Fester privater Schlüssel oder Benutzerprofil ist unzugänglich

SSL (Secure Sockets Layer) ist eine wichtige Sicherheitstechnik, die eine verschlüsselte Verbindung (zum Schutz vor Dritten) zwischen dem Client und dem Server herstellt.Wenn Sie Ihre Anmeldedaten vergessen, müssen Sie möglicherweise SSL manipulieren, was keine leichte Aufgabe ist.Sie müssen vorsichtig sein, weil jeder Fehler hier viele andere Fehler verursachen kann.

Eines der vielen Probleme tritt auf, wenn Benutzer versuchen, einen privaten Schlüssel aus einer SSL-Zertifikatsdatei (Secure Sockets Layer) in den Zertifikatspeicher auf dem lokalen PC zu importieren.Viele Benutzer berichten, dass sie eine Fehlermeldung erhalten, die besagt, dass das Profil oder der private Schlüssel nicht verfügbar ist, weil kein Kryptographie-Dienstanbieter auf dem PC vorhanden ist.

Hier erhalten Sie Informationen darüber, wie Sie die Registrierung ändern können.Vergewissern Sie sich also vorher, dass Sie eine ordnungsgemäße Sicherungskopie des Verzeichnisses erstellt haben.Es gibt ein paar Tipps, die das Problem lösen können; sie werden hier einzeln aufgeführt.

Was macht ein Benutzerprofil oder einen privaten Schlüssel unzugänglich?

Nach Angaben von Microsoft gibt es 3 Hauptgründe für das Auftreten dieses Fehlers:

• Sie haben keine ausreichenden Berechtigungen für den Zugriff auf die folgenden Ordner:
  DriveLetter:Dokumente
  EinstellungenAlle BenutzerAnwendungsdatenMicrosoftCryptoRSAMachineKeys
• Es gibt eine Registrierungsverbindung eines Drittanbieters, die IIS daran hindert, auf den Verschlüsselungsdienstanbieter zuzugreifen.
• Sie sind über eine Terminaldienste-Sitzung mit dem Computer verbunden, und das Benutzerprofil ist nicht lokal auf dem Server gespeichert, auf dem die Terminaldienste aktiviert sind.

Wie Sie sich vorstellen können, ist es jetzt einfach, eine logische Lösung zu finden, wenn Sie die Ursache des Problems kennen.

So lösen Sie das Problem, dass Sie keinen Zugriff auf ein Benutzerprofil oder einen privaten Schlüssel haben

Berechtigungen für den Ordner MachineKeys zurücksetzen

1. Klicken Sie mit der rechten Maustaste auf den Ordner MachineKeys.
2. Klicken Sie auf der Registerkarte Sicherheit auf die Schaltfläche Erweitert.
3. Klicken Sie auf Ansicht / Bearbeiten
4. Aktivieren Sie das Kontrollkästchen Berechtigungen für alle untergeordneten Objekte zurücksetzen und aktivieren Sie die gemeinsame Nutzung von Legacy-Berechtigungen.

Entfernen einer Verbindung aus der Drittanbieterregistrierung

1. Drücken Sie Windows + R
2. Geben Sie regedit.exe ein (Der Registrierungseditor wird geöffnet)
3. Wenn der folgende Registrierungsunterschlüssel existiert, löschen Sie ihn:
   HKEY_USERSDefaultSoftwareMicrosoftCryptographyProvidersType 001.

Lokales Speichern des Benutzerprofils für die „Terminaldienste“-Sitzung

Bitten Sie in diesem Fall Ihren IT-Administrator, das Benutzerprofil einfach auf den Server zu verschieben, auf dem die Terminaldienste aktiviert sind.Sie können auch Roaming-Profile verwenden.

Wenn Sie diese Schritte befolgen, können Sie nun die SSL-Zertifikatsdatei für den privaten Schlüssel in den Zertifikatspeicher des lokalen Computers importieren, ohne dass weitere Fehlermeldungen angezeigt werden.