Ошибка проверки сертификата с сервера skype для бизнеса
Пошаговые инструкции по устранению конкретных ошибок (только для предприятий)
Эти инструкции предназначены в первую очередь для пользователей Microsoft Office 365, использующих тарифный план E. Если вы являетесь пользователем Office 365 и используете тарифный план P, перейдите к следующему разделу: Сбор дополнительных сведений и обращение за помощью.
Удалить RSA
При удалении кэша Lync (или Skype) мы также должны удалить RSA (ключ шифрования). Для этого:
Оставьте Lync / Skype.
Перейдите в «C: \ Users \ Users \ AppData \ Roaming \ Microsoft \ Crypto \ RSA.
Вы увидите одну или несколько папок (защищает, сколько пользователей вошли в свою учетную запись на компьютере). Удалить все папки.
Изменение разделов реестра TrustModelData
При первом входе пользователя может появится диалоговое окно с фразой Не удается проверить, является ли этот сервер доверенным по отношению к вашему адресу для входа. Подключиться? Это не ошибка, а функция безопасности. Но вы можете предотвратить появление этого диалогового окна, используя объект групповой политики для обновления доменного имени на компьютерах пользователей перед первым входом. Для этого сделайте следующее:
Вы должны добавить ваше имя домена к существующему значению, а не просто заменить его.
Решения для устранения проблем с сертификатом входа в Skype
1. Удалить информацию для входа
- В окне входа в Skype для бизнеса нажмите Удалить информацию о моем входе.
- Это удалит ваш сохраненный пароль, сертификаты и настройки подключения
- Затем вы должны ввести информацию об учетной записи и посмотреть, сможете ли вы войти в систему.
Дополнительная информация
Если проблема сохраняется после выполнения этих действий по устранению неполадок, свяжитесь Microsoft Office 365 технической поддержки или Microsoft Office 365 Community форумах. В некоторых случаях учетная запись доменные службы Active Directory может быть неполной или поврежденной. Поэтому Skype для бизнеса Online не может создать личный сертификат. Это может повлиять не на все учетные записи клиента, так как эффект зависит от состояния сервера при создания учетной записи пользователя.
Чтобы сузить проблему, определите, возникает ли проблема для нескольких учетных записей пользователей на одном компьютере. Затем попробуйте войти в Skype для бизнеса Online с одного компьютера с помощью нескольких учетных записей пользователей. Этот процесс указывает, связана ли проблема с конфигурацией компьютера или с Skype для бизнеса учетной записью пользователя Online.
Skype для бизнеса 31 июля 2021 г. был отправлен в отставку. Если вы еще не обновили Skype для бизнеса интернет-пользователей, они будут автоматически назначены для вспомогательных обновлений. Если вы хотите самостоятельно обновить организацию до Teams, настоятельно рекомендуем начать планирование пути обновления уже сегодня. Необходимо помнить, что успешный переход требует и технической подготовки, и подготовки пользователей, поэтому для подготовки перехода на Microsoft Teams обязательно воспользуйтесь нашим руководством по обновлению.
Устранение проблем со входом в Skype для бизнеса Online следует начать с исключения наиболее распространенных причин. Затем при необходимости можно выполнить определенные действия в зависимости от типа ошибки. Если пользователю по-прежнему не удается выполнить вход, соберите дополнительные сведения и обратитесь за помощью.
Добавление в брандмауэр на прокси-сервере правила для файла msoidsvc.exe
Указанные ниже действия рассчитаны на то, что используется веб-шлюз Microsoft Forefront Threat Management Gateway (TMG) 2010. Если это не так, используйте параметры, описанные в шаге 4 ниже.
Чтобы создать запись приложения для Msoidsvc.exe в Forefront TMG 2010, выполните указанные ниже действия.
В левой панели Forefront нажмите кнопку Сеть.
Выберите вкладку Сеть. На правой панели во вкладке Задачи нажмите нажмите кнопку Настроить параметры клиента TMG для Forefront.
