Вы не можете войти в Skype для бизнеса Online, так как сертификат не может быть получен или проверен.

  • Статья
  • Применяется к:
    Skype for Business Online, Lync 2013, Lync 2010

Проблема

Когда пользователь Microsoft 365 пытается войти в Skype для бизнеса Online (ранее Lync Online) с помощью Lync 2010 или Lync 2013, он получает следующее сообщение об ошибке:

There was a problem acquiring a personal certificate required to sign in. If the problem continues, please contact your support team.

Кроме того, при попытке войти в Lync после сбоя сети или сбоя веб-службы Skype для бизнеса появляется следующее сообщение об ошибке:

Cannot sign into Lync. There was a problem verifying the certificate from the server.

Причина

Эта проблема может возникнуть, если выполняются одно или несколько из следующих условий:

  • Программное обеспечение устарело.

    • Клиент Lync устарел.
    • Помощник по Sign-In Microsoft Online Services устарел.

  • Сертификаты не могут быть получены или проверены.

    • Личный сертификат Skype для бизнеса Online или кэшированные учетные данные повреждены или устарели.
    • Часть цепочки сертификатов не является доверенной, и цепочка сертификатов не проходит проверку.

Решение

Разрешение для Lync 2013

Удаление сведений для входа

Во время входа Lync 2013 кэширует учетные данные и другие сведения о подключении к Skype для бизнеса Online. Если у вас возникли проблемы со входом в Skype для бизнеса Online, нажмите кнопку Удалить сведения для входа, и Lync 2013 автоматически удалит все сохраненные пароли, сертификаты и параметры подключения для учетной записи пользователя.

Снимок экрана: страница входа в Lync 2013 с выбранным параметром Удалить сведения для входа.

Разрешение для Lync 2010

  1. Обновите клиент Lync до последней версии, доступной на странице Загрузки на портале Microsoft 365.

  2. Убедитесь, что помощник по входу в Microsoft Online Services работает в службах Windows, выполнив следующие действия.
    (Эти действия предназначены для Windows 10)

    1. Щелкните правой кнопкой мыши кнопку Пуск и выберите Выполнить.
    2. Введите services.msc и нажмите кнопку ОК.
    3. В окне Службы проверка, указано ли состояние помощника по входу в Microsoft Online Services как Запущено.

  3. Очистите кэшированные сертификаты, учетные данные и подключения.

Дополнительные действия по устранению неполадок в Lync 2013 и Lync 2010

Примечание.

Точно следуйте всем указаниям из этого раздела. Внесение неправильных изменений в реестр может привести к возникновению серьезных проблем. Прежде чем приступить к изменениям, создайте резервную копию реестра для восстановления на случай возникновения проблем.

Если действия, описанные выше в этой статье, не помогли устранить проблему, попробуйте следующие методы в соответствии с вашей ситуацией:

  • Когда Lync подключается к определенному интерфейсу сервера, он кэширует конечную точку, чтобы ускорить процесс входа в систему в будущем. Однако иногда конечную точку можно изменить, что может привести к сбою входа. Чтобы удалить кэш конечной точки, выполните следующие действия.

    1. Найдите папку данных локального приложения:

      • Windows Vista, Windows 7 и Windows 8 (за исключением Windows 8 RT):

        %LOCALAPPDATA%\Microsoft\Communicator<sip_address@contoso.com>\

    • Windows XP:

      %USERPROFILE%\Local Settings\Application Data\Microsoft\Communicator<sip_address@contoso.com>\

    1. Удалите папку, связанную с адресом входа.
    2. Перезапустите Lync, а затем попробуйте войти в Skype для бизнеса Online.

  • Если вы используете Lync 2010, удалите личный сертификат Skype для бизнеса Online, а затем скачайте новый. Имейте в виду, что когда пользователь нажимает кнопку Сохранить пароль в Lync 2010, это действие также сохраняет сертификат в диспетчере сертификатов Windows.

