrão da RFC 3275, mas não conseguiu localizar a tag <dsig:Signature/> (o XML é provavelmente malformado/inválido).

5066 - 800013CA

• ERR_XML_CERT_NODE_NOT_FOUND
• Error en la verificación XML de DSig.
• O módulo XML tentou verificar uma assinatura no padrão da RFC 3275, mas não conseguiu localizar a tag <dsig:X509Data/> (o XML é provavelmente malformado/inválido).

5067 - 800013CB

• ERR_XML_CANNOT_DECODE_CERT_NODE
• Error en la verificación XML de DSig.
• O módulo XML tentou verificar uma assinatura no padrão da RFC 3275, mas não conseguiu decodificar a tag <dsig:X509Data/> em uma representação DER válida para um certificado X.509 (o XML pode estar malformado/inválido, e/ou problemas de alocação de memória foram encontrados).

5068 - 800013CC

• ERR_CANNOT_PARSE_DER_CERT
• Error en la verificación XML de DSig.
• O módulo XML tentou verificar uma assinatura no padrão da RFC 3275, mas não conseguiu decodificar a tag <dsig:X509Data/> em uma representação DER válida para um certificado X.509 (o XML pode estar malformado/inválido, e/ou problemas de alocação de memória foram encontrados).

5069 - 800013CD

• ERR_DEPRECATED_XML_COMPRESS
• Error en la operación XML DSig.
• El módulo XML no podía analizar los datos introducidos para la generación/verificación de firmas en el estándar RFC 3275. Se soportaban: RFC 1950 (ZLIB), RFC 1951 (DEFLATE) y RFC 1952 (GZIP), pero esta funcionalidad ha sido eliminada. Las nuevas versiones de firmware devolverán ERR_CANNOT_PARSE_XML.

5070 - 800013CE

• ERR_INVALID_CERTIFICATE_NULL_RES
• Fallo en la gestión de certificados.
• En determinados contextos -por ejemplo, al descodificar el contenido de un certificado- puede haberse producido un error que impida un diagnóstico más preciso (por ejemplo, fallos de asignación de memoria, problemas de E/S, etc.). Ocurre en: a) solicitudes de descodificación/codificación/mapa SPB (por ejemplo, en mensajes GEN que desencadenan operaciones automáticas de intercambio de certificados); b) firmas XML DSig en el estándar RFC 3275; c) importaciones de archivos PKCS #12;

5071 - 800013CF

• ERR_CANNOT_RECREATE_MASTER
• Fallo en la recreación del usuario maestro.
• Las capas de almacenamiento y seguridad trabajan con particiones para aislar los datos. Este error se produce cuando se solicita la creación de un usuario con el nombre 'master' (el usuario master es especial; es el operador del sistema del HSM, y no se puede [re]crear ni eliminar).

5072 - 800013D0

• ERR_CANNOT_CREATE_USR_STORAGE1
• Error en la operación de creación de usuario.
• Esto ocurre cuando una operación de creación de usuario ha sido aceptada y distribuida por la capa de replicación, pero se ha producido un fallo al escribir datos en la capa de almacenamiento. Este error debería ser temporal. Si persiste, póngase en contacto con el fabricante.

5073 - 800013D1

• ERR_CANNOT_CREATE_USR_STORAGE2
• Ha fallado la operación de creación/eliminación de usuarios.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas, cuando las operaciones de creación/eliminación de usuarios han sido aceptadas y distribuidas por la capa de replicación, pero se ha producido un fallo al escribir datos en la capa de almacenamiento. Este error debería ser temporal. Si persiste, póngase en contacto con el fabricante.

5074 - 800013D2

• ERR_CANNOT_CREATE_USR_DEFAULT_ACL
• Fallo al guardar los datos del usuario.
• Ocurre cuando: a) una operación de creación de usuario ha sido aceptada y distribuida por la capa de replicación, pero los datos de permisos no han podido escribirse en la capa de almacenamiento. En este escenario, este error debería ser temporal (si persiste, póngase en contacto con el fabricante); b) la sincronización en vivo de la replicación no ha podido escribir los datos de permisos; en este escenario, el error es sincrónico;

5075 - 800013D3

• ERR_CANNOT_ALLOC_CTX
• Falta de asignación de contexto operativo.
• El equipo es capaz de trabajar con recursos extremadamente grandes, descompuestos en bloques más pequeños. Para gestionar este estado se utilizan contextos operativos, normalmente asociados a hashes, hmacs o claves simétricas. Por ejemplo, una operación de decodificación SPB puede fallar con este código de retorno al manejar mensajes comprimidos. Otra situación (poco frecuente) en la que se produce este error es cuando el subsistema DRBG falla al generar números aleatorios. Normalmente, los fallos de asignación de contexto operativo se producen cuando no hay más memoria disponible para procesar un recurso.

5076 - 800013D4

• ERR_CANNOT_LOAD_PRIV_KEY
• Error en la recuperación de la clave privada
• Las claves privadas se utilizan en operaciones de criptografía asimétrica para realizar firmas digitales o abrir sobres de claves simétricas. Una operación intentó recuperar una clave privada RSA/ ECC existente, pero no pudo descifrar su representación DER. Los problemas de asignación de memoria son los culpables típicos; en casos extremos, puede haber habido alguna corrupción de datos. Ocurre en: a) tareas esenciales RSA/ECC; b) generación de firmas en la norma ISO 9796; c) importaciones/exportaciones en la norma PKCS #8; d) solicitudes de descodificación SPB (por ejemplo, en mensajes GEN que activan operaciones automáticas de intercambio de certificados);

5077 - 800013D5

• ERR_CANNOT_DECODE_PUB_KEY
• Error en la recuperación de la clave pública
• Las claves públicas se utilizan en operaciones de criptografía asimétrica para verificar firmas digitales o para envolver claves simétricas. Una operación intentó recuperar una clave pública RSA/ ECC, pero no pudo procesar su representación DER. Los problemas de asignación de memoria son los culpables típicos; en casos extremos, puede haberse producido alguna corrupción de datos. Ocurre en: a) tareas RSA/ECC esenciales;

5078 - 800013D6

• ERR_CANNOT_GENERATE_RND_DATA
• Fallo en la generación de números aleatorios
• El HSM no ha podido generar un bloque de números aleatorios criptográficamente fuertes. El origen (poco frecuente) de este error es la incapacidad del subsistema DRBG para avanzar (normalmente relacionada con problemas de asignación de memoria). Se produce al: a) autenticar usuarios; b) solicitar explícitamente la generación de números aleatorios; c) emitir blobs OATHd) cuando la capa de replicación necesita sincronizar datos de dispositivos del mismo pool;

5079 - 800013D7

• ERR_CACHE_LAYER_EXHAUSTED
• No utilización de un objeto.
• El HSM funciona con varios niveles de caché, optimizando su capa de almacenamiento. No era posible abrir/utilizar un objeto existente (normalmente una clave) porque, para funcionar con un rendimiento excepcional, se reserva una cantidad limitada de memoria para el almacenamiento en caché. En la práctica, hay que comprobar las conexiones pendientes (pueden estar manteniendo abiertos objetos temporales), y/o eliminar los objetos que ya no sean necesarios para el funcionamiento habitual.

5080 - 800013D8

• ERR_RSA_POWER_SIGN_FAILED
• Fallo optimizado de la firma RSA.
• El módulo principal HSM intentó generar una firma digital en el estándar PKCS #1, pero se produjeron errores de ejecución, y no hay detalles más concretos, con un diagnóstico preciso (informando de problemas de asignación de memoria, etc).

5081 - 800013D9

• ERR_CANNOT_DEMOTE_MASTER
• Fallo al actualizar los permisos del usuario maestro.
• El usuario maestro es especial; es el operador del sistema del HSM y no se le pueden quitar los permisos.

5100 - 800013EC

• ERR_CANNOT_GET_SYS_INFO
• Fallo en la recuperación de información del sistema.
• El módulo gestor de estado no podía recuperar información importante del sistema para enviarla al cliente. En escenarios muy poco frecuentes (por ejemplo, versiones de firmware heredadas), este código puede señalar un fallo en el subsistema DRBG al intentar obtener contadores de fecha/hora (esenciales para diversificar su estado).

5101 - 800013ED

• ERR_CANNOT_ALLOC_UPACK_ID
• No se ha podido enviar la actualización del firmware.
• Las actualizaciones de firmware se llevan a cabo mediante paquetes de actualización (upacks), enviados de forma remota a través de la consola administrativa. El módulo gestor de estado no pudo recibir una actualización porque falló la generación de su identificador único interno. Un mal funcionamiento en el subsistema DRBG podría ser el responsable de este código de retorno (véase ERR_CANNOT_GENERATE_RND_DATA para más detalles).

5102 - 800013EE

• ERR_CANNOT_ALLOC_UPACK_PATH
• No se ha podido enviar la actualización del firmware.
• Las actualizaciones de firmware se realizan mediante paquetes de actualización (upacks), enviados remotamente a través de la consola administrativa. El módulo gestor de estado no pudo recibir una actualización porque falló la generación de su nombre interno (problema de asignación de memoria).

5103 - 800013EF

• ERR_CANNOT_WRITE_UPACK_OBJ
• No se ha podido enviar la actualización del firmware.
• Las actualizaciones de firmware se llevan a cabo mediante paquetes de actualización (upacks), enviados de forma remota a través de la consola administrativa. El módulo gestor de estado no pudo recibir una actualización porque falló su escritura en la capa de almacenamiento.

5104 - 800013F0

• ERR_INVALID_CRL
• La lista de certificados revocados (CRL) no es válida.
• Las listas de certificados revocados se utilizan en los ICP para almacenar los números de serie de los certificados que han sido revocados (y que, por tanto, ya no deben considerarse de confianza). Una operación intentó recuperar una CRL, pero fue incapaz de decodificar su representación DER. Los problemas de asignación de memoria son los culpables típicos; en casos extremos, puede haber habido alguna corrupción de datos.

5105 - 800013F1

• ERR_OPERATION_FAILED
• La operación/función/tarea solicitada ha fallado.
• La operación/función/tarea solicitada generó este error genérico -a veces discontinuo/legado- para señalar un problema interno de funcionamiento. Puede producirse en diversos escenarios (por ejemplo, operaciones matemáticas/de mecanografía, asignación de memoria, E/S, etc.). Las versiones de firmware más recientes trabajan con códigos de retorno más especializados, que permiten resolver los problemas de forma más rápida e inmediata.

