SECerrs.h
上传用户:lyxiangda
上传日期:2007-01-12
资源大小:3042k
文件大小:16k
源码类别:

CA认证

开发平台:

WINDOWS

  1. /*
  2.  * The contents of this file are subject to the Mozilla Public
  3.  * License Version 1.1 (the "License"); you may not use this file
  4.  * except in compliance with the License. You may obtain a copy of
  5.  * the License at http://www.mozilla.org/MPL/
  6.  * 
  7.  * Software distributed under the License is distributed on an "AS
  8.  * IS" basis, WITHOUT WARRANTY OF ANY KIND, either express or
  9.  * implied. See the License for the specific language governing
  10.  * rights and limitations under the License.
  11.  * 
  12.  * The Original Code is the Netscape security libraries.
  13.  * 
  14.  * The Initial Developer of the Original Code is Netscape
  15.  * Communications Corporation.  Portions created by Netscape are 
  16.  * Copyright (C) 1994-2000 Netscape Communications Corporation.  All
  17.  * Rights Reserved.
  18.  * 
  19.  * Contributor(s):
  20.  * 
  21.  * Alternatively, the contents of this file may be used under the
  22.  * terms of the GNU General Public License Version 2 or later (the
  23.  * "GPL"), in which case the provisions of the GPL are applicable 
  24.  * instead of those above.  If you wish to allow use of your 
  25.  * version of this file only under the terms of the GPL and not to
  26.  * allow others to use your version of this file under the MPL,
  27.  * indicate your decision by deleting the provisions above and
  28.  * replace them with the notice and other provisions required by
  29.  * the GPL.  If you do not delete the provisions above, a recipient
  30.  * may use your version of this file under either the MPL or the
  31.  * GPL.
  32.  */
  33. /* General security error codes  */
  34. /* Caller must #include "secerr.h" */
  35. ER3(SEC_ERROR_IO, SEC_ERROR_BASE + 0,
  36. "An I/O error occurred during security authorization.")
  37. ER3(SEC_ERROR_LIBRARY_FAILURE, SEC_ERROR_BASE + 1,
  38. "security library failure.")
  39. ER3(SEC_ERROR_BAD_DATA, SEC_ERROR_BASE + 2,
  40. "security library: received bad data.")
  41. ER3(SEC_ERROR_OUTPUT_LEN, SEC_ERROR_BASE + 3,
  42. "security library: output length error.")
  43. ER3(SEC_ERROR_INPUT_LEN, SEC_ERROR_BASE + 4,
  44. "security library has experienced an input length error.")
  45. ER3(SEC_ERROR_INVALID_ARGS, SEC_ERROR_BASE + 5,
  46. "security library: invalid arguments.")
  47. ER3(SEC_ERROR_INVALID_ALGORITHM, SEC_ERROR_BASE + 6,
  48. "security library: invalid algorithm.")
  49. ER3(SEC_ERROR_INVALID_AVA, SEC_ERROR_BASE + 7,
  50. "security library: invalid AVA.")
  51. ER3(SEC_ERROR_INVALID_TIME, SEC_ERROR_BASE + 8,
  52. "Improperly formatted time string.")
  53. ER3(SEC_ERROR_BAD_DER, SEC_ERROR_BASE + 9,
  54. "security library: improperly formatted DER-encoded message.")
  55. ER3(SEC_ERROR_BAD_SIGNATURE, SEC_ERROR_BASE + 10,
  56. "Peer's certificate has an invalid signature.")
  57. ER3(SEC_ERROR_EXPIRED_CERTIFICATE, SEC_ERROR_BASE + 11,
  58. "Peer's Certificate has expired.")
  59. ER3(SEC_ERROR_REVOKED_CERTIFICATE, SEC_ERROR_BASE + 12,
  60. "Peer's Certificate has been revoked.")
  61. ER3(SEC_ERROR_UNKNOWN_ISSUER, SEC_ERROR_BASE + 13,
  62. "Peer's Certificate issuer is not recognized.")
  63. ER3(SEC_ERROR_BAD_KEY, SEC_ERROR_BASE + 14,
  64. "Peer's public key is invalid.")
  65. ER3(SEC_ERROR_BAD_PASSWORD, SEC_ERROR_BASE + 15,
  66. "The security password entered is incorrect.")
