La clave privada fija o el perfil de usuario son inaccesibles

SSL (Secure Sockets Layer) es una importante técnica de seguridad que crea una conexión encriptada (para evitar a terceros) entre el cliente y el servidor.Si olvida sus credenciales, es posible que tenga que manipular el SSL, lo que no es una tarea fácil.Hay que tener cuidado porque cualquier error aquí puede crear muchos otros errores.

Uno de los muchos problemas se produce cuando los usuarios intentan importar una clave privada de un archivo de certificado Secure Sockets Layer (SSL) al almacén de certificados del PC local.Muchos usuarios informan de que reciben un mensaje de error indicando que el perfil o la clave privada no están disponibles debido a la falta de un proveedor de servicios criptográficos en el PC.

Esto le dará información sobre cómo cambiar el registro.Así que antes de hacer esto, asegúrese de que ha hecho una copia de seguridad adecuada del directorio.Hay algunos consejos que pueden resolver el problema; se enumeran aquí uno por uno.

¿Qué hace que un perfil de usuario o una clave privada sean inaccesibles?

Según Microsoft, hay 3 razones principales por las que se produce este error:

• No tienes permisos suficientes para acceder a las siguientes carpetas:
  DriveLetter:Documentos
  ConfiguraciónTodos los usuariosDatos de la aplicaciónMicrosoftCryptoRSAMachineKeys
• Hay una conexión de registro de terceros que impide que IIS acceda al proveedor de servicios de cifrado.
• Usted está conectado remotamente al ordenador a través de una sesión de Terminal Services, y el perfil de usuario no se almacena localmente en el servidor que tiene habilitado Terminal Services.

Como puede imaginar, ahora es fácil encontrar una solución lógica si se conoce la causa del problema.

A continuación se explica cómo resolver el problema de no tener acceso a un perfil de usuario o a una clave privada

Restablecer los permisos de la carpeta MachineKeys

1. Haga clic con el botón derecho en la carpeta MachineKeys.
2. En la pestaña Seguridad, haga clic en el botón Avanzado.
3. Haga clic en Ver / Editar
4. Seleccione la casilla de verificación Restablecer permisos para todos los objetos secundarios y habilite el uso compartido de los permisos heredados.

Eliminar una conexión del registro de terceros

1. Pulsar Windows + R
2. Escriba regedit.exe (Se abrirá el editor del registro)
3. Si existe la siguiente subclave del registro, elimínela:
   HKEY_USERSDefaultSoftwareMicrosoftCryptographyProvidersType 001.

Guardar localmente el perfil de usuario para la sesión de "Terminal Services"

En este caso, pida a su administrador de TI que simplemente mueva el perfil de usuario al servidor que tiene habilitados los Servicios de Terminal.También puedes utilizar perfiles de itinerancia.

Si sigue estos pasos, podrá importar el archivo de certificado de clave privada SSL al almacén de certificados de clave privada del ordenador local sin encontrar más mensajes de error.