5106 - 800013F2

• ERR_GET_USR_ACL_FAILED
• Error al recuperar la información de permisos.
• La capa de seguridad no puede recuperar la lista de control de acceso (ACL) con los permisos del usuario. Normalmente se trata de un problema temporal. Compruebe el identificador de usuario y vuelva a intentarlo dentro de unos instantes.

5107 - 800013F3

• ERR_INVALID_SIGNATURE
• Firma digital no válida.
• El HSM ha identificado una firma/código no válido al realizar comprobaciones RSA/ECC/EdDSA/MAC u operaciones AEAD/XML/SPB/PIX.

5108 - 800013F4

• ERR_CANNOT_GENERATE_SOFT_TOKEN
• El tema del soft-token HOTP ha fallado.
• DISCONTINUADO. Devuelto por versiones antiguas de firmware cuando fallaba la emisión automática de apps/tokens HOTP en JavaME. NOTA: el módulo OTP ya no está disponible, y se considera inseguro según las prácticas de seguridad modernas.

5109 - 800013F5

• ERR_INVALID_SECRET
• Parámetro crítico de seguridad no válido.
• Los parámetros críticos de seguridad (CSP) pueden adoptar muchas formas: claves criptográficas, contraseñas, contraseñas de un solo uso (OTP), PIN, componentes "m de n", etc. Uno de estos parámetros se envió en una solicitud de procesamiento y se descubrió que no era válido. La dirección EFTEMV y OATH pueden devolver este código.

5120 - 80001400

• ERR_ACCESS_DENIED_USR_BLOCKED
• Acceso denegado y usuario bloqueado.
• El subsistema de seguridad HSM denegó el acceso porque las credenciales presentadas eran insuficientes para ejecutar la solicitud. El usuario también se bloqueó (inhabilitó) porque se activó la política de seguridad global.

5121 - 80001401

• ERR_INVALID_IMEI
• El tema del soft-token HOTP ha fallado.
• DISCONTINUADO. Devuelto por versiones antiguas de firmware cuando fallaba la emisión automática de apps/tokens HOTP en JavaME (debido a IMEI inválido). NOTA: el módulo OTP ya no está disponible, y se considera inseguro según las prácticas de seguridad modernas.

5122 - 80001402

• ERR_REPLAY_DETECTED
• Intento de reutilización de OTP detectado.
• El módulo OATH detecta un intento de reutilización de una contraseña de un solo uso (OTP) y devuelve una excepción. Se puede utilizar con OTPs HOTP y TOTP.

5123 - 80001403

• ERR_NON_APPROVED_OPERATION
• Operación no permitida en modo restringido.
• Se ha solicitado una función con el HSM funcionando en modo restringido (por ejemplo, MC7 o FIPS). Sólo se permiten algoritmos/protocolos/estándares específicos (es decir, se prohíbe la criptografía heredada como MD5 y ARC4 ). La restauración de copias de seguridad generadas en modo estándar no está permitida cuando el modo restringido está activo (las actualizaciones de firmware también están deshabilitadas).

5124 - 80001404

• ERR_ACCESS_DENIED_OBJ_BLOCKED
• Acceso denegado por bloqueo de objeto.
• El subsistema de seguridad del HSM ha denegado el acceso a un objeto (normalmente una llave) porque está bloqueado (deshabilitado) o ha infringido alguna política SP 800-57 (en este caso, compruebe primero la fecha/hora del dispositivo). Es posible que el propietario de la partición donde reside el objeto (u otro usuario autorizado) pueda desbloquearlo.

5125 - 80001405

• ERR_DRBG_CONTINUOUS_TEST
• Fallo en la generación de números aleatorios
• HSM ha detectado un problema en su generador criptográfico de números aleatorios al realizar una comprobación en tiempo de ejecución. Consulte ERR_CANNOT_GENERATE_RND_DATA para obtener más detalles que pueden aplicarse en esta situación.

5126 - 80001406

• ERR_RSA_CONTINUOUS_TEST
• Fallo en la creación/lectura/importación de claves.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_KEY_CONTINUOUS_TEST.

5127 - 80001407

• ERR_ECC_CONTINUOUS_TEST
• Fallo en la creación/lectura/importación de claves.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_KEY_CONTINUOUS_TEST.

5128 - 80001408

• ERR_DES_CONTINUOUS_TEST
• Fallo en la creación/lectura/importación de claves.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_KEY_CONTINUOUS_TEST.

5129 - 80001409

• ERR_AES_CONTINUOUS_TEST
• Fallo en la creación/lectura/importación de claves.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_KEY_CONTINUOUS_TEST.

5130 - 8000140A

• ERR_ALT_BN128_CONTINUOUS_TEST
• Fallo en la creación/lectura/importación de claves.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_KEY_CONTINUOUS_TEST.

5175 - 80001437

• ERR_CANNOT_UPDATE_OBJ
• Fallo al actualizar un objeto.
• La capa de almacenamiento del HSM no ha podido actualizar un objeto (esto suele afectar a sus metadatos, pero también ocurre en [a] actualizaciones de mapas, [b] {desbloqueo} de objetos y [c] replicación sincronizada en tiempo real).

5176 - 80001438

• ERR_CANNOT_GET_PWD_POLICY
• Fallo en la recuperación de un parámetro crítico de seguridad de la contraseña.
• Una contraseña de parámetro crítico de seguridad (CSP) no puede ser recuperada por la capa de almacenamiento (shash, política de caducidad y/o política global de tamaño/formato). Debe tratarse de un problema temporal, causado por un acceso competidor al equipo. Si el error persiste, deberá ponerse en contacto con el fabricante.

5177 - 80001439

• ERR_PWD_BLOCKED_BY_POLICY
• Contraseña no válida según la política de seguridad del HSM.
• La capa de seguridad ha bloqueado un cambio de contraseña o la creación de un usuario porque se ha infringido la política global de tamaño/formato.

5178 - 8000143A

• ERR_PWD_EXPIRED
• Se le ha pedido que cambie la contraseña de usuario o el token ha caducado.
• Ocurre cuando: a) La política global de caducidad de contraseña está activa. La capa de seguridad ha autenticado correctamente las credenciales del usuario, pero ha solicitado un cambio de contraseña para liberar el uso de la sesión establecida; b) El token de acceso/autenticación ha caducado y ya no puede utilizarse para la suplantación del usuario;

5179 - 8000143B

• ERR_CERT_VALID_CRL_VAL_UNUSED_CRL_EXPIRED
• El certificado notificado no está revocado.
• La comprobación del certificado se ha realizado con una CRL considerada caducada (utilizando la fecha/hora actual del dispositivo). En otras palabras, el certificado no está incluido en la CRL, pero no se ha realizado ninguna comprobación de firma.

5180 - 8000143C

• ERR_CERT_VALID_CRL_EXPIRED
• El certificado notificado no está revocado.
• La comprobación del certificado se ha realizado con una CRL considerada caducada (utilizando la fecha/hora actual del dispositivo). En otras palabras, el certificado no está incluido en la CRL y se han realizado comprobaciones de firma.

5181 - 8000143D

• ERR_INVALID_CERT_SIGN
• El certificado introducido no es válido.
• La comprobación de la CRL ha detectado una firma de certificado no válida.

5200 - 80001450

• ERR_CANNOT_LOAD_CORRUPTED_OBJ
• Error al cargar un objeto.
• El HSM no puede abrir/exportar/renombrar un objeto existente (normalmente una clave) porque ha fallado su prueba de integridad. El firmware emplea una suma de comprobación SHA1 (de 160 bits). Este error puede ser temporal, pero suele indicar una corrupción grave de los datos (y/o problemas de hardware). Consulte al fabricante.

5230 - 8000146E

• ERR_INVALID_CERT_ISPB_MISMATCH
• Fallo en la validación del certificado.
• Una operación de codificación/decodificación/mapa SPB ha detectado una diferencia entre el ISPB de origen/destino notificado y el ISPB contenido en el certificado utilizado.

5231 - 8000146F

• ERR_INVALID_CA
• Autoridad de certificación (CA) no válida.
• Las operaciones de descodificación del módulo SPB (normalmente en mensajes GEN que activan operaciones automáticas de intercambio de certificados) o las solicitudes de codificación SPB no pueden utilizar certificados emitidos por CA desconocidas. Las siguientes CA (con sus valores correspondientes) están documentadas en el manual SPB, sección 4.2.6: a) Serpro (1); b) Certisign (2); c) Serasa (4); d) CAIXA (5); e) Valid (6);

5303 - 800014B7

• ERR_DEPRECATED_FUNCTION
• La operación/función/tarea solicitada se ha interrumpido.
• El fabricante mejora constantemente sus productos. La operación solicitada ya no está disponible, ya que las prácticas de seguridad modernas probablemente consideren inapropiado realizarla (incluso si antes no se consideraba una amenaza, o incluso era una práctica de la industria).

5304 - 800014B8

• ERR_SERVER_BUSY
• El servidor está sobrecargado.
• DESCONTINUADO. Devuelto por versiones de firmware más antiguas. Se ha rechazado una solicitud porque el HSM está sobrecargado. Las versiones de firmware más recientes trabajan con códigos de retorno más especializados, que permiten resolver los problemas de forma más rápida e inmediata. En cualquier caso, debe tratarse de un error temporal. Vuelva a intentarlo dentro de unos instantes.

5305 - 800014B9

• ERR_SL_BE_BUSY
• Fallo de lectura en la capa de almacenamiento.
• La solicitud no puede ejecutarse porque la capa de almacenamiento está sobrecargada con demasiadas operaciones de E/S (lectura/escritura). Esto es común en las peticiones de listado de objetos. Normalmente se trata de un fallo temporal. Por favor, inténtelo de nuevo en unos momentos.

5306 - 800014BA

• ERR_SVMK_MISMATCH
• Llave maestra del servidor (SVMK) inválida.
• Un intento de restaurar una copia de seguridad ha fallado porque la imagen se generó originalmente en un dispositivo inicializado con un SVMK diferente al cargado actualmente. En este escenario, la operación siempre generará un error, protegiendo la base de datos del cliente de pérdidas.

5307 - 800014BB

• ERR_INVALID_CERT_SN_MISMATCH
• El certificado introducido no es válido.
• La solicitud de codificación/decodificación SPB detectó una discrepancia entre el número de serie (SN) del certificado proporcionado y el SN contenido en la cabecera del mensaje SPB. Esta doble comprobación protege al cliente contra la corrupción de datos y/o mensajes no válidos/inconsistentes.

