Não é possível importar um certificado PFX criptografado AES256-SHA256

Este artigo fornece uma solução alternativa para um problema no qual você não pode importar um certificado que usa criptografia AES256-SHA256 para determinadas versões do Windows ou Windows Server.

Observação

Windows 11, Windows 2019 e versões posteriores do Windows dão suporte a arquivos PFX criptografados AES256-SHA256. Portanto, o problema descrito neste artigo não se aplica a essas versões do Windows.

Sintomas

Em um computador que executa um dos sistemas operacionais listados na seção "Aplica-se a", use o Assistente de Importação de Certificado para importar um arquivo PFX que usa criptografia AES256-SHA256. A operação falha e gera uma mensagem semelhante ao seguinte texto:

A senha digitada está incorreta.

Motivo

As versões afetadas do Windows e do Windows Server não dão suporte à criptografia AES256-SHA256 para arquivos PFX importados.

Solução alternativa

Use a criptografia TripleDES-SHA1 para arquivos PFX que você deseja importar para as versões afetadas do Windows ou Windows Server. As versões mais recentes do Windows e do Windows Server dão suporte à criptografia TripleDES-SHA1 e AES256-SHA256 para arquivos PFX.