  67. ER3(SEC_ERROR_RETRY_PASSWORD, SEC_ERROR_BASE + 16,
  68. "New password entered incorrectly.  Please try again.")
  69. ER3(SEC_ERROR_NO_NODELOCK, SEC_ERROR_BASE + 17,
  70. "security library: no nodelock.")
  71. ER3(SEC_ERROR_BAD_DATABASE, SEC_ERROR_BASE + 18,
  72. "security library: bad database.")
  73. ER3(SEC_ERROR_NO_MEMORY, SEC_ERROR_BASE + 19,
  74. "security library: memory allocation failure.")
  75. ER3(SEC_ERROR_UNTRUSTED_ISSUER, SEC_ERROR_BASE + 20,
  76. "Peer's certificate issuer has been marked as not trusted by the user.")
  77. ER3(SEC_ERROR_UNTRUSTED_CERT, SEC_ERROR_BASE + 21,
  78. "Peer's certificate has been marked as not trusted by the user.")
  79. ER3(SEC_ERROR_DUPLICATE_CERT, (SEC_ERROR_BASE + 22),
  80. "Certificate already exists in your database.")
  81. ER3(SEC_ERROR_DUPLICATE_CERT_NAME, (SEC_ERROR_BASE + 23),
  82. "Downloaded certificate's name duplicates one already in your database.")
  83. ER3(SEC_ERROR_ADDING_CERT, (SEC_ERROR_BASE + 24),
  84. "Error adding certificate to database.")
  85. ER3(SEC_ERROR_FILING_KEY, (SEC_ERROR_BASE + 25),
  86. "Error refiling the key for this certificate.")
  87. ER3(SEC_ERROR_NO_KEY, (SEC_ERROR_BASE + 26),
  88. "The private key for this certificate cannot be found in key database")
  89. ER3(SEC_ERROR_CERT_VALID, (SEC_ERROR_BASE + 27),
  90. "This certificate is valid.")
  91. ER3(SEC_ERROR_CERT_NOT_VALID, (SEC_ERROR_BASE + 28),
  92. "This certificate is not valid.")
  93. ER3(SEC_ERROR_CERT_NO_RESPONSE, (SEC_ERROR_BASE + 29),
  94. "Cert Library: No Response")
  95. ER3(SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE, (SEC_ERROR_BASE + 30),
  96. "The certificate issuer's certificate has expired.  Check your system date and time.")
  97. ER3(SEC_ERROR_CRL_EXPIRED, (SEC_ERROR_BASE + 31),
  98. "The CRL for the certificate's issuer has expired.  Update it or check your system data and time.")
  99. ER3(SEC_ERROR_CRL_BAD_SIGNATURE, (SEC_ERROR_BASE + 32),
  100. "The CRL for the certificate's issuer has an invalid signature.")
  101. ER3(SEC_ERROR_CRL_INVALID, (SEC_ERROR_BASE + 33),
  102. "New CRL has an invalid format.")
  103. ER3(SEC_ERROR_EXTENSION_VALUE_INVALID, (SEC_ERROR_BASE + 34),
  104. "Certificate extension value is invalid.")
  105. ER3(SEC_ERROR_EXTENSION_NOT_FOUND, (SEC_ERROR_BASE + 35),
  106. "Certificate extension not found.")
  107. ER3(SEC_ERROR_CA_CERT_INVALID, (SEC_ERROR_BASE + 36),
  108. "Issuer certificate is invalid.")
  109.    
  110. ER3(SEC_ERROR_PATH_LEN_CONSTRAINT_INVALID, (SEC_ERROR_BASE + 37),
  111. "Certificate path length constraint is invalid.")
  112. ER3(SEC_ERROR_CERT_USAGES_INVALID, (SEC_ERROR_BASE + 38),
  113. "Certificate usages field is invalid.")
  114. ER3(SEC_INTERNAL_ONLY, (SEC_ERROR_BASE + 39),
  115. "**Internal ONLY module**")
  116. ER3(SEC_ERROR_INVALID_KEY, (SEC_ERROR_BASE + 40),
  117. "The key does not support the requested operation.")