5308 - 800014BC

• ERR_CANNOT_DEC_SYM_KEY
• Fallo de recuperación de clave simétrica.
• Error en la operación de descodificación del módulo SPB. Los mensajes SPB utilizan un sobre digital para proteger la información sensible. Cuando el destinatario recibe el mensaje, es necesario abrir este sobre para recuperar la clave de transporte 3DES que garantiza la confidencialidad del contenido del mensaje. En este proceso, el destinatario utiliza su clave privada. Si el remitente del mensaje ha utilizado una clave pública incorrecta en el sobre (por ejemplo, utilizando un certificado que ya no está activo), y/o si ha habido alguna corrupción en los datos del mensaje, no será posible abrir el sobre digital, y este código de retorno señalará el problema.

5309 - 800014BD

• ERR_CANNOT_REC_SYM_KEY
• No utilizar una clave simétrica.
• Error en la operación de descodificación del módulo SPB. El sobre de clave 3DES se abrió correctamente (descifrado), pero falló el escalado de clave. Normalmente se trata de un problema de asignación de memoria. Consulte ERR_CANNOT_DEC_SYM_KEY para obtener más detalles.

5401 - 80001519

• SUCCESS_CANNOT_OPEN_OBJ_AT_REPL
• No utilización de un objeto.
• El HSM no ha podido abrir/utilizar un objeto creado correctamente (normalmente una clave) porque aún está en proceso de escritura en la capa de replicación. Es probable que en unos instantes este objeto esté disponible para su uso habitual.

5402 - 8000151A

• ERR_CANNOT_OPEN_INVALID_OBJ_AT_REPL
• No utilización de un objeto.
• El HSM no ha podido abrir/utilizar un objeto que ha cambiado (ha sido [des]bloqueado, eliminado o renombrado) porque aún está en proceso de actualización en la capa de replicación. En unos instantes, es probable que se establezca el estado del objeto.

5500 - 8000157C

• ERR_CANNOT_SL_BE_CHECK_OBJ
• Fallo al crear un objeto.
• La capa de almacenamiento del HSM no ha podido crear un objeto (normalmente una clave) porque un fallo estructural de lectura no ha permitido validar el evento. Se trata de un problema poco frecuente (normalmente temporal). Vuelva a intentarlo dentro de unos instantes.

5501 - 8000157D

• ERR_CANNOT_WRITE_AUTH_INFO_OBJ
• No se ha podido guardar la información de autenticación.
• La capa de almacenamiento del HSM no pudo registrar información de OATHpara que el usuario pueda autenticarse con la autenticación de 2 factores. Se trata de un problema poco frecuente (normalmente temporal). Por favor, inténtelo de nuevo en unos momentos.

5502 - 8000157E

• ERR_CANNOT_GEN_RSA_KEY
• Fallo en la creación de claves RSA.
• La capa de almacenamiento del HSM no pudo crear una clave RSA porque no pudo manejar material criptográfico. Podría tratarse de un problema de asignación de memoria. En casos poco frecuentes, puede haberse producido un fallo al generar números aleatorios. Véase ERR_DRBG_CONTINUOUS_TEST para más detalles que pueden aplicarse en esta situación. Si el error persiste, debe ponerse en contacto con el fabricante.

5503 - 8000157F

• ERR_CANNOT_GEN_ECC_CURVE
• Fallo en la creación de la clave ECC.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_CANNOT_GEN_ECC_KEY.

5504 - 80001580

• ERR_CANNOT_GEN_ECC_KEY
• Fallo en la creación de la clave ECC.
• La capa de almacenamiento del HSM no pudo crear una clave ECC porque no pudo manejar material criptográfico. Podría tratarse de un problema de asignación de memoria. En casos poco frecuentes, puede haberse producido un fallo al generar números aleatorios. Véase ERR_DRBG_CONTINUOUS_TEST para más detalles que pueden aplicarse en esta situación. Si el error persiste, debe ponerse en contacto con el fabricante.

5505 - 80001581

• ERR_CANNOT_GEN_ECC_DER
• Fallo en la serialización de claves.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_CANNOT_ALLOC_MEM.

5506 - 80001582

• ERR_CANNOT_GEN_ECC_DER_KEY
• Fallo en la serialización de claves.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_CANNOT_ALLOC_MEM.

5507 - 80001583

• ERR_CANNOT_CREATE_UNKNOWN_OBJ
• Error al crear un objeto desconocido.
• La capa de almacenamiento del HSM no ha podido crear un objeto (normalmente una clave) porque es desconocido. Póngase en contacto con el fabricante (una actualización del firmware puede resolver el problema).

5508 - 80001584

• ERR_CANNOT_WRITE_HSM_MODE
• Error en la actualización del modo de operación.
• La capa de almacenamiento del HSM no ha podido cambiar el modo operativo porque se ha producido un fallo de escritura. Se trata de un problema poco frecuente (normalmente temporal). Vuelva a intentarlo dentro de unos instantes.

5509 - 80001585

• ERR_CANNOT_WRITE_LOGIN_BLOCK_INFO
• Fallo al guardar la información de [des]bloqueo del usuario.
• La capa de seguridad del HSM no pudo registrar la información de [des]bloqueo de inicio de sesión del usuario. Se trata de un problema poco frecuente (normalmente temporal). Vuelva a intentarlo dentro de unos instantes.

5510 - 80001586

• ERR_CANNOT_SETUP_LIVE_SYNC_OBJ
• No se ha podido preparar la grabación de objeto(s).
• La capa de almacenamiento del HSM no ha podido prepararse para escribir los datos de uno o varios objetos durante la operación de sincronización en vivo de la replicación. Suele tratarse de un problema de asignación de memoria. Vuelva a intentarlo dentro de unos instantes.

5511 - 80001587

• ERR_CANNOT_CREATE_LIVE_SYNC_OBJ
• Error al guardar objeto(s).
• La capa de almacenamiento de HSM no ha podido escribir los datos de uno o varios objetos al realizar una operación de sincronización en vivo de replicación. Se trata de un problema muy poco frecuente (normalmente temporal). Vuelva a intentarlo dentro de unos instantes.

5512 - 80001588

• ERR_CANNOT_OPEN_LOG
• Error al abrir el registro de auditoría.
• La capa de almacenamiento del HSM no ha podido abrir el registro porque se ha producido un fallo estructural de lectura en el archivo. Si el error persiste, debe ponerse en contacto con el fabricante.

5513 - 80001589

• ERR_COULD_NOT_OPEN_OBJ
• Error al crear un objeto local/temporal.
• El HSM no ha podido abrir/utilizar un objeto (normalmente una clave) que se habría creado correctamente. Consulte ERR_CANNOT_OPEN_OBJ, ERR_CANNOT_ALLOC_RES y ERR_CACHE_LAYER_EXHAUSTED para obtener más detalles que pueden aplicarse en esta situación. Si el error persiste, debe ponerse en contacto con el fabricante.

5514 - 8000158A

• ERR_CANNOT_EXPORT_RAW_OBJ
• Fallo al extraer un objeto (debido a un fallo de E/S).
• Los objetos del HSM pueden guardarse utilizando una política de seguridad genérica: a) son exportables, o b) NO son exportables. Las claves suelen guardarse en modo no exportable, mientras que los certificados (por su propia naturaleza pública) pueden eliminarse del dispositivo. Este error se produce siempre que una petición intenta recuperar el contenido completo de objetos exportables, pero se han producido fallos estructurales de lectura.

5515 - 8000158B

• ERR_CANNOT_RENAME_OBJ
• Error al renombrar un objeto.
• La capa de almacenamiento del HSM no podía cambiar el nombre de un objeto existente (normalmente una clave). No se permiten las operaciones de mover/renombrar que implican a más de una partición (cuando un usuario intenta mover/renombrar objetos de otras particiones, incluso si los respectivos propietarios han concedido permisos de escritura/actualización). Los usuarios sólo pueden renombrar objetos en sus propias particiones.

5516 - 8000158C

• ERR_REPLICATION_CANNOT_OPEN_OBJ
• No utilización de un objeto.
• La capa de replicación de HSM no ha podido abrir/utilizar un objeto existente (normalmente una clave). Consulte los detalles en ERR_CANNOT_OPEN_OBJ.

5517 - 8000158D

• ERR_CANNOT_SETUP_LIVE_SYNC_IMG
• Error al preparar la imagen live-sync.
• La capa de replicación HSM no ha podido preparar la imagen con los datos de sincronización en directo. Normalmente se trata de un problema de asignación de memoria. Vuelva a intentarlo dentro de unos instantes.

5518 - 8000158E

• ERR_CANNOT_LOAD_LIVE_SYNC_IMG
• Error al cargar la imagen live-sync.
• La capa de replicación del HSM no ha podido leer los datos de la imagen live-sync. Se trata de un problema muy poco frecuente (normalmente temporal). Vuelva a intentarlo dentro de unos instantes.

5519 - 8000158F

• ERR_CANNOT_SETUP_LIVE_SYNC_DEL_USR
• Error al preparar la eliminación de usuario(s).
• La capa de replicación del HSM no ha podido prepararse para la eliminación de uno o varios usuarios durante la operación de sincronización en directo. Normalmente se trata de un problema de asignación de memoria. Vuelva a intentarlo dentro de unos instantes.

5520 - 80001590

• ERR_CANNOT_DEL_LIVE_SYNC_USR
• Error al eliminar usuario(s).
• La capa de replicación del HSM no ha podido eliminar los datos de uno o varios usuarios al realizar una operación de sincronización en directo. Se trata de un problema muy poco frecuente (normalmente temporal). Vuelva a intentarlo dentro de unos instantes.

5521 - 80001591

• ERR_CANNOT_SETUP_LIVE_SYNC_DEL_CONFIG
• Error al preparar la eliminación de los parámetros de configuración.
• La capa de replicación del HSM no ha podido prepararse para la eliminación de uno o varios parámetros de configuración durante la operación de sincronización en directo. Normalmente se trata de un problema de asignación de memoria. Vuelva a intentarlo dentro de unos instantes.

5522 - 80001592

• ERR_CANNOT_DEL_LIVE_SYNC_CONFIG
• Error al eliminar los parámetros de configuración.
• La capa de replicación del HSM no ha podido eliminar uno o varios parámetros de configuración al realizar una operación de sincronización en directo. Se trata de un problema muy poco frecuente (normalmente temporal). Vuelva a intentarlo dentro de unos instantes.