    Чтобы удалить личный сертификат, выполните следующие действия.

    1. Удалите сертификат в диспетчере сертификатов Windows. Для этого выполните следующие действия:
      1. Откройте диспетчер сертификатов Windows. Для этого нажмите windows +R, введите certmgr.msc и нажмите кнопку ОК.
      2. Разверните Личные, а затем разверните Сертификаты.
      3. Выполните сортировку по столбцу Выдано , а затем найдите сертификат, выданный сервером связи.
      4. Убедитесь, что сертификат присутствует и что срок его действия не истек.
      5. Удалите сертификат и попытайтесь войти в Skype для бизнеса Online. Если вы не можете войти в Skype для бизнеса Online, перейдите к шагу 2.
    2. Если вы используете Windows 7, удалите сохраненные учетные данные пользователя в диспетчере учетных данных Windows. Для этого выполните следующие действия:

      1. Откройте панель управления и щелкните Диспетчер учетных данных.

      2. Найдите набор учетных данных, используемых для подключения к Skype для бизнеса Online.

      3. Разверните набор учетных данных и выберите Удалить из хранилища.

      4. Повторите вход в Skype для бизнеса Online, а затем введите новый набор учетных данных.

        Примечание.

        Эти действия не являются обязательными в Lync 2013, так как описанные ранее шаги, когда удаление сведений для входа автоматически удаляет сертификаты.

  • Очистка кэша DNS. Для этого выполните следующие действия:

    1. Нажмите windows+R, введите следующую команду, а затем нажмите клавишу ВВОД:

      Ipconfig /flushdns

  • Предупреждение При неправильном изменении реестра с помощью редактора реестра или другого метода могут возникнуть серьезные проблемы. Для решения этих проблем может потребоваться переустановка операционной системы. Компания Microsoft не может гарантировать, что эти проблемы могут быть решены. Вносите изменения в реестр на ваш страх и риск.

    На затронутых компьютерах проверка следующий раздел реестра:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid

    Если значение MachineGuid содержит фигурные скобки вокруг GUID (например, {c1cbd94c-0d35-414c-89ef-dd092b98483}), удалите фигурные скобки, перезапустите Lync и повторите попытку входа.

Решение для администраторов Skype для бизнеса Online: проверка цепочки сертификатов

Конечные пользователи могут получить сообщение об ошибке о том, что сертификат не может быть проверен, и обычно это происходит из-за того, что один из сертификатов в цепочке не является доверенным и не может быть проверен. Обычно это происходит для клиентов, использующих единый вход в Microsoft 365, или для клиентов с гибридными развертываниями Lync.

Дополнительные сведения о проверке сертификатов с помощью Lync см. в статье Пользователи Lync Mobile не могут входить в систему после обновления до версии клиента 5.4.

Примечание.

Хотя эта статья написана для мобильных устройств, те же понятия применимы и к клиентам Lync.

Дополнительные сведения

Если проблема не исчезнет после выполнения этих действий по устранению неполадок, обратитесь в службу технической поддержки Microsoft 365 или на форумы сообщества Microsoft 365. В некоторых случаях учетная запись пользователя доменные службы Active Directory может быть неполной или поврежденной. Поэтому Skype для бизнеса Online не может создать личный сертификат. Это может повлиять не на все учетные записи клиента, так как это зависит от состояния сервера, когда была создана учетная запись пользователя.

Чтобы сузить проблему, определите, возникает ли проблема для нескольких учетных записей пользователей на одном компьютере. Затем попробуйте войти в Skype для бизнеса Online с одного компьютера с помощью нескольких учетных записей пользователей. Этот процесс указывает, связана ли проблема с конфигурацией компьютера или с учетной записью пользователя Skype для бизнеса Online.

Проблема устранена?

Требуется дополнительная помощь? Зайдите на сайт сообщества Майкрософт.