  118. ER3(SEC_ERROR_UNKNOWN_CRITICAL_EXTENSION, (SEC_ERROR_BASE + 41),
  119. "Certificate contains unknown critical extension.")
  120. ER3(SEC_ERROR_OLD_CRL, (SEC_ERROR_BASE + 42),
  121. "New CRL is not later than the current one.")
  122. ER3(SEC_ERROR_NO_EMAIL_CERT, (SEC_ERROR_BASE + 43),
  123. "Not encrypted or signed: you do not yet have an email certificate.")
  124. ER3(SEC_ERROR_NO_RECIPIENT_CERTS_QUERY, (SEC_ERROR_BASE + 44),
  125. "Not encrypted: you do not have certificates for each of the recipients.")
  126. ER3(SEC_ERROR_NOT_A_RECIPIENT, (SEC_ERROR_BASE + 45),
  127. "Cannot decrypt: you are not a recipient, or matching certificate and 
  128. private key not found.")
  129. ER3(SEC_ERROR_PKCS7_KEYALG_MISMATCH, (SEC_ERROR_BASE + 46),
  130. "Cannot decrypt: key encryption algorithm does not match your certificate.")
  131. ER3(SEC_ERROR_PKCS7_BAD_SIGNATURE, (SEC_ERROR_BASE + 47),
  132. "Signature verification failed: no signer found, too many signers found, 
  133. or improper or corrupted data.")
  134. ER3(SEC_ERROR_UNSUPPORTED_KEYALG, (SEC_ERROR_BASE + 48),
  135. "Unsupported or unknown key algorithm.")
  136. ER3(SEC_ERROR_DECRYPTION_DISALLOWED, (SEC_ERROR_BASE + 49),
  137. "Cannot decrypt: encrypted using a disallowed algorithm or key size.")
  138. /* Fortezza Alerts */
  139. ER3(XP_SEC_FORTEZZA_BAD_CARD, (SEC_ERROR_BASE + 50),
  140. "Fortezza card has not been properly initialized.  
  141. Please remove it and return it to your issuer.")
  142. ER3(XP_SEC_FORTEZZA_NO_CARD, (SEC_ERROR_BASE + 51),
  143. "No Fortezza cards Found")
  144. ER3(XP_SEC_FORTEZZA_NONE_SELECTED, (SEC_ERROR_BASE + 52),
  145. "No Fortezza card selected")
  146. ER3(XP_SEC_FORTEZZA_MORE_INFO, (SEC_ERROR_BASE + 53),
  147. "Please select a personality to get more info on")
  148. ER3(XP_SEC_FORTEZZA_PERSON_NOT_FOUND, (SEC_ERROR_BASE + 54),
  149. "Personality not found")
  150. ER3(XP_SEC_FORTEZZA_NO_MORE_INFO, (SEC_ERROR_BASE + 55),
  151. "No more information on that Personality")
  152. ER3(XP_SEC_FORTEZZA_BAD_PIN, (SEC_ERROR_BASE + 56),
  153. "Invalid Pin")
  154. ER3(XP_SEC_FORTEZZA_PERSON_ERROR, (SEC_ERROR_BASE + 57),
  155. "Couldn't initialize Fortezza personalities.")
  156. /* end fortezza alerts. */
  157. ER3(SEC_ERROR_NO_KRL, (SEC_ERROR_BASE + 58),
  158. "No KRL for this site's certificate has been found.")
  159. ER3(SEC_ERROR_KRL_EXPIRED, (SEC_ERROR_BASE + 59),
  160. "The KRL for this site's certificate has expired.")
  161. ER3(SEC_ERROR_KRL_BAD_SIGNATURE, (SEC_ERROR_BASE + 60),
  162. "The KRL for this site's certificate has an invalid signature.")
  163. ER3(SEC_ERROR_REVOKED_KEY, (SEC_ERROR_BASE + 61),
  164. "The key for this site's certificate has been revoked.")
  165. ER3(SEC_ERROR_KRL_INVALID, (SEC_ERROR_BASE + 62),
  166. "New KRL has an invalid format.")
  167. ER3(SEC_ERROR_NEED_RANDOM, (SEC_ERROR_BASE + 63),
  168. "security library: need random data.")
  169. ER3(SEC_ERROR_NO_MODULE, (SEC_ERROR_BASE + 64),
  170. "security library: no security module can perform the requested operation.")