5523 - 80001593

• ERR_CANNOT_SETUP_LIVE_SYNC_CONFIG
• Error al preparar la inserción de parámetros de configuración.
• La capa de replicación del HSM no ha podido preparar la inserción de uno o varios parámetros de configuración durante la operación de sincronización en directo. Suele tratarse de un problema de asignación de memoria. Vuelva a intentarlo dentro de unos instantes.

5524 - 80001594

• ERR_CANNOT_CREATE_LIVE_SYNC_CONFIG
• Error al añadir parámetros de configuración.
• La capa de replicación del HSM no ha podido añadir uno o varios parámetros de configuración al realizar una operación de sincronización en directo. Se trata de un problema muy poco frecuente (normalmente temporal). Vuelva a intentarlo dentro de unos instantes.

5525 - 80001595

• ERR_CANNOT_SETUP_LIVE_SYNC_USER
• Error al configurar la inserción de usuario(s).
• La capa de replicación del HSM no ha podido prepararse para la inserción de uno o varios usuarios durante la operación de sincronización en directo. Normalmente se trata de un problema de asignación de memoria. Vuelva a intentarlo dentro de unos instantes.

5526 - 80001596

• ERR_CANNOT_CREATE_LIVE_SYNC_USER
• Error al añadir usuario(s).
• La capa de replicación del HSM no ha podido añadir uno o varios usuarios al realizar una operación de sincronización en directo. Se trata de un problema muy poco frecuente (normalmente temporal). Vuelva a intentarlo dentro de unos instantes.

5527 - 80001597

• ERR_CANNOT_SETUP_LIVE_SYNC_ACL
• Error al preparar la inserción de la información de permiso.
• La capa de replicación de HSM no pudo preparar la inserción de información de permisos de usuario(s) durante la operación de sincronización en directo. Normalmente se trata de un problema de asignación de memoria. Vuelva a intentarlo dentro de unos instantes.

5528 - 80001598

• ERR_CANNOT_CREATE_LIVE_SYNC_ACL
• Fallo al añadir información de permisos.
• La capa de replicación del HSM no pudo registrar la información de permisos de los usuarios al realizar una operación de sincronización en directo. Se trata de un problema muy poco frecuente (normalmente temporal). Vuelva a intentarlo dentro de unos instantes.

5529 - 80001599

• ERR_CANNOT_DEL_AUTH_INFO_OBJ
• No eliminar la información de autenticación.
• La capa de almacenamiento del HSM no pudo eliminar la información de OATHque el usuario utiliza para autenticarse con la autenticación de 2 factores. Se trata de un problema poco frecuente (normalmente temporal). Por favor, inténtalo de nuevo en unos momentos.

5530 - 8000159A

• ERR_INVALID_KEY_NULL_RES
• Fallo en la manipulación de claves criptográficas.
• En determinados contextos -por ejemplo, al descodificar el contenido de una clave criptográfica- puede haberse producido un error que impida un diagnóstico más preciso (por ejemplo, fallos de asignación de memoria, problemas de E/S, etc.). Ocurre en: a) peticiones SPB de decodificación/codificación/mapa (por ejemplo, en mensajes GEN que desencadenan operaciones automáticas de intercambio de certificados); b) firma de XML DSig según la norma RFC 3275;

5531 - 8000159B

• ERR_INVALID_MSG_NULL_RES
• Fallo en la manipulación de mensajes criptográficos.
• En determinados contextos -por ejemplo, al codificar el contenido de un mensaje criptográfico- puede haberse producido un error concreto que impida un diagnóstico más preciso (por ejemplo, fallos de asignación de memoria). Ocurre en: a) firmas PKCS #7 (cuando no se puede cargar/codificar la representación DER del mensaje);

5532 - 8000159C

• ERR_CANNOT_GEN_SYM_KEY
• Fallo en la preparación de la clave simétrica.
• Las claves simétricas se utilizan en (pero no se limitan a) operaciones relacionadas con la confidencialidad de los datos. Asignar y escalar estas claves requiere memoria y un bloque de números aleatorios criptográficamente fuertes. Si falla algún paso intermedio en la generación/preparación, estas claves no pueden utilizarse. Véase ERR_CANNOT_GENERATE_RND_DATA y ERR_DRBG_CONTINUOUS_TEST para más detalles. Ocurre en: a) Solicitudes de codificación SPB; los mensajes SPB utilizan una envoltura digital para la protección de datos sensibles; este código se devuelve si el remitente no ha podido preparar las claves 3DES o AES para la envoltura;

5533 - 8000159D

• ERR_CANNOT_SETUP_USR_AUTH_INFO
• Error al configurar la autenticación de usuario(s).
• La capa de almacenamiento del HSM no ha podido preparar los datos de lectura para la autenticación del usuario. Normalmente se trata de un problema de asignación de memoria. Vuelva a intentarlo dentro de unos instantes.

5534 - 8000159E

• ERR_CANNOT_BIND_USR_AUTH_INFO
• Error al configurar la autenticación de usuario(s).
• La capa de almacenamiento del HSM no ha podido leer los datos para la autenticación de usuarios. Normalmente se trata de un problema de asignación de memoria. Vuelva a intentarlo dentro de unos instantes.

5535 - 8000159F

• ERR_CANNOT_GET_CERT_SN
• No se ha podido leer el número de serie del certificado.
• La solicitud de codificación o descodificación SPB (esta última, en los mensajes GEN que activan operaciones automáticas de intercambio de certificados) no ha podido recuperar el número de serie (SN) del certificado. Suele tratarse de un problema de asignación de memoria al descodificar estructuras DER.

5536 - 800015A0

• ERR_CANNOT_GET_CERT_ISPB
• No se ha podido leer el ISPB del certificado.
• La solicitud de descodificación SPB (por ejemplo, en mensajes GEN que activan operaciones automáticas de intercambio de certificados) no ha podido recuperar el ISPB del certificado. Suele tratarse de un problema de asignación de memoria al descodificar estructuras DER.

5537 - 800015A1

• ERR_INVALID_HASH
• La solicitud informó de un hash no válido.
• Suele indicar un tamaño hash no válido o un tipo desconocido. Se produce en los siguientes escenarios: a) solicitudes de firma/generación de certificados (CSR) en el estándar PKCS #10; b) operaciones de firma/verificación ECC; c) solicitudes de codificación/decodificación SPB;

5538 - 800015A2

• ERR_INVALID_SIG_LEN
• El tamaño del buffer de firma es demasiado grande.
• Ocurre en los siguientes escenarios: a) Operación de comprobación ECC;

5539 - 800015A3

• ERR_INVALID_PUBKEY_LEN
• El tamaño del búfer de clave pública es demasiado grande.
• Ocurre en los siguientes escenarios: a) tareas públicas esenciales con RSA; b) operación de verificación ECC;

5540 - 800015A4

• ERR_INVALID_PSKC_XML
• Error en la manipulación de XML.
• El HSM no ha podido tratar el XML proporcionado (probablemente está incompleto/malformado/no es válido). Ocurre en los siguientes casos: a) importación de archivos PSKC por el módulo OATH;

5541 - 800015A5

• ERR_CANNOT_FIND_PSKC_XML_NODE
• Error en la manipulación de XML.
• El HSM no ha podido tratar el XML proporcionado (probablemente está incompleto/malformado/no es válido). Ocurre en los siguientes casos: a) importación de archivos PSKC por el módulo OATH;

5542 - 800015A6

• ERR_CANNOT_FIND_PSKC_XML_ATTR
• Error en la manipulación de XML.
• El HSM no ha podido tratar el XML proporcionado (probablemente está incompleto/malformado/no es válido). Ocurre en los siguientes casos: a) importación de archivos PSKC por el módulo OATH;

5543 - 800015A7

• ERR_INVALID_PSKC_KEY_DERIVATION
• Error en la manipulación de XML.
• HSM no ha podido utilizar el algoritmo de derivación de claves proporcionado. Sólo se admite PBKDF2. Ocurre en los siguientes escenarios: a) importación de archivos PSKC por el módulo OATH;

5544 - 800015A8

• ERR_INVALID_PSKC_KEY_DERIVATION_IT
• Error en la manipulación de XML.
• El HSM no ha podido utilizar el algoritmo de derivación de claves proporcionado, ya que el contador de iteraciones no es válido. Sólo se admite PBKDF2. Se produce en los siguientes casos: a) importación de archivos PSKC por el módulo OATH;

5545 - 800015A9

• ERR_INVALID_PSKC_KEY_DERIVATION_LEN
• Error en la manipulación de XML.
• El HSM no ha podido utilizar el algoritmo de derivación de claves introducido porque el tamaño de la clave no es válido. Sólo se admite PBKDF2. Ocurre en los siguientes escenarios: a) importación de archivos PSKC por el módulo OATH;

5546 - 800015AA

• ERR_INVALID_PSKC_KEY_DERIVATION_SALT_LEN
• Error en la manipulación de XML.
• El HSM no ha podido utilizar el algoritmo de derivación de claves proporcionado porque el tamaño de la sal (diversificador) no es válido. Sólo se admite PBKDF2. Ocurre en los siguientes escenarios: a) importación de archivos PSKC por el módulo OATH;

5547 - 800015AB

• ERR_PSKC_KEY_DERIVATION_FAILED
• Error en la derivación PKCS #5 PSKC.
• El HSM no podía realizar la derivación de claves en el estándar PKCS #5. Esto ocurre en los siguientes escenarios: a) el módulo importa archivos PSKC OATH;

5548 - 800015AC

• ERR_INVALID_PSKC_KEY_ALG
• Error en la manipulación de XML.
• HSM no ha podido utilizar el algoritmo proporcionado. Sólo se admiten HOTP y TOTP. Ocurre en los siguientes escenarios: a) importación de archivos PSKC por el módulo OATH;

5549 - 800015AD

• ERR_INVALID_PSKC_KEY_METHOD
• Error en la manipulación de XML.
• El HSM no ha podido utilizar el método de cifrado proporcionado. Sólo se admite AES128-CBC. Ocurre en los siguientes escenarios: a) importación de archivos PSKC por el módulo OATH;

5550 - 800015AE

• ERR_INVALID_OATH_EPOCH
• OATHError de manipulación de fecha/hora .
• HSM no ha podido utilizar la época comunicada (actualmente, no se admiten desplazamientos). Ocurre en los siguientes escenarios: a) importación de archivos PSKC por el módulo OATH;

