A apărut o eroare fatală la crearea unei acreditări de client SSL în Event Viewer

Problema „eroare fatală apărută în timpul creării unei acreditări client SSL” este de obicei descoperită de utilizatori după ce primesc mesaje de eroare legate de Office și investighează blocările folosind Event Viewer . În majoritatea cazurilor, investigația arată că eroarea provine dintr-o bibliotecă de documente SharePoint sincronizată local.

Ce cauzează eroarea „eroare fatală la crearea unei erori de client SSL”?

  • Politica de criptografie a sistemului este dezactivată - În majoritatea cazurilor, această problemă specială va apărea din cauza unei erori legate de Schannel. În acest caz, ar trebui să puteți remedia problema utilizând Editorul de politici de grup local pentru a activa o politică de algoritm compatibilă cu FIPS, care este cel mai probabil responsabilă pentru această problemă.
  • Instalarea Office coruptă - O altă cauză potențială care ar putea facilita această problemă este o instalare Office coruptă. Dacă acest scenariu este aplicabil, puteți remedia această problemă fie reparând, fie reinstalând întreaga instalare Office.
  • TLS 1.0 nu este activat - În cazul instalărilor Office învechite grav, această eroare ar putea apărea din cauza faptului că TLS 1.0 nu mai este activat. Deși acest lucru nu este recomandat, puteți remedia problema în acest caz, făcând unele ajustări ale registrului, astfel încât TLS 1.0 să fie restabilit.

Cum se remediază eroarea „eroare fatală apărută la crearea unei acreditări client SSL”?

  • 1. Activați politica de criptografie a sistemului
  • 2. Reparați / reinstalați Microsoft Office
  • 3. Activați TLS 1.0 (nerecomandat)

1. Activați politica de criptografie a sistemului

După cum se dovedește, marea majoritate a erorilor „erori fatale apărute în timpul creării unei acreditări client SSL”  sunt legate de Schannel. Rețineți că Schannel este cel mai sigur pachet popular Microsoft care facilitează utilizarea criptărilor Security Socket Layer (SSL) sau Transport Layer Security (TLS) pe platformele Windows.

După cum se dovedește, există o politică specială care este adesea responsabilă pentru apariția acestei probleme ( algoritmi care respectă FIPS pentru criptare, hash și semnare )

Mai mulți utilizatori afectați au raportat că problema a fost rezolvată după ce au folosit utilitarul Gpedit (Local Group Policy Editor) pentru a activa această politică.

Iată un ghid rapid cu privire la activarea algoritmilor compatibili FIPS pentru criptare, hash și semnare  pentru a rezolva problema „eroare fatală apărută la crearea unei acreditări client SSL” :

  1. Apăsați tasta Windows + R pentru a deschide o casetă de dialog Executare . Apoi, în interiorul casetei de text, tastați „gpedit.msc” și apăsați Enter pentru a deschide Editorul de politici de grup local .
  2. După ce vă aflați în Editorul de politici de grup local, utilizați secțiunea din stânga pentru a naviga la Configurarea computerului> Setări Windows> Setări de securitate> Politici locale> Opțiuni de securitate .
  3. După ce reușiți să ajungeți la locația corectă, treceți la secțiunea din dreapta și derulați în jos prin lista Politicilor până când localizați criptografia sistemului: utilizați algoritmi compatibili cu FIPS pentru criptare, hash și semnare.

  4. Faceți dublu clic pe  criptografia sistemului: utilizați algoritmi compatibili FIPS pentru criptare, hash și semnareÎn interiorul ferestrei Proprietăți , extindeți fila Setări de securitate locală și setați politica la Activare înainte de a face clic pe Aplicare pentru a salva modificările.
  5. Reporniți computerul și vedeți dacă problema este rezolvată acum.

Dacă ați urmat această metodă și întâmpinați în continuare aceeași problemă „eroare fatală la crearea unei acreditări client SSL” , treceți la următoarea corecție potențială de mai jos.

2. Reparați / reinstalați Microsoft Office

O altă soluție populară pe care mulți utilizatori afectați au folosit-o pentru a remedia problema „eroare fatală apărută la crearea unei acreditări client SSL” este fie repararea, fie reinstalarea instalării Office.

Rețineți că funcția de reparare nu este identică cu o procedură de reinstalare. Pentru mulți utilizatori, dezinstalarea și instalarea celei mai recente versiuni de Microsoft Office a făcut în cele din urmă trucul după ce nu a reușit o încercare de a remedia problema prin reparare.