В диалоговом окне Параметры клиента TMG для Forefront нажмите кнопку Создать.
В диалоговом окне Параметры записи приложения настройте следующие правила:
Проверка распространенных причин ошибок входа в Skype для бизнеса Online
Большинство проблем со входом вызвано несколькими причинами, и устранение этих проблем не представляет особой сложности. В следующей таблице перечислены некоторые распространенные причины ошибок входа и действия, которые можно выполнить для их устранения.
Устранение проблем со входом в Skype для бизнеса Online следует начать с исключения наиболее распространенных причин. Затем при необходимости можно выполнить определенные действия в зависимости от типа ошибки. Если пользователю по-прежнему не удается выполнить вход, соберите дополнительные сведения и обратитесь за помощью.
Требуется помощь для входа на компьютер под управлением Windows?
Установка SSL-сертификата от независимого поставщика на сервер ADFS
Чтобы установить на сервер служб федерации Active Directory SSL-сертификат от независимого поставщика, сделайте следующее:
Получите SSL-сертификат в независимом центре сертификации (например, VeriSign или Thawte).
Установите сертификат на сервер ADFS с помощью консоли управления ADFS.
Очистить кеш Skype для бизнеса
- Перейдите в «C: \ Users \ AppData \ Local \ Microsoft \ Office \ 16.0 \ Lync» и удалите папку Session Initiation Protocol (sip) для каждого пользователя.
- Перейдите в «C: \ Users \ Erwin \ AppData \ Local \ Microsoft \ Office \ 16.0 \ Lync \ Tracing \» и удалите все файлы. НЕ УДАЛЯЙТЕ НИКАКИХ ФАЙЛОВ.
- Откройте редактор реестра (Пуск + R -> Введите regedit -> Enter), перейдите в «HKEY_CURRENT_USER \ Software \ Microsoft \ Microsoft \ Microsoft \ office \ 16.0 \ Lync» и удалите папку из расширяемого профиля sip пользователя (содержащего его адрес электронной почты для подключения к Skype):
- Очистить кеш Skype
Причина
Эта проблема может возникнуть, если одно или несколько из следующих условий верны:
Программное обеспечение устарело.
- Клиент Lync устарел.
- Помощник Microsoft Online Services Sign-In устарел.
Сертификаты не могут быть приобретены или проверены.
- Личный сертификат Skype для бизнеса Online или кэшированная учетная данных повреждены или устарели.
- Часть цепочки сертификатов не соответствует действительности, а цепочка сертификатов не может быть проверкой.
Обновление учетной записи для безопасного доступа
Чтобы исключить возможные проблемы с сертификатом или учетными данными, сначала обновите сертификат пользователя в диспетчере сертификатов Windows. Для этого выполните описанные ниже действия.
Откройте диспетчер сертификатов Windows. Для этого нажмите кнопку Пуск, выберите команду Выполнить, введите certmgr.msc и нажмите кнопку ОК.
Дважды щелкните элемент Личные, а затем — Сертификаты.
Отсортируйте список по столбцу Кем выдан и найдите сертификат, выпущенный Communications Server.
Щелкните сертификат правой кнопкой мыши и выберите команду Удалить.
Затем, если пользователь работает в операционной системе Windows 7, удалите его сохраненные учетные данные в диспетчере сертификатов Windows. Для этого выполните описанные ниже действия.
Найдите набор учетных данных, используемых для подключения к Skype для бизнеса Online.
Разверните этот набор учетных данных и выберите Удаление из хранилища.
Снова выполните вход и еще раз введите учетные данные пользователя.
Если пользователю по-прежнему не удается выполнить вход даже после обновления учетных данных, удалите папку RSA на его компьютере, так как она может блокировать завершение процесса проверки подлинности пользователя.
Войдите на компьютер пользователя в качестве администратора.
Если необходимо, включите параметр просмотра папок Показывать скрытые файлы.
В адресную строку проводника введите следующее: C:\Documents and Settings\ИмяПользователя\Application Data\Microsoft\Crypto\RSA, где ИмяПользователя — это ваше имя для входа в Windows.