5551 - 800015AF

• ERR_INVALID_OATH_TIMESTEP
• OATHError de manipulación de fecha/hora .
• El HSM no ha podido utilizar el paso de tiempo introducido (actualmente, sólo se admiten valores mayores o iguales a 30). Ocurre en los siguientes escenarios: a) importación de archivos PSKC por el módulo OATH;

5552 - 800015B0

• ERR_INVALID_OATH_DRIFT
• OATHError de manipulación de fecha/hora .
• El HSM no ha podido utilizar el desplazamiento indicado (actualmente no se admiten desplazamientos temporales). Se produce en los siguientes casos: a) importación de archivos PSKC por el módulo OATH;

5553 - 800015B1

• ERR_INVALID_PSKC_SECRET_LEN
• Error en la manipulación de XML.
• HSM no ha podido utilizar el secreto facilitado porque su tamaño no es válido. Sólo se admite PKCS #5/PBKDF2 con AES128-CBC. Ocurre en los siguientes escenarios: a) importación de archivos PSKC por el módulo OATH;

5554 - 800015B2

• ERR_UNKNOWN_PADDING_TYPE
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5555 - 800015B3

• ERR_DATA_TOO_LARGE_FOR_MODULUS
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5556 - 800015B4

• ERR_DATA_GREATER_THAN_MODULUS_LEN
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5557 - 800015B5

• ERR_PADDING_CHECK_FAILED
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5558 - 800015B6

• ERR_DATA_TOO_LARGE_FOR_KEY_SIZE
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5559 - 800015B7

• ERR_DATA_TOO_SMALL_FOR_KEY_SIZE
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5560 - 800015B8

• ERR_INVALID_TYPE1_PADDING
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5561 - 800015B9

• ERR_INVALID_TYPE2_PADDING
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5562 - 800015BA

• ERR_BAD_FIXED_HDR_PADDING
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5563 - 800015BB

• ERR_MISSING_NULL_PADDING
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5564 - 800015BC

• ERR_BAD_PAD_BYTE_COUNT
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5565 - 800015BD

• ERR_DATA_TOO_LARGE_FOR_PADDING
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5566 - 800015BE

• ERR_BN_NO_INVERSE
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5567 - 800015BF

• ERR_STATIC_BN_CANNOT_EXPAND
• La operación solicitada ha fallado.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_OPERATION_FAILED.

5568 - 800015C0

• ERR_BN_IS_NOT_PRIME
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5569 - 800015C1

• ERR_TOO_MANY_BN_ITERATIONS
• La operación solicitada ha fallado.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_OPERATION_FAILED.

5570 - 800015C2

• ERR_BN_IS_NOT_A_SQUARE
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5571 - 800015C3

• ERR_BN_DIV_BY_ZERO
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5572 - 800015C4

• ERR_BN_NOT_INITIALIZED
• La operación solicitada ha fallado.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_OPERATION_FAILED.

5573 - 800015C5

• ERR_BN_INVALID_RANGE
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5574 - 800015C6

• ERR_BN_BAD_RECIPROCAL
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5575 - 800015C7

• ERR_BN_CALLED_WITH_EVEN_MODULUS
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5576 - 800015C8

• ERR_BN_INPUT_NOT_REDUCED
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5577 - 800015C9

• ERR_BN_TOO_MANY_TMP_VARIABLES
• La operación solicitada ha fallado.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_OPERATION_FAILED.

5578 - 800015CA

• ERR_BN_INVALID_LEN
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5579 - 800015CB

• ERR_BN_ENCODING_ERROR
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5580 - 800015CC

• ERR_INVALID_PUBLIC_EXP
• Datos no válidos.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_INVALID_OPERATION.

5581 - 800015CD

• ERR_INVALID_SPB_HDR_LEN
• La 'Firma' de la cabecera del mensaje SPB no es válida.
• La solicitud de descodificación SPB ha detectado un tamaño de cabecera de mensaje no válido. Consulte el manual del SP B para obtener más detalles.

5582 - 800015CE

• ERR_INVALID_SPB_HDR_VER
• Versión no válida de la cabecera del mensaje SPB.
• La solicitud de descodificación SPB ha detectado un valor de versión de cabecera de mensaje no compatible (se espera V1 == 1 o V2 == 2). Consulte el manual del SP B para obtener más información.

5583 - 800015CF

• ERR_INVALID_SPB_HDR_SPECIAL_TREATMENT
• El indicador de tratamiento especial de la cabecera del mensaje SPB no es válido.
• La solicitud de descodificación SPB ha detectado una combinación no válida de valores de indicador de tratamiento especial en la cabecera del mensaje (valores 0-4, 6, 8 y 10 admitidos). Consulte el manual del SPB para obtener más detalles.

5584 - 800015D0

• ERR_INVALID_SPB_HDR_R0
• El campo reservado de la cabecera del mensaje SPB no es válido.
• La solicitud de descodificación SPB ha detectado un valor no admitido en el campo reservado de la cabecera del mensaje (0 esperado). Consulte el manual de SPB para obtener más detalles.

5585 - 800015D1

• ERR_INVALID_SPB_HDR_DST_ASYM_ALG
• El algoritmo del certificado en la cabecera del mensaje SPB no es válido.
• La solicitud de descodificación SPB ha detectado un valor no admitido para el algoritmo del certificado (se espera RSA_1024 == 1 o RSA_2048 == 2). Consulte el manual de SP B para obtener más información.

5586 - 800015D2

• ERR_INVALID_SPB_HDR_DST_SYM_ALG
• El algoritmo de cifrado de la cabecera del mensaje SPB no es válido.
• La petición de descodificación SPB ha detectado un valor no soportado para el algoritmo de encriptación (3DES_168 == 1 esperado). Consulte el manual de SPB para obtener más detalles.

5587 - 800015D3

• ERR_INVALID_SPB_HDR_SIGN_KEY_TYPE
• El algoritmo de firma de la cabecera del mensaje SPB no es válido.
• La solicitud de descodificación SPB ha detectado un valor no admitido para el algoritmo de firma (se espera RSA_1024 == 1 o RSA_2048 == 2). Consulte el manual de SPB para obtener más detalles.

5588 - 800015D4

• ERR_INVALID_SPB_HDR_DST_CA
• La autoridad de certificación (CA) del encabezado del mensaje SPB no es válida.
• Véase ERR_INVALID_CA para más detalles.

5589 - 800015D5

• ERR_INVALID_SPB_HDR_SIGN_CA
• La autoridad de certificación (CA) del encabezado del mensaje SPB no es válida.
• Véase ERR_INVALID_CA para más detalles.

5590 - 800015D6

• ERR_INVALID_SIGN_CERT_SN_MISMATCH
• El número de serie del certificado en la cabecera del mensaje SPB no es válido.
• Véase ERR_INVALID_CERT_SN_MISMATCH para más detalles.

5591 - 800015D7

• ERR_INVALID_DST_CERT_SN_MISMATCH
• El número de serie del certificado en la cabecera del mensaje SPB no es válido.
• Véase ERR_INVALID_CERT_SN_MISMATCH para más detalles.

5592 - 800015D8

• ERR_INVALID_SPB_MSG_LEN
• El tamaño del mensaje SPB no es válido.
• La solicitud de descodificación SPB ha detectado un tamaño de mensaje no válido (debe ser múltiplo de un bloque DES). Consulte el manual del SP B para obtener más detalles.

5593 - 800015D9

• ERR_CANNOT_PARSE_JSON
• Error al manipular contenido JSON.
• El HSM no ha podido descodificar el contenido JSON en el contexto operativo (puede estar mal formado/no ser válido). La capa de almacenamiento utiliza una representación JSON interna para permitir operaciones flexibles y rápidas, como la ejecución de tareas PKCS #11 nativas. Puede ocurrir en varias situaciones, especialmente al manipular objetos (por ejemplo, claves y certificados).

5594 - 800015DA

• ERR_INVALID_SPB_CHARSET_SIG_OK
• El carácter del mensaje SPB no es válido. Firma verificada correctamente.
• El mensaje SPB tiene caracteres no válidos, pero la firma digital es correcta. Véase ERR_INVALID_SPB_CHARSET para más detalles.

5595 - 800015DB

• ERR_JSON_MORE_DATA
• Error al serializar contenido JSON.
• El HSM no ha podido serializar un contenido JSON en el contexto operativo porque supera el límite interno admitido. Véase ERR_CANNOT_ALLOC_MEM y ERR_CANNOT_PARSE_JSON para más detalles que pueden aplicarse en esta situación. Si el error persiste, deberá ponerse en contacto con el fabricante.

5596 - 800015DC

• ERR_CANNOT_VIRTUALIZE_JSON
• Error al manipular contenido JSON.
• El HSM no ha podido generar contenido JSON en el contexto operativo. Normalmente se trata de un problema de gestión de memoria. Consulte ERR_CANNOT_ALLOC_MEM y ERR_CANNOT_PARSE_JSON para obtener más detalles que pueden aplicarse en esta situación. Si el error persiste, debe ponerse en contacto con el fabricante.

5597 - 800015DD

• ERR_CANNOT_CHANGE_OEM_JSON
• Error al manipular contenido JSON.
• Una operación PKCS #11 nativa intentó modificar un atributo de objeto que está liberado como de sólo lectura. Consulte la documentación del cliente SDK. Véase ERR_CANNOT_PARSE_JSON. Si el error persiste, póngase en contacto con el fabricante.

5598 - 800015DE

• ERR_CANNOT_MERGE_JSON
• Error al manipular contenido JSON.
• Ver ERR_CANNOT_ALLOC_MEM, ERR_CANNOT_PARSE_JSON, ERR_CANNOT_CHANGE_OEM_JSON y ERR_CANNOT_ALLOC_JSON para más detalles que pueden aplicarse en esta situación.

5599 - 800015DF

• ERR_INVALID_SPB_CHARSET
• El carácter del mensaje SPB no es válido.
• La solicitud de descodificación SPB ha detectado un carácter no válido (debe pertenecer a los conjuntos Basic_Latin o Latin-1_Supplement. Consulte DRN-approved para obtener más detalles.

5600 - 800015E0

• ERR_CANNOT_GET_JSON
• Error al serializar contenido JSON.
• El HSM no ha podido serializar el contenido JSON en el contexto operativo. Normalmente se trata de un problema de gestión de memoria. Consulte ERR_CANNOT_ALLOC_MEM y ERR_CANNOT_PARSE_JSON para obtener más detalles que pueden aplicarse en esta situación.