Notă : Iată ce trebuie să faceți în cazul în care aplicațiile dvs. Office nu mai răspund.

Iată un ghid rapid despre repararea sau repararea Microsoft Office pentru a elimina constantele „erori fatale apărute în timpul creării unei intrări de client SSL” intrări în Viewer eveniment:

  1. Apăsați tasta Windows + R pentru a deschide o casetă de dialog Executare . În caseta de text, tastați „appwiz.cpl” și apăsați Enter pentru a deschide fereastra Programe și caracteristici .
  2. Odată ce ați ajuns la ecranul Programe și caracteristici , derulați în jos prin lista aplicațiilor instalate și localizați instalarea Office . Odată ce reușiți să identificați lista, faceți clic dreapta pe ea și alegeți Modificare din meniul contextual nou apărut.
  3. La prima solicitare de reparații, alegeți opțiunea cea mai potrivită pentru scenariul dvs. O reparație online este un proces mai eficient, dar consumă mai mult timp și va necesita o conexiune stabilă la internet pentru a avea succes. După ce ați luat decizia, selectați metoda de reparație adecvată și faceți clic pe butonul Reparare .
  4. După finalizarea procesului de reparații, reporniți computerul și vedeți dacă problema este rezolvată la următoarea pornire a sistemului, verificând Event Viewer pentru intrări noi cu aceeași „eroare fatală apărută la crearea unui mesaj de eroare de acreditare client SSL” .

    Notă: Dacă aceeași problemă apare în continuare, continuați cu pașii de mai jos.

  5. Urmați încă o dată pasul 1 pentru a deschide meniul Programe și caracteristici . Odată ce vă întoarceți acolo, găsiți încă o dată instalarea Office și faceți clic dreapta pe ea, dar în loc să faceți clic pe Modificare, faceți clic pe Dezinstalare pentru a scăpa de întreaga instalare.
  6. La promptul de confirmare, faceți clic pe Dezinstalare pentru a finaliza procesul de dezinstalare, apoi reporniți din nou computerul.
  7. După ce următoarea secvență de pornire este completă, utilizați suportul de instalare pentru a reinstala suita Office sau vizitați acest link ( aici ) descărcați programul de instalare compatibil cu cheia dvs. de licență.
  8. După finalizarea instalării, verificați dacă problema a fost rezolvată prin replicarea scenariului în care a apărut problema.

Dacă aceeași problemă apare în continuare, treceți la următoarea metodă de mai jos.

3. Activați TLS 1.0 (nerecomandat)

O soluție potențial periculoasă, dar una care a funcționat pentru mai mulți utilizatori afectați este activarea TLS 1.0. Cel mai probabil, acest lucru va remedia problema dacă se întâlnește eroarea eroare fatală în timpul creării unei acreditări client SSL” la  instalările Office mai vechi.

Dar problema este că TLS 1.0 este un protocol criptografic care a fost deja abandonat în 2020. Dacă lăsați această cheie activată, sistemul dvs. va putea fi expus riscurilor de securitate pe termen lung.

Dacă înțelegeți riscurile și sunteți pregătit să mergeți mai departe cu această soluție, iată ce trebuie să faceți:

  1. Apăsați tasta Windows + R pentru a deschide o casetă de dialog Executare . În caseta de text, tastați „regedit” și apăsați Enter pentru a deschide Editorul de registry . Când vi se solicită Controlul contului de utilizator (UAC) , faceți clic pe Da pentru a acorda acces de administrator.
  2. Odată ce vă aflați în Editorul Regedit, utilizați secțiunea din stânga pentru a naviga la următorul director:
    HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL \ Protocols \ TLS 1.0
  3. După ce ajungeți la locația corectă, accesați subfolderul Client , apoi treceți la secțiunea din dreapta și faceți dublu clic pe Activare date . Odată ajuns în interior, setați baza la datele HexaDecimal și Value la 1 .

  4. Apoi, faceți dublu clic pe DisabledByDefault și setați baza la HexaDecimal și date Value la 1 .
  5. Repetați pasul 3 cu datele activate și datele DisabledByDefault incluse în sub-folderul Server.
  6. Odată ce modificările au fost făcute, reporniți computerul și vedeți dacă problema este rezolvată acum.
Etichete SSL