La chiave privata fissa o il profilo utente è inaccessibile

SSL (Secure Sockets Layer) è un'importante tecnica di sicurezza che crea una connessione criptata (per impedire a terzi) tra il client e il server.Se dimenticate le vostre credenziali, potreste dover manipolare SSL, il che non è un compito facile.Bisogna fare attenzione perché qualsiasi errore qui può creare molti altri errori.

Uno dei tanti problemi si verifica quando gli utenti cercano di importare una chiave privata da un file di certificato Secure Sockets Layer (SSL) nel negozio di certificati sul PC locale.Molti utenti riferiscono di aver ricevuto un messaggio di errore che afferma che il profilo o la chiave privata non è disponibile a causa della mancanza di un provider di servizi crittografici sul PC.

Questo vi darà informazioni su come cambiare il registro.Quindi, prima di farlo, assicuratevi di aver fatto un adeguato backup della directory.Ci sono alcuni consigli che possono risolvere il problema; sono elencati qui uno per uno.

Cosa rende inaccessibile un profilo utente o una chiave privata

Secondo Microsoft, ci sono 3 ragioni principali per cui questo errore si verifica:

• Non hai permessi sufficienti per accedere alle seguenti cartelle:
  DriveLetter:Documenti
  ImpostazioniTutti gli utentiDati delle applicazioniMicrosoftCryptoRSAMachineKeys
• C'è una connessione di registro di terze parti che impedisce a IIS di accedere al fornitore di servizi di crittografia.
• Sei connesso in remoto al computer tramite una sessione di Servizi Terminali, e il profilo utente non è memorizzato localmente sul server che ha attivato i Servizi Terminali.

Come potete immaginare, ora è facile trovare una soluzione logica se si conosce la causa del problema.

Ecco come risolvere il problema di non avere accesso a un profilo utente o a una chiave privata

Ripristinare i permessi per la cartella MachineKeys

1. Cliccate con il tasto destro del mouse sulla cartella MachineKeys.
2. Nella scheda Sicurezza, clicca sul pulsante Avanzate.
3. Fare clic su Visualizza / Modifica
4. Selezionate la casella di controllo Reset permission for all child objects e abilitate la condivisione delle autorizzazioni legacy.

Rimuovere una connessione dal registro di terze parti

1. Premere Windows + R
2. Digita regedit.exe (Si aprirà l'editor di registro)
3. Se esiste la seguente sottochiave di registro, cancellala:
   HKEY_USERSDefaultSoftwareMicrosoftCryptographyProvidersType 001.

Salvare localmente il profilo utente per la sessione "Servizi terminal"

In questo caso, chiedi al tuo amministratore IT di spostare semplicemente il profilo utente sul server che ha abilitato i Servizi Terminali.Si possono anche usare profili di roaming.

Se segui questi passi, ora puoi importare il file del certificato della chiave privata SSL nell'archivio dei certificati della chiave privata del computer locale senza incontrare ulteriori messaggi di errore.