5601 - 800015E1

• ERR_INVALID_SPB_CHARSET_SIG_ERR
• El carácter del mensaje SPB no es válido. Firma no válida.
• El mensaje SPB tiene caracteres y firma digital inválidos. Véase ERR_INVALID_SPB_CHARSET para más detalles.

5602 - 800015E2

• ERR_INVALID_SPB_DOMAIN
• El dominio SPB no es válido.
• Los dominios SPB deben ser identificadores compuestos por un máximo de 6 caracteres alfanuméricos (letras o números).

5603 - 800015E3

• ERR_CANNOT_GEN_DSA_KEY
• Fallo en la creación de claves DSA.
• La capa de almacenamiento del HSM no pudo crear una clave DSA porque no pudo manejar material criptográfico. Podría tratarse de un problema de asignación de memoria. En casos poco frecuentes, puede haberse producido un fallo al generar números aleatorios. Consulte ERR_DRBG_CONTINUOUS_TEST para obtener más detalles que pueden aplicarse en esta situación. Si el error persiste, debe ponerse en contacto con el fabricante.

5604 - 800015E4

• ERR_DSA_CONTINUOUS_TEST
• Fallo en la creación/lectura/importación de claves.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_KEY_CONTINUOUS_TEST.

5605 - 800015E5

• ERR_CANNOT_GEN_DH_KEY
• Fallo en la creación de la clave DH.
• La capa de almacenamiento del HSM no pudo crear una clave DH porque no pudo gestionar el material criptográfico. Podría tratarse de un problema de asignación de memoria. En casos poco frecuentes, puede haberse producido un fallo al generar números aleatorios. Véase ERR_DRBG_CONTINUOUS_TEST para más detalles que pueden aplicarse en esta situación. Si el error persiste, debe ponerse en contacto con el fabricante.

5606 - 800015E6

• ERR_DH_CONTINUOUS_TEST
• Fallo en la creación/lectura/importación de claves.
• DESCONTINUADO. Ocurre en versiones de firmware más antiguas. Véase ERR_KEY_CONTINUOUS_TEST.

5699 - 80001643

• ERR_KEY_CONTINUOUS_TEST
• Fallo en la creación/lectura/importación de claves.
• Se ha detectado un problema de coherencia en una clave en tiempo de ejecución. La capa de almacenamiento no tiene autorización para liberar la creación/utilización de la clave en cuestión. Véase ERR_DRBG_CONTINUOUS_TEST para más detalles que pueden aplicarse en esta situación. Si el error persiste, debe ponerse en contacto con el fabricante.

5700 - 80001644

• ERR_SERVER_STARTED
• Solicitud no válida.
• La operación no puede realizarse mientras el servicio está en marcha.

5701 - 80001645

• ERR_HSM_AUTO_TEST_FAILURE
• Es posible que el HSM no funcione correctamente.
• Las pruebas automáticas han detectado fallos en el sistema. Si el modo restringido está activo, no se permite el funcionamiento. En el modo estándar, el funcionamiento está autorizado (pero los errores estructurales pueden haber dejado el HSM funcionando en un estado incoherente). Véase ERR_NON_APPROVED_OPERATION.

5702 - 80001646

• ERR_SERVER_NOT_STARTED
• Solicitud no válida.
• La operación no puede realizarse mientras el servicio no está en marcha.

5703 - 80001647

• ERR_UNAPPROVED_TSP_OPERATION
• Operación TSP rechazada.
• La operación no fue permitida porque viola RFC 3161, RFC 5816, y/o alguna política de seguridad corporativa. Ejemplos: a) exportar claves privadas utilizadas para firmar sellos de tiempo; b) utilizar una clave privada que no sea de TSP para firmar sellos de tiempo; c) intentar operar en modo de suspensión;

5704 - 80001648

• ERR_INVALID_LCRYPTO_R_OPERATION
• Operación remota en la partición 'local-crypto' rechazada.
• La operación no fue permitida porque viola la política sobre el uso de particiones de cifrado local". Ejemplos: a) firmar a través de la red mediante las API automáticas; b) exportar claves (incluso las marcadas con OBJ_ATTR_EXPORT); c) crear copias de seguridad individuales; d) conceder permisos de acceso a otros usuarios/particiones; e) intentar utilizar particiones 'local-crypto' en modelos no soportados;

7000 - 80001B58

• ERR_OBJ_BLOCKED_BY_DS_POLICY
• Objeto no válido para ser utilizado por la política de seguridad del HSM.
• La capa de seguridad ha bloqueado el uso de un objeto porque se ha violado la política remota global.

7001 - 80001B59

• ERR_TRUNCATING_DS_LOG
• Error al truncar el registro de auditoría.
• Los registros/telemetría no se pueden truncar localmente antes de la transmisión completa a los servicios en la nube de HSM. Este error puede indicar problemas de conectividad a Internet. Vuelva a intentarlo dentro de unos instantes. Si el error persiste, póngase en contacto con el fabricante para obtener más instrucciones.

10000 - 80002710

• ERR_THROTTLED_VM_SIZE
• La memoria de servicio ha alcanzado su límite de funcionamiento seguro.
• El HSM no ha podido asignar memoria para ejecutar la solicitud porque estaba sobrecargado. Esto puede estar relacionado con un problema de fuga de memoria y/o una mala gestión de recursos. Consulte ERR_CANNOT_ALLOC_RES para obtener más detalles que pueden aplicarse en esta situación. Si el error persiste, debe ponerse en contacto con el fabricante.

10001 - 80002711

• ERR_THROTTLED_RAM
• La memoria RAM ha alcanzado su límite para un funcionamiento seguro.
• El servicio ha forzado la desconexión de la petición porque está sobrecargado. Esto puede estar relacionado con un problema de fuga de memoria y/o una mala gestión de recursos. Véase ERR_CANNOT_ALLOC_RES para más detalles que pueden aplicarse en esta situación. Si el error persiste, debe ponerse en contacto con el fabricante.

11000 - 80002AF8

• ERR_CANNOT_ALLOC_SOCKET
• Fallo en la asignación del descriptor de red.
• El HSM no ha podido asignar un conector de red para ejecutar la solicitud. Suele tratarse de un problema de fugas de memoria y/o mala gestión de recursos. Véase ERR_CANNOT_ALLOC_RES para más detalles que pueden aplicarse en esta situación. Si el error persiste, debe ponerse en contacto con el fabricante.

11001 - 80002AF9

• ERR_CANNOT_ALLOC_MEM
• Fallo de asignación de memoria.
• El HSM no ha podido asignar memoria para ejecutar la solicitud porque estaba sobrecargado. Esto puede estar relacionado con un problema de fuga de memoria y/o una mala gestión de recursos. Consulte ERR_CANNOT_ALLOC_RES para obtener más detalles que pueden aplicarse en esta situación. Si el error persiste, debe ponerse en contacto con el fabricante.

11002 - 80002AFA

• ERR_CANNOT_ALLOC_KEY
• Fallo al asignar área de trabajo para clave criptográfica.
• El HSM no ha podido asignar memoria para el funcionamiento de la clave criptográfica. Consulte ERR_CANNOT_ALLOC_MEM para obtener más detalles que pueden aplicarse en esta situación. Si el error persiste, póngase en contacto con el fabricante.

11003 - 80002AFB

• ERR_CANNOT_ALLOC_SL_BE_HANDLE
• Fallo en la asignación del descriptor IO.
• El HSM no ha podido asignar un gestor de lectura/escritura de la capa de almacenamiento. Consulte ERR_SL_BE_BUSY para obtener más detalles que pueden aplicarse en esta situación.

11004 - 80002AFC

• ERR_CANNOT_ALLOC_IOM
• Fallo en la asignación del espacio de trabajo.
• El HSM no ha podido asignar memoria para la operación. Consulte ERR_CANNOT_ALLOC_MEM para obtener más detalles que pueden aplicarse en esta situación.

11005 - 80002AFD

• ERR_CANNOT_INIT_DRBG
• Fallo en la generación de números aleatorios
• El HSM no autorizará la generación de bloques de números aleatorios criptográficamente fuertes. No se puede inicializar el subsistema DRBG. Véase ERR_CANNOT_GENERATE_RND_DATA y ERR_CANNOT_ALLOC_MEM para más detalles que pueden aplicarse en esta situación.

11006 - 80002AFE

• ERR_CANNOT_SEED_DRBG
• Fallo en la generación de números aleatorios
• El HSM no autorizará la generación de bloques de números aleatorios criptográficamente fuertes. El subsistema DRBG no puede configurar su estado. Consulte ERR_CANNOT_GENERATE_RND_DATA, ERR_CANNOT_INIT_DRBG, ERR_CANNOT_ALLOC_MEM y ERR_CANNOT_GET_SYS_INFO para obtener más detalles que pueden aplicarse en esta situación.

11007 - 80002AFF

• ERR_CANNOT_USE_IOM
• No utilizar el escritorio.
• El HSM no ha podido leer/escribir la memoria asignada para la operación. Consulte ERR_CANNOT_ALLOC_MEM y ERR_CANNOT_ALLOC_IOM para obtener más detalles que pueden aplicarse en esta situación.

11008 - 80002B00

• ERR_CANNOT_ALLOC_OBJ_HANDLE
• Fallo en la asignación del descriptor de objeto.
• El HSM no ha podido asignar un manejador de objetos de capa de almacenamiento. Consulte ERR_CANNOT_ALLOC_MEM y ERR_CACHE_LAYER_EXHAUSTED para obtener más detalles que pueden aplicarse en esta situación.

11009 - 80002B01

• ERR_REPL_CANNOT_ALLOC_SL_BE_HANDLE
• Fallo en la asignación del descriptor IO.
• Véase ERR_CANNOT_ALLOC_SL_BE_HANDLE.

11010 - 80002B02

• ERR_CANNOT_ALLOC_TLS_CTX
• Error al preparar el descriptor del canal de red.
• El HSM no ha podido preparar un socket de red TLS para la ejecución de la solicitud (utilizado en la capa de replicación para la comunicación entre dispositivos). Suele tratarse de un problema de fuga de memoria y/o mala gestión de recursos. Véase ERR_CANNOT_ALLOC_MEM para más detalles que pueden aplicarse en esta situación.

11011 - 80002B03

• ERR_CANNOT_ALLOC_TLS_SOCKET
• Fallo en la asignación del descriptor del canal de red.
• El HSM no ha podido asignar un socket de red TLS para la ejecución de la solicitud (utilizado en la capa de replicación para la comunicación entre dispositivos). Esto suele ser un problema de fuga de memoria y/o mala gestión de recursos. Véase ERR_CANNOT_ALLOC_MEM para más detalles que pueden aplicarse en esta situación.

