Végzetes hiba történt az SSL kliens hitelesítő adatainak létrehozása során az Eseménynaplóban

A „végzetes hibát SSL-ügyfél-hitelesítő adatok létrehozása közben történt” problémát általában a felhasználók fedezik fel, miután ismétlődő Office-hibaüzeneteket kapnak, és az Event Viewer segítségével kivizsgálják az összeomlásokat . A legtöbb esetben a vizsgálat feltárja, hogy a hiba egy helyileg szinkronizált SharePoint dokumentumtárból származik.

Mi okozza a „végzetes hibát SSL kliens hitelesítő adatok létrehozása közben” hibát?

  • A rendszer kriptográfiai házirendje le van tiltva - A legtöbb esetben ez a probléma a Schannelhez kapcsolódó hiba miatt merül fel. Ebben az esetben képesnek kell lennie a probléma megoldására a Helyi csoportházirend-szerkesztő használatával egy FIPS-kompatibilis algoritmus-házirend engedélyezéséhez, amely valószínűleg felelős a kérdésért.
  • Sérült irodai telepítés - A másik lehetséges ok, amely megkönnyítheti ezt a problémát, a sérült Office-telepítés. Ha ez a forgatókönyv alkalmazható, kijavíthatja a problémát az Office teljes telepítésének javításával vagy újratelepítésével.
  • A TLS 1.0 nincs engedélyezve - Súlyosan elavult Office-telepítéseknél ez a hiba megjelenhet, mivel a TLS 1.0 már nincs engedélyezve. Bár ez nem ajánlott, ebben az esetben megoldhatja a problémát néhány beállításjegyzék-kiigazítással, hogy a TLS 1.0 visszaálljon.

Hogyan lehet kijavítani a „végzetes hibát SSL kliens hitelesítő adatok létrehozása közben” hibát?

  • 1. Engedélyezze a System Cryptography házirendet
  • 2. Javítsa / telepítse újra a Microsoft Office programot
  • 3. Engedélyezze a TLS 1.0 alkalmazást (nem ajánlott)

1. Engedélyezze a System Cryptography házirendet

Mint kiderült, a „végzetes hibák SSL kliens hitelesítő adatok létrehozása során történtek”  hibák túlnyomó része a Schannelhez kapcsolódik. Ne feledje, hogy a Schannel a Microsoft legbiztonságosabb, népszerű csomagja, amely megkönnyíti a Socket Security Layer (SSL) vagy a Transport Layer Security (TLS) titkosítások használatát a Windows platformokon.

Mint kiderült, van egy bizonyos házirend, amely gyakran felelős a probléma megjelenéséért ( FIPS-kompatibilis algoritmusok a titkosításhoz, a hash-hoz és az aláíráshoz )

Több érintett felhasználó arról számolt be, hogy a probléma megoldódott, miután a Gpedit (Helyi csoportházirend-szerkesztő) segédprogramot használták ennek a házirendnek az engedélyezéséhez.

Ez egy rövid útmutató a FIPS-kompatibilis algoritmusok titkosításhoz, hash-hoz és aláíráshoz  történő engedélyezéséhez az „SSL-ügyfél-hitelesítő adatok létrehozása során bekövetkezett végzetes hiba” megoldása érdekében :

  1. A Futtatás párbeszédpanel megnyitásához nyomja meg a Windows billentyűt + R. Ezután a szövegmezőbe írja be a „gpedit.msc” parancsot, és nyomja meg az Enter billentyűt a Helyi csoportházirend-szerkesztő megnyitásához .
  2. Miután belépett a Helyi csoportházirend-szerkesztőbe, a bal oldali szakaszban keresse meg a Számítógép-konfiguráció> Windows-beállítások> Biztonsági beállítások> Helyi házirendek> Biztonsági beállítások lehetőséget .
  3. Miután sikerült a megfelelő helyre érkeznie, lépjen a jobb oldali szakaszra, és görgessen lefelé a házirendek listáján, amíg meg nem találja a rendszer kriptográfiáját: Használjon FIPS-kompatibilis algoritmusokat a titkosításhoz, a hash-hoz és az aláíráshoz.

  4. Kattintson duplán a  Rendszer rejtjelezésre: Használjon FIPS-kompatibilis algoritmusokat a titkosításhoz, a hash-hoz és az aláíráshozA Tulajdonságok ablakban bontsa ki a Helyi biztonsági beállítások fület, és állítsa a házirendet Engedélyezésre, mielőtt a módosítások mentéséhez az Alkalmaz gombra kattintana .
  5. Indítsa újra a számítógépet, és nézze meg, hogy a probléma megoldódott-e.

Ha követte ezt a módszert, és továbbra is ugyanazzal a „végzetes hibával találkozott, amely az SSL-ügyfél-hitelesítő adatok létrehozása során történt” , lépjen az alábbi következő lehetséges javításra.

2. Javítsa / telepítse újra a Microsoft Office programot

Egy másik népszerű javítás, amelyet sok érintett felhasználó használt az „SSL-ügyfél-hitelesítő adatok létrehozása során bekövetkezett végzetes hiba” kijavításához, az Office telepítésének javítása vagy újratelepítése.