  171. ER3(SEC_ERROR_NO_TOKEN, (SEC_ERROR_BASE + 65),
  172. "The security card or token does not exist, needs to be initialized, or has been removed.")
  173. ER3(SEC_ERROR_READ_ONLY, (SEC_ERROR_BASE + 66),
  174. "security library: read-only database.")
  175. ER3(SEC_ERROR_NO_SLOT_SELECTED, (SEC_ERROR_BASE + 67),
  176. "No slot or token was selected.")
  177. ER3(SEC_ERROR_CERT_NICKNAME_COLLISION, (SEC_ERROR_BASE + 68),
  178. "A certificate with the same nickname already exists.")
  179. ER3(SEC_ERROR_KEY_NICKNAME_COLLISION, (SEC_ERROR_BASE + 69),
  180. "A key with the same nickname already exists.")
  181. ER3(SEC_ERROR_SAFE_NOT_CREATED, (SEC_ERROR_BASE + 70),
  182. "error while creating safe object")
  183. ER3(SEC_ERROR_BAGGAGE_NOT_CREATED, (SEC_ERROR_BASE + 71),
  184. "error while creating baggage object")
  185. ER3(XP_JAVA_REMOVE_PRINCIPAL_ERROR, (SEC_ERROR_BASE + 72),
  186. "Couldn't remove the principal")
  187. ER3(XP_JAVA_DELETE_PRIVILEGE_ERROR, (SEC_ERROR_BASE + 73),
  188. "Couldn't delete the privilege")
  189. ER3(XP_JAVA_CERT_NOT_EXISTS_ERROR, (SEC_ERROR_BASE + 74),
  190. "This principal doesn't have a certificate")
  191. ER3(SEC_ERROR_BAD_EXPORT_ALGORITHM, (SEC_ERROR_BASE + 75),
  192. "Required algorithm is not allowed.")
  193. ER3(SEC_ERROR_EXPORTING_CERTIFICATES, (SEC_ERROR_BASE + 76),
  194. "Error attempting to export certificates.")
  195. ER3(SEC_ERROR_IMPORTING_CERTIFICATES, (SEC_ERROR_BASE + 77),
  196. "Error attempting to import certificates.")
  197. ER3(SEC_ERROR_PKCS12_DECODING_PFX, (SEC_ERROR_BASE + 78),
  198. "Unable to import.  Decoding error.  File not valid.")
  199. ER3(SEC_ERROR_PKCS12_INVALID_MAC, (SEC_ERROR_BASE + 79),
  200. "Unable to import.  Invalid MAC.  Incorrect password or corrupt file.")
  201. ER3(SEC_ERROR_PKCS12_UNSUPPORTED_MAC_ALGORITHM, (SEC_ERROR_BASE + 80),
  202. "Unable to import.  MAC algorithm not supported.")
  203. ER3(SEC_ERROR_PKCS12_UNSUPPORTED_TRANSPORT_MODE,(SEC_ERROR_BASE + 81),
  204. "Unable to import.  Only password integrity and privacy modes supported.")
  205. ER3(SEC_ERROR_PKCS12_CORRUPT_PFX_STRUCTURE, (SEC_ERROR_BASE + 82),
  206. "Unable to import.  File structure is corrupt.")
  207. ER3(SEC_ERROR_PKCS12_UNSUPPORTED_PBE_ALGORITHM, (SEC_ERROR_BASE + 83),
  208. "Unable to import.  Encryption algorithm not supported.")
  209. ER3(SEC_ERROR_PKCS12_UNSUPPORTED_VERSION, (SEC_ERROR_BASE + 84),
  210. "Unable to import.  File version not supported.")
  211. ER3(SEC_ERROR_PKCS12_PRIVACY_PASSWORD_INCORRECT,(SEC_ERROR_BASE + 85),
  212. "Unable to import.  Incorrect privacy password.")
  213. ER3(SEC_ERROR_PKCS12_CERT_COLLISION, (SEC_ERROR_BASE + 86),
  214. "Unable to import.  Same nickname already exists in database.")
  215. ER3(SEC_ERROR_USER_CANCELLED, (SEC_ERROR_BASE + 87),
  216. "The user pressed cancel.")
