ИСПРАВЛЕНИЕ: профиль пользователя или закрытый ключ недоступны

Уровень защищенных сокетов, также известный как SSL, представляет собой стандартную технологию безопасности для установления зашифрованного соединения между сервером и клиентом. Манипулировать не так-то просто, и, если все сделано неправильно, обычно появляются сообщения об ошибках.

Хорошим примером является попытка импортировать файл сертификата закрытого ключа Secure Sockets Layer (SSL) в хранилище личных сертификатов локального компьютера.

Многие пользователи сообщил возникли проблемы при попытке сделать это, и вы получили следующее сообщение об ошибке:

Возникла внутренняя ошибка. Это может быть либо профиль пользователя недоступен, либо закрытый ключ, который вы импортируете, может требовать поставщика криптографических услуг, который не установлен в вашей системе.

К счастью, у этих проблем есть решения, и мы перечислили их пошагово ниже.

Примечание: Эта статья содержит информацию о том, как изменить реестр. Обязательно сделайте резервную копию реестра, прежде чем вносить в него изменения. Убедитесь, что вы знаете, как восстановить реестр в случае возникновения проблемы. Для получения дополнительных сведений о резервном копировании, восстановлении и изменении реестра щелкните значок следующая статья.

---

Как импортировать закрытый ключ SSL без ошибок?

В соответствии с Microsoft, есть 3 основные причины возникновения этой ошибки:

• У вас недостаточно прав для доступа к следующим папкам:
  • DriveLetter: \ Documents
  • Настройки \ Все пользователи \ Данные приложения \ Microsoft \ Crypto \ RSA \ MachineKeys
• Существует сторонний подраздел реестра, который предотвращает доступ IIS к поставщику службы шифрования.
• Вы вошли на компьютер удаленно через сеанс служб терминалов, а профиль пользователя не сохраняется локально на сервере, на котором включены службы терминалов.

Как вы понимаете, зная, что вызывает проблему, теперь легко понять, каковы логические исправления.

---

1. Сбросить разрешения для папки MachineKeys

1. Щелкните правой кнопкой мыши Машинные ключи папка
2. Нажмите Передовой на Безопасность вкладка
3. Нажмите Просмотр / Редактировать
4. Выберите Сбросить разрешения для всех дочерних объектов и включить распространение наследуемых разрешений флажок

---

2. Удалите сторонний подраздел реестра

1. Нажмите Окна + р
2. Печатать regedit.exe
   • Это откроет Редактор реестра
3. Если следующий подраздел реестра существует, удалите его:
   • HKEY_USERS \ Default \ Software \ Microsoft \ Cryptography \ Providers \ Тип 001

---

Нет доступа к редактору реестра? Ознакомьтесь с этим подробным руководством для получения дополнительной информации по этому вопросу.

---

3. Сохраните профиль пользователя для сеанса служб терминалов локально

Если это так, попросите вашего ИТ-администратора просто переместить профиль пользователя на сервер, на котором включены службы терминалов. В качестве альтернативы вы также можете использовать перемещаемые профили.

---

Следуя этим шагам, вы теперь сможете импортировать файл сертификата закрытого ключа SSL в хранилище личных сертификатов локального компьютера без дополнительных сообщений об ошибках.

Если вам известно о решении, которое мы могли пропустить, поделитесь им в разделе комментариев ниже, чтобы другие пользователи тоже могли его попробовать.

• Исправлено: синхронизация профиля пользователя в настоящее время не предусмотрена.
• Домашняя папка профиля пользователя не отображается: быстрое исправление
• Исправлено: профиль пользователя не готов к диктовке в Dragon