Došlo je do fatalne pogreške prilikom stvaranja vjerodajnica SSL klijenta u pregledniku događaja

Problem s "fatalnom pogreškom koja se dogodila tijekom stvaranja vjerodajnica za SSL klijenta" obično otkrivaju korisnici nakon što dobiju ponavljajuće poruke pogreške povezane s Officeom i istraže padove pomoću preglednika događaja . U većini slučajeva istraga otkriva da pogreška potječe iz lokalno sinkronizirane biblioteke dokumenata SharePoint.

Što uzrokuje pogrešku "fatalna pogreška tijekom stvaranja vjerodajnice SSL klijenta"?

• Pravila sistemske kriptografije su onemogućena - u većini će se slučajeva ovaj problem pojaviti zbog pogreške povezane s Schannelom. U ovom biste slučaju problem mogli riješiti upotrebom Uređivača pravila lokalnih grupa da biste omogućili jednu politiku algoritma usklađenu s FIPS koja je najvjerojatnije odgovorna za ovaj problem.
• Oštećena instalacija sustava Office - Još jedan potencijalni uzrok koji može olakšati ovaj problem je oštećena instalacija sustava Office. Ako je ovaj scenarij primjenjiv, taj problem možete riješiti popravkom ili ponovnom instalacijom cijele instalacije sustava Office.
• TLS 1.0 nije omogućen - s jako zastarjelim instalacijama Officea, ova bi se pogreška mogla pojaviti zbog činjenice da TLS 1.0 više nije omogućen. Iako se to ne preporučuje, u ovom slučaju možete riješiti problem izvršavanjem nekih prilagodbi registra tako da se TLS 1.0 vrati.

Kako ispraviti pogrešku 'fatalna pogreška tijekom stvaranja vjerodajnice SSL klijenta'?

• 1. Omogućite politiku kriptografije sustava
• 2. Popravite / ponovo instalirajte Microsoft Office
• 3. Omogućite TLS 1.0 (ne preporučuje se)

1. Omogućite politiku kriptografije sustava

Ispostavilo se da se velika većina pogrešaka 'fatalne pogreške dogodile tijekom stvaranja vjerodajnice SSL klijenta'  povezana s Schannelom. Imajte na umu da je Schannel najsigurniji Microsoftov popularni paket koji olakšava upotrebu šifriranja Security Socket Layer (SSL) ili Transport Layer Security (TLS) na Windows platformama.

Ispostavilo se da postoji jedna posebna politika koja je često odgovorna za pojavu ovog problema ( algoritmi za šifriranje, raspršivanje i potpisivanje koji su u skladu s FIPS-om )

Nekoliko pogođenih korisnika izvijestilo je da je problem riješen nakon što su koristili uslužni program Gpedit (Local Group Policy Editor) kako bi omogućili ovo pravilo.

Evo kratkog vodiča za omogućavanje FIPS-a usklađenih algoritama za šifriranje, raspršivanje i potpisivanje  kako bi se riješila "fatalna pogreška koja se dogodila prilikom stvaranja vjerodajnica za SSL klijenta" :

1. Pritisnite Windows tipku + R da biste otvorili dijaloški okvir Pokreni . Dalje, u okvir za tekst upišite 'gpedit.msc' i pritisnite Enter da biste otvorili Uređivač lokalnih pravila grupa .
2. Kad uđete u uređivač lokalnih pravila, koristite lijevi odjeljak za navigaciju do Konfiguracija računala> Postavke sustava Windows> Sigurnosne postavke> Lokalne politike> Sigurnosne mogućnosti .
3. Nakon što uspijete doći na ispravno mjesto, prijeđite na desni odjeljak i pomaknite se prema popisu Pravila sve dok ne pronađete sistemsku kriptografiju: Upotrijebite FIPS kompatibilne algoritme za šifriranje, heširanje i potpisivanje.
   
4. Dvaput kliknite na  kriptografiju sustava: Upotrijebite FIPS kompatibilne algoritme za šifriranje, raspršivanje i potpisivanje . Unutar prozora Svojstva proširite karticu Lokalna sigurnosna postavka i postavite pravilo na Omogući prije nego što kliknete Primijeni da biste spremili promjene.
5. Ponovo pokrenite računalo i provjerite je li problem sada riješen.

Ako ste slijedili ovu metodu i još uvijek nailazite na isti problem "dogodila se fatalna pogreška prilikom izrade vjerodajnica za SSL klijenta" , prijeđite na sljedeće potencijalno rješenje u nastavku.

2. Popravite / ponovo instalirajte Microsoft Office

Još jedno popularno rješenje koje je puno pogođenih korisnika koristilo za popravak problema s "fatalnom pogreškom prilikom stvaranja vjerodajnica za SSL klijenta" jest popravak ili ponovna instalacija instalacije sustava Office.

