Erreurs de configuration du fournisseur de sécurité par certificat

Il arrive que la configuration des fournisseurs de sécurité par certificat génère des erreurs. Pour effectuer le chiffrement à l'aide du certificat, l'application doit accéder à la clé privée du certificat, ce qui peut parfois causer des problèmes.

Commencez par tenter de résoudre le problème en exécutant Remote Desktop Manager en mode administrateur afin d'écarter les erreurs de permissions courantes.

Erreurs de permissions courantes

An error occurred trying to access the certificate private key. (0x80100001, SCARD_F_INTERNAL_ERROR) Si vous utilisez un certificat de carte à puce YubiKey, veuillez consulter Troubleshooting SCARD_F_INTERNAL_ERROR. Cette erreur est causée par un problème interne lié à la configuration du Yubikey. Il est recommandé d'activer la journalisation de débogage pour diagnostiquer le problème avec le Yubikey.

---

Smart card prompt cancelled. (0x8010006E, SCARD_W_CANCELLED_BY_USER) L'invite de saisie des informations d'identification de la carte à puce a été annulée, ce qui a empêché l'accès à la clé privée.

---

Access denied (0x80090010, NTE_PERM) L'application n'a pas pu accéder à la clé privée du certificat en raison de problèmes de permissions.

• Cela peut également être causé par l'annulation de l'invite de saisie du code PIN du certificat.
• L'utilisateur n'est pas autorisé à lire la clé privée du certificat.

---

Unable to open the Windows cryptographic key container. (0x80090016, NTE_BAD_KEYSET) L'application n'a pas pu accéder à la clé privée du certificat dans le conteneur de clés cryptographiques Windows. Ce problème peut être causé par des problèmes de permissions ou par une clé inexistante ou corrompue. Ce dernier cas peut survenir si l'utilisateur modifie son mot de passe, entraînant la rotation des clés DPAPI et empêchant ainsi le déchiffrement réussi des conteneurs de clés.The handle is invalid. (0x80090026, NTE_INVALID_HANDLE)L'application n'a pas pu accéder à la clé privée du certificat. Voici quelques raisons pour lesquelles cela peut se produire :

• Le certificat n'est pas un certificat RSA.
• Le certificat ne contient pas de clé privée RSA.
• La clé privée n'est pas marquée comme exportable.