  217. ER3(SEC_ERROR_PKCS12_DUPLICATE_DATA, (SEC_ERROR_BASE + 88),
  218. "Not imported, already in database.")
  219. ER3(SEC_ERROR_MESSAGE_SEND_ABORTED, (SEC_ERROR_BASE + 89),
  220. "Message not sent.")
  221. ER3(SEC_ERROR_INADEQUATE_KEY_USAGE, (SEC_ERROR_BASE + 90),
  222. "Certificate key usage inadequate for attempted operation.")
  223. ER3(SEC_ERROR_INADEQUATE_CERT_TYPE, (SEC_ERROR_BASE + 91),
  224. "Certificate type not approved for application.")
  225. ER3(SEC_ERROR_CERT_ADDR_MISMATCH, (SEC_ERROR_BASE + 92),
  226. "Address in signing certificate does not match address in message headers.")
  227. ER3(SEC_ERROR_PKCS12_UNABLE_TO_IMPORT_KEY, (SEC_ERROR_BASE + 93),
  228. "Unable to import.  Error attempting to import private key.")
  229. ER3(SEC_ERROR_PKCS12_IMPORTING_CERT_CHAIN, (SEC_ERROR_BASE + 94),
  230. "Unable to import.  Error attempting to import certificate chain.")
  231. ER3(SEC_ERROR_PKCS12_UNABLE_TO_LOCATE_OBJECT_BY_NAME, (SEC_ERROR_BASE + 95),
  232. "Unable to export.  Unable to locate certificate or key by nickname.")
  233. ER3(SEC_ERROR_PKCS12_UNABLE_TO_EXPORT_KEY, (SEC_ERROR_BASE + 96),
  234. "Unable to export.  Private Key could not be located and exported.")
  235. ER3(SEC_ERROR_PKCS12_UNABLE_TO_WRITE,  (SEC_ERROR_BASE + 97),
  236. "Unable to export.  Unable to write the export file.")
  237. ER3(SEC_ERROR_PKCS12_UNABLE_TO_READ, (SEC_ERROR_BASE + 98),
  238. "Unable to import.  Unable to read the import file.")
  239. ER3(SEC_ERROR_PKCS12_KEY_DATABASE_NOT_INITIALIZED, (SEC_ERROR_BASE + 99),
  240. "Unable to export.  Key database corrupt or deleted.")
  241. ER3(SEC_ERROR_KEYGEN_FAIL, (SEC_ERROR_BASE + 100),
  242. "Unable to generate public/private key pair.")
  243. ER3(SEC_ERROR_INVALID_PASSWORD, (SEC_ERROR_BASE + 101),
  244. "Password entered is invalid.  Please pick a different one.")
  245. ER3(SEC_ERROR_RETRY_OLD_PASSWORD, (SEC_ERROR_BASE + 102),
  246. "Old password entered incorrectly.  Please try again.")
  247. ER3(SEC_ERROR_BAD_NICKNAME, (SEC_ERROR_BASE + 103),
  248. "Certificate nickname already in use.")
  249. ER3(SEC_ERROR_NOT_FORTEZZA_ISSUER,        (SEC_ERROR_BASE + 104),
  250. "Peer FORTEZZA chain has a non-FORTEZZA Certificate.")
  251. /* ER3(SEC_ERROR_UNKNOWN,  (SEC_ERROR_BASE + 105), */
  252. ER3(SEC_ERROR_JS_INVALID_MODULE_NAME,  (SEC_ERROR_BASE + 106),
  253. "Invalid module name.")
  254. ER3(SEC_ERROR_JS_INVALID_DLL,  (SEC_ERROR_BASE + 107),
  255. "Invalid module path/filename")
  256. ER3(SEC_ERROR_JS_ADD_MOD_FAILURE,  (SEC_ERROR_BASE + 108),
  257. "Unable to add module")
  258. ER3(SEC_ERROR_JS_DEL_MOD_FAILURE,  (SEC_ERROR_BASE + 109),
  259. "Unable to delete module")
  260. ER3(SEC_ERROR_OLD_KRL,       (SEC_ERROR_BASE + 110),
  261. "New KRL is not later than the current one.")
  262.  
