PARANDUS: Kasutajaprofiilile või privaatvõtmele pole juurdepääsu

Secure Sockets Layer, tuntud ka kui SSL, on standardne turbetehnoloogia krüptitud ühenduse loomiseks serveri ja kliendi vahel. Manipuleerimine pole sugugi nii lihtne ja kui seda õigesti ei tehta, võib see tavaliselt põhjustada veateateid.

Üks hea näide on see, kui proovite importida turvalise pesa kihi (SSL) privaatvõtme sertifikaadifaili kohalikku arvuti personaalsete sertifikaatide poodi.

Paljud kasutajad teatatud teil on probleeme selle proovimisel ja olete teatanud järgmise tõrketeate saamisest:

Ilmnes sisemine viga. See võib olla kas kasutajaprofiil, millele pole juurdepääs, või imporditav privaatne võti võib vajada krüptograafiateenuse pakkujat, mis pole teie süsteemi installitud.

Õnneks on nendele probleemidele lahendusi ja me oleme need samm-sammult allpool loetlenud.

Märge: See artikkel sisaldab teavet registri muutmise kohta. Enne registri muutmist varundage register. Veenduge, et teate, kuidas probleemi korral registrit taastada. Registri varundamise, taastamise ja muutmise kohta lisateabe saamiseks klõpsake nuppu järgmine artikkel.

---

Kuidas importida SSL-i privaatvõtit vigadeta?

Vastavalt Microsoft, on selle tõrke ilmnemise kolm peamist põhjust:

• Teil pole piisavalt õigusi järgmistele kaustadele juurdepääsemiseks:
  • DriveLetter: \ Dokumendid
  • Seaded \ Kõik kasutajad \ Rakenduse andmed \ Microsoft \ Crypto \ RSA \ MachineKeys
• Olemas on kolmanda osapoole registri alamvõti, mis takistab IIS-il krüptograafiateenuse pakkujale juurdepääsu
• Olete arvutisse sisse logitud terminaliteenuste seansi kaudu ja kasutajaprofiili ei salvestata lokaalselt serverisse, kus terminaliteenused on lubatud.

Nagu võite ette kujutada, on teadmine, mis probleemi põhjustab, nüüd lihtne välja selgitada, mis on loogilised parandused.

---

1. Lähtestage kausta MachineKeys õigused

1. Paremklõpsake nuppu MachineKeys kausta
2. Klõpsake nuppu Täpsem kohta Turvalisus vaheleht
3. Klõpsake nuppu Kuva / muuda
4. Valige Lähtestage kõigi alamobjektide load ja lubage pärandatavate lubade levitamine märkeruut

---

2. Kustutage kolmanda osapoole registri alamvõti

1. Vajutage Windows + R
2. Trüki sisse regedit.exe
   • See avab Registriredaktor
3. Kui on olemas järgmine registri alamvõti, kustutage see:
   • HKEY_USERS \ Default \ Software \ Microsoft \ Cryptography \ Providers \ Type 001

---

Kas registriredaktorisse ei pääse? Lisateabe saamiseks vaadake seda põhjalikku juhendit.

---

3. Salvestage terminaliteenuste seansi kasutajaprofiil lokaalselt

Kui see näib olevat nii, paluge oma IT-administraatoril kasutajaprofiil lihtsalt serverisse, kus on lubatud terminaliteenused, teisaldada. Teise võimalusena võite kasutada ka rändlusprofiile.

---

Neid samme järgides peaksite nüüd saama importige SSL-i privaatvõtme sertifikaadifail kohaliku arvuti personaalsertifikaatide poodi ilma rohkemate tõrketeadeteta.

Kui olete teadlik lahendusest, millest võime ilma jääda, jagage seda allpool olevas kommentaaride jaotises, et ka teised kasutajad saaksid seda proovida.

• Parandus: Kasutajaprofiili sünkroonimine pole praegu ette nähtud
• Kasutaja profiili kodukaust ei kaardistata: Kiirparandus
• Parandus: kasutajaprofiil pole draakonis dikteerimiseks valmis