Memperbaiki: Kunci Pribadi atau Profil Pengguna tidak dapat diakses
SSL (Secure Sockets Layer) adalah teknik keamanan penting yang menciptakan koneksi terenkripsi (untuk mencegah pihak ketiga) antara klien dan server. Jika Anda lupa kredensial Anda, Anda mungkin harus memanipulasi SSL, yang bukanlah tugas yang mudah. Anda harus berhati-hati karena kesalahan apa pun di sini dapat membuat banyak kesalahan lainnya.
Salah satu dari banyak masalah terjadi saat pengguna mencoba mengimpor kunci pribadi dari file sertifikat Secure Sockets Layer (SSL) ke penyimpanan sertifikat di PC lokal. Banyak pengguna melaporkan menerima pesan kesalahan yang menyatakan bahwa profil atau kunci pribadi tidak tersedia karena kurangnya penyedia layanan kriptografi pada PC.
Ini akan memberi Anda informasi tentang cara mengubah registri. Jadi sebelum Anda melakukan ini, pastikan Anda telah membuat cadangan direktori yang benar. Ada beberapa tips yang bisa mengatasi masalah tersebut; mereka terdaftar di sini satu per satu.
Daftar isi
Apa yang membuat profil pengguna atau kunci pribadi tidak dapat diakses
Menurut Microsoft, ada 3 alasan utama mengapa kesalahan ini terjadi:
- Anda tidak memiliki izin yang memadai untuk mengakses folder berikut:
DriveLetter:Dokumen
PengaturanSemua PenggunaData AplikasiMicrosoftCryptoRSAMMachineKeys - Ada sambungan registri pihak ketiga yang mencegah IIS mengakses penyedia layanan enkripsi.
- Anda tersambung ke komputer dari jarak jauh melalui sesi Terminal Services, dan profil pengguna tidak disimpan secara lokal di server yang mengaktifkan Terminal Services.
Seperti yang dapat Anda bayangkan, sekarang mudah untuk menemukan solusi logis jika Anda mengetahui penyebab masalahnya.
Inilah cara mengatasi masalah tidak memiliki akses ke profil pengguna atau kunci pribadi
Setel ulang izin untuk folder MachineKeys
- Klik kanan pada folder MachineKeys.
- Pada tab Keamanan, klik tombol Lanjutan.
- Klik Lihat / Edit
- Pilih kotak centang Setel ulang izin untuk semua objek anak dan aktifkan berbagi izin warisan.
Hapus koneksi dari registri pihak ketiga
- Tekan Windows + R
- Ketik regedit.exe (Editor registri akan terbuka)
- Jika ada subkunci registri berikut, hapus:
HKEY_USERSDefaultSoftwareMicrosoftCryptographyProvidersType 001.
Simpan profil pengguna secara lokal untuk sesi "Layanan Terminal"
Dalam hal ini, minta administrator TI Anda untuk memindahkan profil pengguna ke server yang mengaktifkan Layanan Terminal. Anda juga dapat menggunakan profil roaming.
Jika Anda mengikuti langkah-langkah ini, Anda sekarang dapat mengimpor file sertifikat kunci pribadi SSL ke penyimpanan sertifikat kunci pribadi komputer lokal tanpa menemui pesan kesalahan lebih lanjut.
Comments