No se puede iniciar sesión en Skype Empresarial Online porque el certificado no se puede adquirir ni validar

Problema

Cuando un usuario de Microsoft 365 intenta iniciar sesión en Skype Empresarial Online (anteriormente Lync Online) mediante Lync 2010 o Lync 2013, el usuario recibe el siguiente mensaje de error:

There was a problem acquiring a personal certificate required to sign in. If the problem continues, please contact your support team.

Además, al intentar iniciar sesión en Lync después de una interrupción de la red o una interrupción del servicio Skype Empresarial Online, recibe el siguiente mensaje de error:

Cannot sign into Lync. There was a problem verifying the certificate from the server.

Causa

Este problema puede producirse si se cumplen una o varias de las condiciones siguientes:

  • El software está obsoleto.

    • El cliente lync está obsoleto.
    • Microsoft Online Services Sign-In Assistant está obsoleto.
  • Los certificados no se pueden adquirir ni validar.

    • El certificado personal de Skype Empresarial Online o las credenciales almacenadas en caché están dañadas o están obsoletas.
    • Parte de la cadena de certificados no es de confianza y se produce un error en la validación de la cadena de certificados.

Solución

Resolución para Lync 2013

Eliminar la información de inicio de sesión

Durante el proceso de inicio de sesión, Lync 2013 almacena en caché sus credenciales y otra información sobre su conexión a Skype Empresarial Online. Si tiene problemas para iniciar sesión en Skype Empresarial Online, haga clic en Eliminar la información de inicio de sesión y Lync 2013 quitará automáticamente cualquier contraseña guardada, los certificados y la configuración de conexión de la cuenta de usuario.

Captura de pantalla que muestra la página de inicio de sesión de Lync 2013 con la opción Eliminar mi información de inicio de sesión seleccionada.

Resolución para Lync 2010

  1. Actualice el cliente lync a la versión más reciente disponible en la página Descargas del portal de Microsoft 365.

  2. Asegúrese de que el Asistente de inicio de sesión de Microsoft Online Services se ejecuta en Servicios de Windows siguiendo estos pasos:
    (Estos pasos son para Windows 10)

    1. Haga clic con el botón derecho en el botón Inicio y seleccione Ejecutar.
    2. Escriba services.msc y seleccione Aceptar.
    3. En la ventana Servicios , compruebe si el Asistente para inicio de sesión de Microsoft Online Services aparece como En ejecución.
  3. Borre los certificados, las credenciales y las conexiones almacenados en caché.

Pasos de solución de problemas adicionales para Lync 2013 y Lync 2010

Nota:

Siga atentamente los pasos de esta sección. La modificación incorrecta del Registro puede producir graves problemas. Antes de modificarlo, realice una copia de seguridad del registro para efectuar la restauración en caso de producirse problemas.

Si los pasos anteriores de este artículo no resuelven el problema, pruebe los métodos siguientes, según corresponda para su situación:

  • Cuando Lync se conecta a un servidor front-end específico, almacena en caché ese punto de conexión para que el proceso de inicio de sesión sea más rápido en el futuro. Sin embargo, a veces el punto de conexión se puede cambiar y puede provocar un error en el inicio de sesión. Para eliminar la caché de puntos de conexión, siga estos pasos:

    1. Busque la carpeta de datos de la aplicación local:
      • Windows Vista, Windows 7 y Windows 8 (excepto Windows 8 RT):

        %LOCALAPPDATA%\Microsoft\Communicator<sip_address@contoso.com>\

    • Windows XP:

      %USERPROFILE%\Local Settings\Application Data\Microsoft\Communicator<sip_address@contoso.com>\

    1. Elimine la carpeta asociada a la dirección de inicio de sesión.
    2. Reinicie Lync e intente iniciar sesión en Skype Empresarial Online.
  • Si usa Lync 2010, elimine el certificado personal de Skype Empresarial Online y, a continuación, descargue uno nuevo. Tenga en cuenta que cuando el usuario hace clic en Guardar contraseña en Lync 2010, esta acción también guarda el certificado en el Administrador de certificados de Windows.