Ne feledje, hogy a javítási funkció nem azonos az újratelepítési eljárással. Sok felhasználó számára a Microsoft Office legújabb verziójának eltávolítása és telepítése végül megtette a trükköt, miután a hibát javítással próbálták kijavítani.

Megjegyzés : Itt kell tenned, ha az Office-alkalmazások már nem válaszolnak.

Ez egy rövid útmutató a Microsoft Office javításáról vagy javításáról az SSL-ügyfélhitelesítő esemény-megjelenítő bejegyzéseinek létrehozása során bekövetkezett állandó "végzetes hiba kiküszöbölése érdekében " :

  1. A Futtatás párbeszédpanel megnyitásához nyomja meg a Windows billentyűt + R. A szövegmezőbe írja be az 'appwiz.cpl' parancsot, és nyomja meg az Enter billentyűt a Programok és szolgáltatások ablak megnyitásához .
  2. Miután elérte a Programok és szolgáltatások képernyőt, görgessen lefelé a telepített alkalmazások listáján, és keresse meg az Office telepítését. Miután sikerült azonosítani az adatot, kattintson rá a jobb gombbal, és válassza az újonnan megjelenő helyi menü Módosítás lehetőséget.
  3. Az első javításkor válassza ki a forgatókönyvnek leginkább megfelelő lehetőséget. Az online javítás hatékonyabb folyamat, de időigényesebb, és a siker érdekében stabil internetkapcsolatra lesz szükség. Miután meghozta döntését, válassza ki a megfelelő javítási módszert, és kattintson a Javítás gombra.
  4. Miután a javítási folyamat befejeződött, indítsa újra a számítógépet, és ellenőrizze, hogy a probléma megoldódott-e a rendszer következő indításakor, ellenőrizve, hogy az Eseménynaplóban vannak-e új bejegyzések ugyanarról a „végzetes hibáról, amely SSL kliens hitelesítő adatok létrehozása közben történt” hibaüzenetből származik.

    Megjegyzés: Ha ugyanaz a probléma továbbra is fennáll, folytassa az alábbi lépésekkel.

  5. Kövesse még egyszer az 1. lépést a Programok és szolgáltatások menü megnyitásához . Miután visszatért, keresse meg még egyszer az Office telepítését, és kattintson rá a jobb gombbal, de a Módosítás gombra kattintás helyett az Eltávolítás gombra kattintva megszabadulhat a teljes telepítéstől.
  6. A megerősítéskor kattintson az Eltávolítás gombra az eltávolítás befejezéséhez, majd indítsa újra a számítógépet.
  7. Miután a következő indítási sorrend befejeződött, használja a telepítő adathordozót az Office csomag újratelepítéséhez, vagy látogassa meg ezt a linket ( itt ) töltse le a licenckulcsával kompatibilis telepítőt.
  8. Miután a telepítés befejeződött, ellenőrizze, hogy a probléma megoldódott-e a probléma előfordulásának forgatókönyvének megismétlésével.

Ha ugyanaz a probléma továbbra is fennáll, lépjen az alábbi következő módszerre.

3. Engedélyezze a TLS 1.0 alkalmazást (nem ajánlott)

Az egyik potenciálisan veszélyes javítás, de amely több érintett felhasználó számára is bevált, a TLS 1.0 engedélyezése. Ez nagy valószínűséggel megoldja a problémát, ha régebbi Office-telepítésekkel „súlyos hiba lépett fel az SSL-ügyfél-hitelesítő adatok létrehozása során ”  hiba lép fel.

De a probléma az, hogy a TLS 1.0 egy kriptográfiai protokoll, amelyet már 2020-ban elvetettek. Ha engedélyezi ezt a kulcsot, hosszú távon biztonsági kockázatoknak lehet kitéve a rendszere.

Ha megértette a kockázatokat, és készen áll arra, hogy tovább lépjen a javítással, a következőket kell tennie:

  1. A Futtatás párbeszédpanel megnyitásához nyomja meg a Windows billentyűt + R. A szövegmezőbe írja be a „regedit” parancsot, és nyomja meg az Enter billentyűt a Rendszerleíróadatbázis-szerkesztő megnyitásához . Amikor a felhasználói fiókok felügyelete (UAC) kéri , kattintson az Igen gombra az adminisztrátori hozzáférés megadásához.
  2. Miután belépett a Regedit Editorba, használja a bal oldali részt a következő könyvtárba történő navigáláshoz:
    HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL \ Protocols \ TLS 1.0
  3. Miután megérkezett a megfelelő helyre, nyissa meg az Ügyfél almappát, majd lépjen át a jobb oldali részre, és kattintson duplán az Adatok engedélyezése elemre . Odabent, állítsa be a Base a hexadecimális és érték adatok 1 .

  4. Ezután dupla kattintással DisabledByDefault és állítsa be a Base a hexadecimális és érték adatok 1 .
  5. Ismételje meg a 3. lépést az Engedélyezett adatok és a DisabledByDefault adatokkal a Kiszolgáló almappában.
  6. A módosítások elvégzése után indítsa újra a számítógépet, és nézze meg, hogy a probléma megoldódott-e.
Címkék SSL