11012 - 80002B04

• ERR_CANNOT_SERIALIZE_XML
• Fallo de la firma DSig XML.
• El módulo XML intentó generar una firma en el estándar RFC 3275, pero la serialización de la representación DOM interna en XML falló. Esto suele ser un problema de gestión de memoria. Consulte ERR_CANNOT_ALLOC_MEM para obtener más detalles que pueden aplicarse en esta situación.

11013 - 80002B05

• ERR_CANNOT_ALLOC_BN
• Fallo en la asignación de enteros grandes (BN).
• El sistema no puede operar con un número entero de multiprecisión. Normalmente se trata de un problema con los datos de entrada de la petición, pero puede estar relacionado con la gestión de memoria. Véase ERR_CANNOT_ALLOC_MEM para más detalles que pueden aplicarse en esta situación.

11014 - 80002B06

• ERR_CANNOT_ALLOC_JSON
• Error al manipular contenido JSON.
• Ver ERR_CANNOT_ALLOC_MEM para más detalles que pueden aplicarse en esta situación.

12001 - 80002EE1

• ERR_CRYPTOHW_OPEN_FAILURE
• TAC_ERR_CRYPTOHW_OPEN_FAILURE
• TAC_ERR_CRYPTOHW_OPEN_FAILURE

12002 - 80002EE2

• ERR_CRYPTOHW_SETUP_FAILURE
• TAC_ERR_CRYPTOHW_SETUP_FAILURE
• TAC_ERR_CRYPTOHW_SETUP_FAILURE

12003 - 80002EE3

• ERR_CRYPTOHW_READ_FAILURE
• TAC_ERR_CRYPTOHW_READ_FAILURE
• TAC_ERR_CRYPTOHW_READ_FAILURE

12004 - 80002EE4

• ERR_CRYPTOHW_INVALID_CRC
• TAC_ERR_CRYPTOHW_INVALID_CRC
• TAC_ERR_CRYPTOHW_INVALID_CRC

12005 - 80002EE5

• ERR_CRYPTOHW_WRITE_FAILURE
• TAC_ERR_CRYPTOHW_WRITE_FAILURE
• TAC_ERR_CRYPTOHW_WRITE_FAILURE

12006 - 80002EE6

• ERR_CRYPTOHW_UNEXPECTED_MSG
• TAC_ERR_CRYPTOHW_UNEXPECTED_MSG
• TAC_ERR_CRYPTOHW_UNEXPECTED_MSG

12007 - 80002EE7

• ERR_CRYPTOHW_CONNECT_FAILED
• TAC_ERR_CRYPTOHW_CONNECT_FAILED
• TAC_ERR_CRYPTOHW_CONNECT_FAILED

12008 - 80002EE8

• ERR_CRYPTOHW_SEND_FAILED
• TAC_ERR_CRYPTOHW_SEND_FAILED
• TAC_ERR_CRYPTOHW_SEND_FAILED

12009 - 80002EE9

• ERR_CRYPTOHW_RECV_FAILED
• TAC_ERR_CRYPTOHW_RECV_FAILED
• TAC_ERR_CRYPTOHW_RECV_FAILED

36000 - 80008CA0

• ERR_REPLICATION_BUSY
• Fallo de la capa de replicación.
• La solicitud no puede ejecutarse porque la capa de replicación aún está actualizando/guardando datos de sincronización. Se trata de un problema temporal. Por favor, inténtelo de nuevo en unos momentos.

36001 - 80008CA1

• ERR_REPLICATION_D_BUSY
• Fallo de la capa de replicación.
• La solicitud no puede ejecutarse. La capa de replicación tiene actualizaciones de sincronización de datos pendientes. Suele tratarse de un problema complejo que requiere la intervención del fabricante.

36002 - 80008CA2

• ERR_REPLICATION_S_BUSY
• Fallo de la capa de replicación.
• La solicitud no puede ejecutarse porque la capa de replicación aún está actualizando/guardando datos de sincronización. Se trata de un problema temporal. Por favor, inténtelo de nuevo en unos momentos.

36003 - 80008CA3

• ERR_REPLICATION_STORAGE_LAYER_BUSY
• Fallo de la capa de replicación.
• La solicitud no puede ejecutarse porque la capa de replicación aún está actualizando/guardando datos de sincronización. Se trata de un problema temporal. Por favor, inténtelo de nuevo en unos momentos.

36004 - 80008CA4

• ERR_REPLICATION_SEC_LAYER_BUSY
• Fallo de la capa de replicación.
• La solicitud no puede ejecutarse porque la capa de replicación aún está actualizando/guardando datos de sincronización. Se trata de un problema temporal. Por favor, inténtelo de nuevo en unos momentos.

36500 - 80008E94

• ERR_REPLICATION_PEER_NOT_SYNCED
• Fallo en la transacción de replicación.
• La solicitud no puede ejecutarse. La capa de replicación ha detectado un dispositivo de pool no sincronizado. Sin una live-sync, cualquier operación que requiera actualizaciones en la capa de almacenamiento fallará, protegiendo las bases de datos del cliente de problemas de divergencia (denominados "split-brain", cuando los datos entre los HSM de un mismo pool no se reflejan perfectamente). Este error suele producirse cuando se añade un nuevo dispositivo a un pool existente sin realizar una sincronización en vivo adecuada con los demás pares.

37001 - 80009089

• ERR_REPLICATION_CANNOT_PREPARE_TRANS
• Fallo en la transacción de replicación.
• La solicitud no puede ejecutarse porque la capa de replicación no ha podido preparar una transacción distribuida. Esto puede o no ser un problema temporal. Si persiste, se debe llamar al fabricante.

37002 - 8000908A

• ERR_REPLICATION_CANNOT_P2P_HANDSHAKE
• Fallo del protocolo de red de replicación.
• La solicitud no puede ejecutarse. Se ha producido un fallo en la red o los HSM no se han configurado correctamente para que se produzca la sincronización entre ellos (los dispositivos sólo pueden replicarse si se inician con el mismo SVMK y modo de funcionamiento). Puede tratarse o no de un problema temporal. Véase ERR_NET_FAIL para más detalles sobre problemas de red.

37003 - 8000908B

• ERR_REPLICATION_CANNOT_P2P_FIND
• Caché de red incompleta.
• La solicitud no puede ejecutarse porque la capa de replicación no ha podido localizar un HSM implicado. Se trata de un caso poco frecuente, que indica una caché de direcciones IP incompleta/inválida. Compruebe esta configuración en la consola local (shell).

37004 - 8000908C

• ERR_REPLICATION_CANNOT_P2P_CONNECT
• Fallo de conexión en el subsistema de red.
• La solicitud no puede ejecutarse. Se ha producido un fallo de conexión en el subsistema de red y no se ha podido acceder a uno o varios de los HSM implicados. Puede tratarse o no de un problema temporal. Véase ERR_NET_FAIL para más detalles sobre problemas de red.

37005 - 8000908D

• ERR_REPLICATION_CANNOT_P2P_SEND
• Fallo en la transmisión de datos de la capa de replicación.
• La solicitud no puede ejecutarse. Se ha producido un fallo de transmisión en el subsistema de red entre los HSM. Puede tratarse o no de un problema temporal. Consulte ERR_NET_FAIL para obtener más detalles sobre los problemas de red.

37006 - 8000908E

• ERR_REPLICATION_CANNOT_P2P_RECV
• Fallo en la transmisión de datos de la capa de replicación.
• La solicitud no puede ejecutarse. Se ha producido un fallo de transmisión en el subsistema de red entre los HSM. Puede tratarse o no de un problema temporal. Consulte ERR_NET_FAIL para obtener más detalles sobre los problemas de red.

37007 - 8000908F

• ERR_REPLICATION_CANNOT_P2P_SEND_ALL
• Fallo en la transmisión de datos de la capa de replicación.
• La solicitud no puede ejecutarse. Se ha producido un fallo de transmisión en el subsistema de red entre los HSM. Puede tratarse o no de un problema temporal. Consulte ERR_NET_FAIL para obtener más detalles sobre los problemas de red.

37008 - 80009090

• ERR_REPLICATION_CANNOT_P2P_RECV_ALL
• Fallo en la transmisión de datos de la capa de replicación.
• La solicitud no puede ejecutarse. Se ha producido un fallo de transmisión en el subsistema de red entre los HSM. Puede tratarse o no de un problema temporal. Consulte ERR_NET_FAIL para obtener más detalles sobre los problemas de red.

37009 - 80009091

• ERR_REPLICATION_CANNOT_P2P_SCONNECT
• Fallo de conexión en el subsistema de red.
• La solicitud no puede ejecutarse. Se ha producido un fallo TLS en el subsistema de red o los HSM no se han configurado correctamente para que se produzca la sincronización entre ellos (los dispositivos sólo pueden replicarse si se arrancan con el mismo SVMK y modo de funcionamiento). Puede tratarse o no de un problema temporal. Véase ERR_NET_FAIL para más detalles sobre problemas de red.

37010 - 80009092

• ERR_REPLICATION_CANNOT_P2P_SSEND
• Fallo en la transmisión de datos encriptados desde la capa de replicación.
• La solicitud no puede ejecutarse. Se ha producido un fallo de transmisión TLS entre los HSM. Puede tratarse o no de un problema temporal. Consulte ERR_NET_FAIL para obtener más información sobre los problemas de red.

37011 - 80009093

• ERR_REPLICATION_CANNOT_P2P_SRECV
• Fallo en la transmisión de datos encriptados desde la capa de replicación.
• La solicitud no puede ejecutarse. Se ha producido un fallo de transmisión TLS entre los HSM. Puede tratarse o no de un problema temporal. Consulte ERR_NET_FAIL para obtener más información sobre los problemas de red.

37012 - 80009094

• ERR_REPLICATION_CANNOT_P2P_SSEND_ALL
• Fallo en la transmisión de datos encriptados desde la capa de replicación.
• La solicitud no puede ejecutarse. Se ha producido un fallo de transmisión TLS entre los HSM. Puede tratarse o no de un problema temporal. Consulte ERR_NET_FAIL para obtener más información sobre los problemas de red.

37013 - 80009095

• ERR_REPLICATION_CANNOT_P2P_SRECV_ALL
• Fallo en la transmisión de datos encriptados desde la capa de replicación.
• La solicitud no puede ejecutarse. Se ha producido un fallo de transmisión TLS entre los HSM. Puede tratarse o no de un problema temporal. Consulte ERR_NET_FAIL para obtener más información sobre los problemas de red.