Удалите все папки с именами, состоящими из строки S-1-5-21-, за которой следует набор цифр.
Обновление параметров пользователя в Active Directory
Если на компьютерах вашей организации были ранее установлены серверы Microsoft Office Communications Server или Microsoft Lync Server 2010, возможно, перед выводом их из эксплуатации не были удалены учетные записи их пользователей. В результате для атрибута msRTCSIP-UserEnabled в доменных службах Active Directory по-прежнему установлено значение FALSE.
Чтобы устранить эту проблему, выполните указанные ниже действия.
Установите значение TRUE для атрибута msRTCSIP-UserEnabled на компьютерах всех пользователей, у которых возникла проблема.
Перезапустите средство синхронизации Microsoft Online Services со службой каталогов (DirSync). Дополнительные сведения см. в статье Интеграция локальных каталогов с Azure Active Directory.
Устранение проблем со входом в Skype для бизнеса Online следует начать с исключения наиболее распространенных причин. Затем при необходимости можно выполнить определенные действия в зависимости от типа ошибки. Если пользователю по-прежнему не удается выполнить вход, соберите дополнительные сведения и обратитесь за помощью.
В чем причина этой ошибки Windows?
Эта проблема может возникнуть, если выполняется одно или несколько из следующих условий:
Программное обеспечение устарело.
- Клиент Lync устарел.
- Мастер подключения для Microsoft Online Services устарел.
- Сертификаты не могут быть куплены или подтверждены.
- Персональный сертификат Skype для онлайн-бизнеса или кэшированные учетные данные повреждены или устарели.
- Часть цепочки сертификатов ненадежна, а цепочка сертификатов не проверена.
Разрешение для Lync 2013
Удаление знака в сведениях
Во время входа Lync 2013 схеет ваши учетные данные и другие сведения о его подключении к Skype для бизнеса Online. Если у вас возникли проблемы с входом Skype для бизнеса Online, щелкните Удалить сведения о входе, и Lync 2013 автоматически удалит сохраненный пароль, сертификаты и параметры подключения для учетной записи пользователя.
Требуется помощь для входа на компьютер Mac?
Инструкции по входу в Skype для бизнеса на Mac
Как сменить пароль?
Если не удается вспомнить пароль или он перестал действовать, воспользуйтесь сайтом интерактивной смены пароля Microsoft для запроса нового пароля в службу технической поддержки вашей организации — как правило, к специалисту, настроившему учетную запись Office 365.
В каком формате должен быть представлены адрес для входа?
Если у вас возникли вопросы об адресе для входа, свяжитесь с сотрудниками отдела технической поддержки вашей организации.
Нужно ли указывать параметры прокси-сервера?
Если необходимо указать параметры прокси-сервера, щелкните Дополнительные параметры на странице входа и введите данные прокси-сервера.
Ну или покупать нормальный ssl серт (возможно есть дешёвые варианты бесплатные) внесённый в доверенные по-умолчанию.
Удаление контейнера ключей RSA для шифрования. Чтобы сделать это, выполните следующие действия.
- Зайдите в директорию C:Users Application DataMicrosoftCryptoRSA
- Удалите вложенную папку ключа RSA. Имя подпапки ключа RSA состоит из длинной строки цифр и знаков. Например: S-1-5-21-433994307-1646369186-2100375486-500
- Перезагружать компьютер, как выяснилось, не обязательно.
По умолчанию доступ к этой папке всем перекрыт, включая администраторов компьютера. Для того, чтобы получить доступ необходимо:
Эта проблема может быть вызвана конфликтами программного обеспечения или сертификата.
Автоматически удалять учетные данные Skype для бизнеса
Чтобы удалить учетные данные из Skype для бизнеса, просто откройте их и нажмите «Удалить мои учетные данные», когда вас встретит экран входа в систему. Все сохраненные сертификаты / адреса электронной почты / пароли пользователей будут удалены Skype и Lync. Затем попробуйте подключиться снова. Если это проблема с данными пользователя, хранящимися в Lync, есть надежда, что удаление этой проблемы решит ее за вас.
