Errores de configuración del proveedor de seguridad de certificados

Ocasionalmente, la configuración de los proveedores de seguridad de certificados puede provocar errores. Para realizar el cifrado mediante el certificado, la aplicación debe acceder a la clave privada del certificado, lo que en ocasiones puede causar problemas.

Intente primero resolver el problema ejecutando Remote Desktop Manager en modo administrador para descartar cualquier error común de permisos.

Errores comunes de permisos

An error occurred trying to access the certificate private key. (0x80100001, SCARD_F_INTERNAL_ERROR) Si está utilizando un certificado de tarjeta inteligente YubiKey, consulte Troubleshooting SCARD_F_INTERNAL_ERROR. Este error se debe a un problema interno con la configuración de la Yubikey. Se recomienda habilitar el registro de depuración para diagnosticar el problema con la Yubikey.

---

Smart card prompt cancelled. (0x8010006E, SCARD_W_CANCELLED_BY_USER) Se canceló la solicitud de credenciales de la tarjeta inteligente, lo que impidió acceder a la clave privada.

---

Access denied (0x80090010, NTE_PERM) La aplicación no pudo acceder a la clave privada del certificado debido a problemas de permisos.

• Esto también podría deberse a la cancelación de la solicitud del PIN del certificado.
• El usuario no tiene permiso para leer la clave privada del certificado.

---

Unable to open the Windows cryptographic key container. (0x80090016, NTE_BAD_KEYSET) La aplicación no pudo acceder a la clave privada del certificado en el contenedor de claves criptográficas de Windows. Este problema podría deberse a problemas de permisos o a una clave inexistente o dañada. Esto último podría ocurrir si el usuario cambia su contraseña, lo que provoca la rotación de las claves DPAPI y, por lo tanto, impide el descifrado correcto de los contenedores de claves.The handle is invalid. (0x80090026, NTE_INVALID_HANDLE)La aplicación no pudo acceder a la clave privada del certificado. Estas son algunas razones por las que esto podría ocurrir:

• El certificado no es un certificado RSA.
• El certificado no contiene una clave privada RSA.
• La clave privada no está marcada como exportable.