    Para eliminar un certificado personal, siga estos pasos:

    1. Elimine el certificado en el Administrador de certificados de Windows. Para ello, siga estos pasos:
      1. Abra el Administrador de certificados Windows Para ello, presione Windows + R, escriba certmgr.msc y, a continuación, haga clic en Aceptar.
      2. Expanda Personal y luego Certificados.
      3. Ordene por la columna Emitido por y, a continuación, busque un certificado emitido por Communications Server.
      4. Compruebe que el certificado esté presente y que no haya caducado.
      5. Elimine el certificado e intente iniciar sesión en Skype Empresarial Online. Si no puede iniciar sesión en Skype Empresarial Online, pruebe con el paso 2.
    2. Si ejecuta Windows 7, quite las credenciales almacenadas del usuario en el Administrador de credenciales de Windows. Para ello, siga estos pasos:
      1. Abra Panel de control y haga clic en Administrador de credenciales.

      2. Busque el conjunto de credenciales que se usa para conectarse a Skype Empresarial Online.

      3. Expanda el conjunto de credenciales y, a continuación, seleccione Quitar del almacén.

      4. Intente iniciar sesión en Skype Empresarial Online de nuevo y escriba el nuevo conjunto de credenciales.

        Nota:

        Estos pasos no son necesarios en Lync 2013 porque los pasos mencionados anteriormente que eliminan la información de inicio de sesión quitan los certificados automáticamente.

  • Vaciar la memoria caché DNS. Para ello, siga estos pasos:

    1. Presione Windows + R, escriba el siguiente comando y, a continuación, presione Entrar:

      Ipconfig /flushdns

  • Advertencia Pueden producirse problemas graves si modifica el Registro incorrectamente mediante el Editor del Registro o mediante otro método. Estos problemas pueden requerir la reinstalación del sistema operativo. Microsoft no puede garantizar la solución de estos problemas. Modifique el Registro bajo su propia responsabilidad.

    En los equipos afectados, compruebe la siguiente clave del Registro:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid

    Si el valor de MachineGuid contiene llaves alrededor del GUID (por ejemplo, {c1cbd94c-0d35-414c-89ef-dd092b984883}), quite las llaves, reinicie Lync e intente iniciar sesión de nuevo.

Resolución de Skype Empresarial administradores en línea: validar la cadena de certificados

Los usuarios finales pueden recibir un error que indica que el certificado no se puede validar y esto suele ocurrir porque uno de los certificados de la cadena no es de confianza y no se puede validar. Esto suele ocurrir para los clientes que usan el inicio de sesión único en Microsoft 365 o para los clientes que tienen implementaciones híbridas de Lync.

Para obtener más información sobre la validación de certificados con Lync, vea Usuarios de Lync Mobile no pueden iniciar sesión después de actualizar a la versión 5.4 del cliente.

Nota:

Aunque este artículo está escrito para dispositivos móviles, los mismos conceptos se aplican a los clientes de Lync.

Más información

Si el problema persiste después de realizar estos pasos de solución de problemas, póngase en contacto con el soporte técnico de Microsoft 365 o con los foros de la Comunidad de Microsoft 365. En determinados casos, la cuenta de usuario Servicios de dominio de Active Directory puede estar incompleta o dañada. Por lo tanto, Skype Empresarial Online no puede generar un certificado personal. Esto puede no afectar a todas las cuentas de un inquilino porque el efecto depende del estado del servidor cuando se creó la cuenta de usuario.

Para restringir el problema, determine si el problema se produce para varias cuentas de usuario en el mismo equipo. A continuación, intente iniciar sesión en Skype Empresarial Online desde el mismo equipo mediante varias cuentas de usuario. Este proceso indica si el problema está relacionado con la configuración del equipo o con un problema con la cuenta de usuario de Skype Empresarial Online.

¿Esta información le ha ayudado a solucionar el problema?

¿Aún necesita ayuda? Visite Comunidad Microsoft.