Совет экспертов: Этот инструмент восстановления сканирует репозитории и заменяет поврежденные или отсутствующие файлы, если ни один из этих методов не сработал. Это хорошо работает в большинстве случаев, когда проблема связана с повреждением системы. Этот инструмент также оптимизирует вашу систему, чтобы максимизировать производительность. Его можно скачать по Щелчок Здесь
CCNA, веб-разработчик, ПК для устранения неполадок
Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.
Обновление даты и времени на компьютере
Если вы получаете ошибку, связанную со временем, попробуйте установить правильные дату и время на компьютере. Выполните инструкции для установленной версии Windows.
Перейдите на веб-сайт, где показано время по Гринвичу (UTC).
Откройте панель управления, выберите Дата и время, запишите сдвиг местного времени от времени по Гринвичу.
При необходимости выберите Изменить дату и время и обновите часы компьютера.
Повторите попытку входа.
Windows 8 и Windows 10
Перейдите на веб-сайт, где показано время по Гринвичу (UTC).
Выберите Параметр > Параметры ПК > Время и язык.
Учитывая разницу со временем по Гринвичу, сравните время на устройстве с временем, показанным на веб-сайте.
Если требуется обновить время на устройстве, выполните следующие действия.
Отключите режим Установить время автоматически и нажмите Изменить.
Обновите время и нажмите Изменить.
Повторите попытку входа.
Сервер временно недоступен.
Это может происходить по разным техническим причинам. Подождите несколько минут и попробуйте войти еще раз. Если не получится, обратитесь в службу технической поддержки своей организации и дайте ей ссылку на следующую страницу: Устранение проблем со входом в Skype для бизнеса Online для администраторов.
При получении личного сертификата, необходимого для входа, возникла ошибка.
Возникли ошибки при проверке подлинности. Подождите несколько минут и повторите попытку входа. Если не получится, обратитесь в службу технической поддержки своей организации и дайте ей ссылку на следующую страницу: Устранение проблем со входом в Skype для бизнеса Online для администраторов.
Решение
Проверка адреса для входа
Ваш адрес для входа может отличаться от используемого для входа в сеть вашей организации.
Вам может потребоваться указать как идентификатор пользователя, так и адрес для входа. В большинстве организаций они совпадают, поэтому в оба поля можно ввести идентификатор пользователя.
Введите пароль еще раз.
Если вы недавно меняли пароль, возможно, потребуется ввести новый пароль еще раз в Skype для бизнеса. Как это сделать?
Примечание: Если вы впервые входите в Skype для бизнеса, введите свое имя пользователя в Office 365, щелкните Войти, введите пароль и щелкните Войти еще раз.
На экране входа в приложение Skype для бизнеса нажмите кнопку Удалить мои данные для входа.
В открывшемся окне нажмите кнопку Да.
В поле Пароль введите пароль и щелкните Войти.
Использование руководства по устранению неполадок службы технической поддержки корпорации Майкрософт
Если вам по-прежнему не удается устранить проблемы пользователя со входом, просмотрите рекомендации в статье 2541980 базы знаний Майкрософт Устранение проблем со входом в Skype для бизнеса Online.
2. Очистить кеш DNS
Откройте командную строку (Запуск от имени администратора)> введите следующую команду и нажмите Enter:
ipconfig/flushdns
Дождитесь завершения процесса и закройте CMD.
Обновление параметров DNS
Обратитесь к своему регистратору доменных имен за инструкциями по добавлению в домен указанной ниже CNAME-записи.
Тип DNS-записи: CNAME
Имя: SIP
Разрешение для Lync 2010
Обновите клиент Lync до последней версии, доступной на странице Загрузки Office 365 портала.
Убедитесь, Microsoft Online Services помощник для регистрации работает на Windows, следуя следующим шагам:
(Эти действия для Windows 10)
- Щелкните правой кнопкой "Начните" и выберите Выполнить.