37014 - 80009096

• ERR_REPLICATION_CANNOT_P2P_WORK
• Fallo de procesamiento en el subsistema de red.
• La solicitud no puede ejecutarse. Se ha producido un fallo en la capa de replicación que afecta a la configuración de una operación en el subsistema de red. Si persiste, póngase en contacto con el fabricante.

37015 - 80009097

• ERR_REPLICATION_NOT_FOUND
• Fallo de la capa de replicación.
• Reservado para los HSM que realizan la sincronización en la capa de replicación. En raras ocasiones, el cliente puede entrar en contacto con este código de retorno, especialmente al recuperar información de forma remota a través de herramientas administrativas. Debería tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

37016 - 80009098

• ERR_REPLICATION_ACK_NOT_FOUND
• Error en la confirmación de la transacción de replicación.
• Reservado para los HSM que realizan la sincronización en la capa de replicación. Debería tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

37017 - 80009099

• ERR_REPLICATION_INVALID_OPERATION
• Solicitud de sincronización no válida.
• Las operaciones pueden clasificarse como no válidas si uno o varios parámetros no son reconocidos por el HSM, y/o no son válidos en su contexto. Este error puede ser el resultado de solicitudes no válidas de los clientes (por ejemplo, introducción de datos no válidos), la consecuencia de problemas de E/S (lectura/escritura) en el lado del servidor, o una divergencia en la versión del software (cuando los dispositivos de un mismo pool están configurados con versiones de firmware diferentes). Puede tratarse de un problema temporal. Para obtener ayuda, póngase en contacto con el fabricante.

37018 - 8000909A

• ERR_REPLICATION_INVALID_EVENT
• Se produce una replicación no válida.
• Los eventos de la capa de replicación pueden clasificarse como no válidos si no son reconocidos por el HSM, y/o no son válidos en su contexto (por ejemplo, cuando los clientes envían solicitudes de nodo caído, pero el dispositivo supuestamente inaccesible puede ser alcanzado por el dispositivo). En raras ocasiones, las divergencias en las versiones de firmware pueden provocar este error.

37019 - 8000909B

• ERR_REPLICATION_OPERATION_FAILED
• Fallo de la capa de replicación.
• Reservado para los HSM que realizan la sincronización en la capa de replicación. En raras ocasiones, el cliente puede entrar en contacto con este código de retorno, especialmente al enviar una "pulsación" de forma remota a través de herramientas administrativas. Debería tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

37020 - 8000909C

• ERR_REPLICATION_COMMIT_FAILED
• Fallo de lectura/escritura en la capa de replicación.
• Reservado para los HSM que realizan la sincronización en la capa de replicación. En raras ocasiones, el cliente puede entrar en contacto con este código de retorno, especialmente al enviar notificaciones de nodo caído de forma remota a través de herramientas administrativas. Las sincronizaciones en vivo entre dispositivos pueden generar esta excepción. Este debería ser un problema temporal. Si persiste, póngase en contacto con el fabricante.

37021 - 8000909D

• ERR_REPLICATION_ERASE_FAILED
• Fallo de lectura/escritura en la capa de replicación.
• Reservado para los HSM que realizan la sincronización en la capa de replicación. En raras ocasiones, el cliente puede entrar en contacto con este código de retorno, especialmente al enviar notificaciones de nodo caído de forma remota a través de herramientas administrativas. Debería tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

37022 - 8000909E

• ERR_REPLICATION_INQUIRE_FAILED
• Fallo de lectura/escritura en la capa de replicación.
• Reservado para los HSM que realizan la sincronización en la capa de replicación. Debería tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

37023 - 8000909F

• ERR_REPLICATION_UPDATE_ACK_FAILED
• Fallo de lectura/escritura en la capa de replicación.
• Reservado para los HSM que realizan la sincronización en la capa de replicación. Debería tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

37024 - 800090A0

• ERR_REPLICATION_DISPATCH_FAILED
• Fallo de lectura/escritura en la capa de replicación.
• Reservado para los HSM que realizan la sincronización en la capa de replicación. Debería tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

37025 - 800090A1

• ERR_REPLICATION_CANNOT_SL_BE_TRANSP
• Fallo de lectura/escritura en la capa de replicación.
• La operación no puede ejecutarse. Reservado para problemas estructurales en la capa de replicación. Las solicitudes administrativas pueden generar este error (por ejemplo, la actualización de la caché de direcciones IP de red). Debería tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

37026 - 800090A2

• ERR_REPLICATION_CANNOT_PRUNE_LOG
• Fallo de lectura/escritura en la capa de replicación.
• La operación no puede ejecutarse. Reservado para problemas estructurales en la capa de replicación. Debe tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

37027 - 800090A3

• ERR_REPLICATION_CANNOT_LOAD_LOG
• Fallo de lectura de transacción de replicación.
• Reservado para los HSM que realizan la sincronización en la capa de replicación. En raras ocasiones, el cliente puede entrar en contacto con este código de retorno, especialmente al recuperar información de forma remota a través de herramientas administrativas. Debería tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

37028 - 800090A4

• ERR_REPLICATION_CANNOT_WORK
• Fallo de la capa de replicación.
• Reservado para los HSM que realizan la sincronización en la capa de replicación. En raras ocasiones, el cliente puede entrar en contacto con este código de retorno, especialmente al enviar notificaciones de nodo caído de forma remota a través de herramientas administrativas. Debería tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

37029 - 800090A5

• ERR_REPLICATION_CANNOT_VALIDATE_EVENT
• Fallo de lectura/escritura en la capa de replicación.
• La operación no puede ejecutarse. Reservado para problemas estructurales en la capa de replicación. Debe tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

37030 - 800090A6

• ERR_REPLICATION_TRANS_MISMATCH
• Fallo de inconsistencia en transacción de replicación.
• La operación no puede ejecutarse. Reservado para validar transacciones de la capa de replicación distribuida. Las sincronizaciones en vivo entre dispositivos pueden causar este error. Debe tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

37031 - 800090A7

• ERR_REPLICATION_CANNOT_SYNC_POINT
• Fallo en la transacción de replicación.
• La operación no puede ejecutarse. Reservado para validar transacciones de la capa de replicación distribuida. Las sincronizaciones en vivo entre dispositivos pueden causar este error. Debe tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

37032 - 800090A8

• ERR_REPLICATION_UNDEFINED_LIVE_SYNC
• Sincronización en directo denegada.
• Las sincronizaciones en vivo entre dispositivos sólo pueden producirse si el solicitante (el HSM que solicitó la operación en la consola local) no ha realizado ninguna operación previamente. Incluso la simple conexión al solicitante a través de herramientas administrativas lo dejará en un estado indefinido para realizar una live-sync. Basta con reiniciar el servicio para restablecer un estado definido en el que el HSM pueda sincronizarse con su pool.

37033 - 800090A9

• ERR_REPLICATION_CONNECTED_LIVE_SYNC
• Sincronización en directo denegada.
• Las sincronizaciones en directo no pueden producirse cuando hay usuarios conectados al solicitante. Desconecte estos clientes e intente reiniciar el servicio. Consulte ERR_REPLICATION_UNDEFINED_LIVE_SYNC para obtener más detalles.

37034 - 800090AA

• ERR_REPLICATION_SELF_LIVE_SYNC
• Sincronización en directo denegada.
• No se han encontrado otros aparatos en la caché de direcciones IP de la red (el HSM no se sincroniza consigo mismo). Compruebe la configuración.

37035 - 800090AB

• ERR_REPLICATION_OBJ_IN_USE
• No retirar un objeto.
• La capa de almacenamiento del HSM no puede eliminar un objeto (normalmente una clave) porque está abierto (en uso).

37036 - 800090AC

• ERR_REPLICATION_CANNOT_BEGIN_TRANS
• Fallo en la transacción de replicación.
• La solicitud no puede ejecutarse porque la capa de replicación no ha podido iniciar una transacción en la capa de almacenamiento. Esto puede o no ser un problema temporal. Si persiste, se debe llamar al fabricante.

37037 - 800090AD

• ERR_REPLICATION_MAX_NODE_COUNT_REACHED
• La caché de red ha alcanzado su límite.
• La solicitud no puede ejecutarse porque la capa de replicación no puede añadir otra dirección HSM (la caché de direcciones IP tiene un límite total de 16 dispositivos).

37038 - 800090AE

• ERR_REPL_CANNOT_PREPARE_LS_TRANS
• Fallo en la transacción de replicación.
• El live-sync no puede ejecutarse porque la capa de replicación no ha podido preparar una transacción distribuida. Esto puede o no ser un problema temporal. Si persiste, se debe llamar al fabricante.

37039 - 800090AF

• ERR_REPL_PART_CANNOT_ADD_LOG
• Fallo de escritura en la capa de replicación.
• La operación no puede ejecutarse. Reservado para problemas estructurales en la capa de replicación. Debe tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

37040 - 800090B0

• ERR_REPL_COOR_CANNOT_ADD_LOG
• Fallo de escritura en la capa de replicación.
• La operación no puede ejecutarse. Reservado para problemas estructurales en la capa de replicación. Debe tratarse de un problema temporal. Si persiste, póngase en contacto con el fabricante.

47000 - 8000B798

• ERR_CANNOT_LOAD_DEPRECATED_LICENSE
• Error al cargar la licencia del dispositivo.
• HSM no puede abrir/leer la información de su licencia. Este error suele ser temporal, pero puede indicar una corrupción grave de los datos (y/o problemas de hardware). Consulte al fabricante.

47001 - 8000B799

• ERR_INVALID_DEPRECATED_LICENSE
• La licencia del equipo no se puede utilizar.
• HSM no puede aplicar la información de su licencia. Este error suele ser temporal, pero puede indicar una corrupción grave de los datos (y/o problemas de hardware). Consulte al fabricante.

47002 - 8000B79A

• ERR_DEPRECATED_LICENSE_EXPIRED
• La licencia del equipo ha caducado.
• HSM ha aplicado la información de su licencia, que ha caducado. Compruébelo con su proveedor.

47003 - 8000B79B

• ERR_DEPRECATED_LICENSE_BLOCKED
• La licencia del dispositivo está bloqueada.
• HSM ha aplicado su información de licencia, lo que indica un bloqueo. Este error puede ser temporal. Consulte a su proveedor.