  263. ER3(SEC_ERROR_CKL_CONFLICT,       (SEC_ERROR_BASE + 111),
  264. "New CKL has different issuer than current CKL.  Delete current CKL.")
  265. ER3(SEC_ERROR_CERT_NOT_IN_NAME_SPACE,  (SEC_ERROR_BASE + 112),
  266. "The Certifying Authority for this certificate is not permitted to issue a 
  267. certificate with this name.")
  268. ER3(SEC_ERROR_KRL_NOT_YET_VALID, (SEC_ERROR_BASE + 113),
  269. "The key revocation list for this certificate is not yet valid.")
  270. ER3(SEC_ERROR_CRL_NOT_YET_VALID, (SEC_ERROR_BASE + 114),
  271. "The certificate revocation list for this certificate is not yet valid.")
  272. ER3(SEC_ERROR_UNKNOWN_CERT, (SEC_ERROR_BASE + 115),
  273. "The requested certificate could not be found.")
  274. ER3(SEC_ERROR_UNKNOWN_SIGNER, (SEC_ERROR_BASE + 116),
  275. "The signer's certificate could not be found.")
  276. ER3(SEC_ERROR_CERT_BAD_ACCESS_LOCATION, (SEC_ERROR_BASE + 117),
  277. "The location for the certificate status server has invalid format.")
  278. ER3(SEC_ERROR_OCSP_UNKNOWN_RESPONSE_TYPE, (SEC_ERROR_BASE + 118),
  279. "The OCSP response cannot be fully decoded; it is of an unknown type.")
  280. ER3(SEC_ERROR_OCSP_BAD_HTTP_RESPONSE, (SEC_ERROR_BASE + 119),
  281. "The OCSP server returned unexpected/invalid HTTP data.")
  282. ER3(SEC_ERROR_OCSP_MALFORMED_REQUEST, (SEC_ERROR_BASE + 120),
  283. "The OCSP server found the request to be corrupted or improperly formed.")
  284. ER3(SEC_ERROR_OCSP_SERVER_ERROR, (SEC_ERROR_BASE + 121),
  285. "The OCSP server experienced an internal error.")
  286. ER3(SEC_ERROR_OCSP_TRY_SERVER_LATER, (SEC_ERROR_BASE + 122),
  287. "The OCSP server suggests trying again later.")
  288. ER3(SEC_ERROR_OCSP_REQUEST_NEEDS_SIG, (SEC_ERROR_BASE + 123),
  289. "The OCSP server requires a signature on this request.")
  290. ER3(SEC_ERROR_OCSP_UNAUTHORIZED_REQUEST, (SEC_ERROR_BASE + 124),
  291. "The OCSP server has refused this request as unauthorized.")
  292. ER3(SEC_ERROR_OCSP_UNKNOWN_RESPONSE_STATUS, (SEC_ERROR_BASE + 125),
  293. "The OCSP server returned an unrecognizable status.")
  294. ER3(SEC_ERROR_OCSP_UNKNOWN_CERT, (SEC_ERROR_BASE + 126),
  295. "The OCSP server has no status for the certificate.")
  296. ER3(SEC_ERROR_OCSP_NOT_ENABLED, (SEC_ERROR_BASE + 127),
  297. "You must enable OCSP before performing this operation.")
  298. ER3(SEC_ERROR_OCSP_NO_DEFAULT_RESPONDER, (SEC_ERROR_BASE + 128),
  299. "You must set the OCSP default responder before performing this operation.")
  300. ER3(SEC_ERROR_OCSP_MALFORMED_RESPONSE, (SEC_ERROR_BASE + 129),
  301. "The response from the OCSP server was corrupted or improperly formed.")
  302. ER3(SEC_ERROR_OCSP_UNAUTHORIZED_RESPONSE, (SEC_ERROR_BASE + 130),
  303. "The signer of the OCSP response is not authorized to give status for 
  304. this certificate.")
  305. ER3(SEC_ERROR_OCSP_FUTURE_RESPONSE, (SEC_ERROR_BASE + 131),
  306. "The OCSP response is not yet valid (contains a date in the future).")
  307. ER3(SEC_ERROR_OCSP_OLD_RESPONSE, (SEC_ERROR_BASE + 132),
  308. "The OCSP response contains out-of-date information.")