- Введите services.msc и выберите ОК.
- В окне Services проверьте, значится ли Microsoft Online Services помощник для регистрации в качестве Running.
Очистка кэшных сертификатов, учетных данных и подключений.
Дополнительные действия по устранению неполадок для Lync 2013 и Lync 2010
Точно следуйте всем указаниям из этого раздела. Внесение неправильных изменений в реестр может привести к возникновению серьезных проблем. Прежде чем приступить к изменениям, создайте резервную копию реестра для восстановления на случай возникновения проблем.
Если действия, предпринятые ранее в этой статье, не устраняют проблему, попробуйте следующие методы, соответствующие вашей ситуации:
При подключении Lync к определенному переднему серверу эта конечная точка засечена, чтобы ускорить процесс входа в будущем. Однако иногда конечная точка может быть изменена и может привести к сбой во входе. Чтобы удалить кэш конечной точки, выполните следующие действия:
Windows Vista, Windows 7 и Windows 8 (за исключением Windows 8 RT):
%USERPROFILE%\Local Параметры\Application Data\Microsoft\Communicator\
- Удалите папку, связанную с вашим адресом входного знака.
- Перезапустите Lync и попробуйте войти в Skype для бизнеса Online.
Если вы используете Lync 2010, удалите личный сертификат Skype для бизнеса Online и скачайте новый сертификат. Следует помнить, что при нажатии кнопки Сохранить пароль в Lync 2010 это действие также сохраняет сертификат в Windows Диспетчер сертификатов.
Чтобы удалить личный сертификат, выполните следующие действия:
- Удаление сертификата в Windows Диспетчер сертификатов. Для этого выполните следующие действия:
- Откройте диспетчер сертификатов Windows. Для этого нажмите кнопку Windows R, введите certmgr.msc и нажмите кнопку ОК.
- Разверните Личные, а затем разверните Сертификаты.
- Сортировать по столбце Issued By и искать сертификат, выданный сервером связи.
- Убедитесь, что сертификат присутствует и что срок его действия не истек.
- Удалите сертификат и попробуйте войти в Skype для бизнеса Online. Если вы не можете войти в Skype для бизнеса Online, перейдите к шагу 2.
Откройте панель управления, а затем нажмите диспетчер учетных данных.
Найдите набор учетных данных, используемых для подключения к Skype для бизнеса Online.
Расширите набор учетных данных и выберите Удаление из Хранилища.
Попробуйте войти в Skype для бизнеса Online, а затем введите новый набор учетных данных.
Эти действия не являются необходимыми в Lync 2013, так как ранее упомянутые действия, в которых был удален вход в информацию, автоматически удаляют сертификаты.
Флеш-кэш DNS. Для этого выполните следующие действия:
Нажмите Windows R, введите следующую команду и нажмите кнопку Ввод:
Предупреждение о серьезных проблемах может возникнуть, если вы неправильно измените реестр с помощью редактора реестра или с помощью другого метода. Для решения этих проблем может потребоваться переустановка операционной системы. Компания Microsoft не может гарантировать, что эти проблемы могут быть решены. Вносите изменения в реестр на ваш страх и риск.
На затронутых компьютерах проверьте следующий ключ реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid
Если значение MachineGuid содержит скобки вокруг GUID (например, ), снимите скобки, перезапустите Lync и повторите попытку войти.
Разрешение для администраторов Skype для бизнеса Online: Проверка цепочки сертификатов
Конечные пользователи могут получить ошибку, указав, что сертификат не может быть проверен, и это обычно происходит из-за того, что один из сертификатов в цепочке не соответствует действительности и не может быть проверен. Это обычно происходит для клиентов, которые используют один вход в Office 365 или для клиентов с гибридными развертываниями Lync.
Дополнительные сведения о проверке сертификатов в Lync см. в справке о том, как пользователи Lync Mobile не могут войти после обновления до клиентской версии 5.4.
Хотя эта статья написана для мобильных устройств, те же понятия применяются и к клиентам Lync.