Imajte na umu da funkcija popravka nije identična postupku ponovne instalacije. Mnogi su korisnici deinstaliranjem i instaliranjem najnovije verzije sustava Microsoft Office konačno uspjeli nakon što pokušaj popravljanja problema popravljanjem nije uspio.

Napomena : Evo što treba učiniti u slučaju da Officeovi programi više ne reagiraju.

Evo kratkog vodiča o popravljanju ili popravljanju Microsoft Officea kako bi se uklonila konstanta "fatalna pogreška dogodila se prilikom stvaranja unosa vjerodajnice SSL klijenta" Preglednik događaja:

1. Pritisnite Windows tipku + R da biste otvorili dijaloški okvir Pokreni . U okvir za tekst upišite "appwiz.cpl" i pritisnite Enter da biste otvorili prozor Programi i značajke .
2. Kad dođete do zaslona Programi i značajke , pomaknite se prema dolje kroz popis instaliranih aplikacija i pronađite instalaciju sustava Office . Nakon što uspijete identificirati popis, kliknite ga desnom tipkom miša i odaberite Promijeni iz novoprijavljenog kontekstnog izbornika.
3. Na početku upita za popravak odaberite opciju koja je najprikladnija za vaš scenarij. Popravak na mreži učinkovitiji je postupak, ali dugotrajniji je i za uspjeh će mu trebati stabilna internetska veza. Nakon što donesete odluku, odaberite odgovarajući način popravka i kliknite gumb Popravak .
4. Kada je postupak popravka završen, ponovo pokrenite računalo i provjerite je li problem riješen pri sljedećem pokretanju sustava provjerom pregledača događaja za nove unose iste "fatalne pogreške koja se dogodila tijekom stvaranja poruke o pogrešci vjerodajnice SSL klijenta" .

   Napomena: Ako se isti problem još uvijek događa, nastavite s donjim koracima.

5. Slijedite korak 1 još jednom da biste otvorili izbornik Programi i značajke . Kad se tamo vratite, još jednom pronađite svoju instalaciju sustava Office i kliknite je desnom tipkom miša, ali umjesto da kliknete Promijeni, kliknite Deinstaliraj da biste se riješili cijele instalacije.
6. U odzivu za potvrdu kliknite Deinstaliraj da biste dovršili postupak deinstalacije, a zatim ponovno pokrenite računalo.
7. Nakon završetka sljedećeg slijeda pokretanja, upotrijebite instalacijski medij za ponovnu instalaciju paketa Office ili posjetite ovu vezu ( ovdje ), preuzmite instalacijski program kompatibilan s vašim licencnim ključem.
8. Nakon dovršetka instalacije provjerite je li problem riješen repliciranjem scenarija u kojem se problem javljao.

Ako se isti problem i dalje javlja, prijeđite na sljedeću donju metodu.

3. Omogućite TLS 1.0 (ne preporučuje se)

Jedno potencijalno opasno rješenje, ali koje je uspjelo za nekoliko pogođenih korisnika, jest omogućiti TLS 1.0. To će najvjerojatnije riješiti problem ako se kod starijih instalacija Officea naiđe na pogrešku 'fatalna pogreška tijekom stvaranja vjerodajnice SSL klijenta'  .

Ali problem je u tome što je TLS 1.0 kriptografski protokol koji je već napušten 2020. Ako ovaj ključ ostane omogućen, vaš će sustav dugoročno biti izložen sigurnosnim rizicima.

Ako razumijete rizike i spremni ste ići dalje s ovim popravkom, evo što trebate učiniti:

1. Pritisnite Windows tipku + R da biste otvorili dijaloški okvir Pokreni . U tekstni okvir upišite "regedit" i pritisnite Enter da biste otvorili uređivač registra . Kada se od vas zatraži kontrola korisničkog računa (UAC) , kliknite Da da biste odobrili administratorski pristup.
2. Kad uđete u Regedit Editor, koristite lijevi odjeljak za navigaciju do sljedećeg direktorija:

   HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL \ Protocols \ TLS 1.0

3. Nakon što dođete na točno mjesto, pristupite klijentskoj podmapi, a zatim prijeđite na odjeljak s desne strane i dvaput kliknite Omogući podatke . Kad uđete , postavite Base na HexaDecimal, a podaci Value na 1 .

   

4. Zatim dvaput kliknite DisabledByDefault i postavite Base na HexaDecimal, a podaci Value na 1 .
5. Ponovite korak 3 s podacima Enabled Data i DisabledByDefault uključenima u podmapu Server.
6. Nakon što su izvršene izmjene, ponovo pokrenite računalo i provjerite je li problem sada riješen.

Oznake SSL