Что требуется сделать?
4. Выполните некоторые шаги по устранению неполадок для Lync 2010 и Lync 2013
Если вы все еще используете Lync, вот как вы можете решить эту проблему:
- Найдите папку с данными приложения:
- Удалите папку, содержащую информацию, связанную с вашим адресом электронной почты
- Перезапустите Lync и попробуйте войти в систему с помощью Skype для бизнеса.
Если вы используете Lync 2010, удалите личный сертификат, выполнив следующие действия:
- Нажмите клавишу с логотипом Windows + R на клавиатуре> введите certmgr.msc и нажмите Enter
- В диспетчере сертификатов нажмите, чтобы развернуть Личные >Сертификаты .
- Нажмите для сортировки по столбцу Выдано >, чтобы найти проблемы с сертификатом на сервере связи
- Проверьте, существует ли сертификат и не истек ли он
- Удалить сертификат> попробуйте войти в Skype для бизнеса.
Если ничего не помогло, попробуйте обратиться в Центр поддержки на официальной веб-странице Microsoft и сообщите им об этой проблеме.
Дайте нам знать в разделе комментариев, если вы нашли эту статью полезной.
Мы сожалеем, что при входе возникают проблемы. Давайте попробуем быстро восстановить работу Skype для бизнеса.
Сброс пароля
Если не удается вспомнить пароль или он перестал действовать, воспользуйтесь сайтом интерактивной смены пароля Microsoft для запроса нового пароля в службу технической поддержки вашей организации — как правило, к специалисту, настроившему учетную запись Office 365.
3. Внести изменения через редактор реестра
- Нажмите клавишу с логотипом Windows + R на клавиатуре> введите regedit и нажмите Enter, чтобы открыть редактор реестра.
- Найдите следующий путь реестра:
Обновление за май 2022 года:
Теперь вы можете предотвратить проблемы с ПК с помощью этого инструмента, например, защитить вас от потери файлов и вредоносных программ. Кроме того, это отличный способ оптимизировать ваш компьютер для достижения максимальной производительности. Программа с легкостью исправляет типичные ошибки, которые могут возникнуть в системах Windows - нет необходимости часами искать и устранять неполадки, если у вас под рукой есть идеальное решение:
Проверка работоспособности пароля в Office 365
Попробуйте использовать адрес для входа и пароль, чтобы войти в Office 365:
В правом верхнему углу окна щелкните Войти.
Введите адрес для входа в Skype для бизнеса и пароль, после чего щелкните Войти.
Если вы не можете войти в Office 365, возможно, вы вводите неправильный пароль. Попробуйте сбросить пароль.
Сбор дополнительных сведений и обращение за помощью
Если вам не удалось устранить ошибки входа с помощью приведенных выше инструкций, потребуется собрать дополнительные сведения и обратиться в службу технической поддержки. Для этого выполните описанные ниже действия.
Получите с компьютера пользователя файлы журналов и данные из журнала событий Windows. Пошаговые инструкции см. в разделе справки конечного пользователя Ведение журналов в Lync.
Отправьте файлы журнала и подробные сведения об ошибке в службу технической поддержки корпорации Майкрософт.
Вам может понадобиться предоставить дополнительные данные диагностики, установив набор средств поддержки диагностики и ведения журнала Microsoft Online Services (MOSDAL) на компьютер пользователя, на котором возникла проблема. Дополнительные сведения см. в статье Использование набора средств поддержки MOSDAL.
Устранение проблем со входом в Skype для бизнеса Online следует начать с исключения наиболее распространенных причин. Затем при необходимости можно выполнить определенные действия в зависимости от типа ошибки. Если пользователю по-прежнему не удается выполнить вход, соберите дополнительные сведения и обратитесь за помощью.
Некоторые пользователи Windows 10 сообщили о проблеме при попытке войти в систему с помощью Skype для бизнеса (Office 365).
Вот как один пользователь описывает эту проблему:
Эта проблема может быть вызвана конфликтами программного обеспечения или сертификата.
Читайте также: