'เกิดข้อผิดพลาดร้ายแรงขณะสร้างข้อมูลรับรองไคลเอ็นต์ SSL' ผู้ใช้มักพบปัญหาหลังจากที่ได้รับข้อความแสดงข้อผิดพลาดเกี่ยวกับ Office ที่เกิดซ้ำ และพวกเขาตรวจสอบการขัดข้องโดยใช้ ตัวแสดงเหตุการณ์ . ในกรณีส่วนใหญ่ การตรวจสอบพบว่าข้อผิดพลาดเกิดขึ้นจากไลบรารีเอกสาร SharePoint ที่ซิงค์ในเครื่อง
อะไรทำให้เกิดข้อผิดพลาด 'เกิดข้อผิดพลาดร้ายแรงขณะสร้างข้อมูลรับรองไคลเอ็นต์ SSL'
- ปิดใช้นโยบายการเข้ารหัสระบบ – ในกรณีส่วนใหญ่ ปัญหานี้จะเกิดขึ้นเนื่องจากข้อผิดพลาดที่เกี่ยวข้องกับ Schannel ในกรณีนี้ คุณควรจะสามารถแก้ไขปัญหาได้โดยใช้ Local Group Policy Editor เพื่อเปิดใช้งานนโยบายอัลกอริธึมที่สอดคล้องกับ FIPS หนึ่งนโยบายซึ่งน่าจะรับผิดชอบต่อปัญหานี้มากที่สุด
- การติดตั้ง Office ที่เสียหาย – อีกสาเหตุหนึ่งที่อาจช่วยให้เกิดปัญหานี้คือการติดตั้ง Office ที่เสียหาย หากใช้สถานการณ์นี้ได้ คุณสามารถแก้ไขปัญหานี้ได้โดยการซ่อมแซมหรือติดตั้งการติดตั้ง Office ใหม่ทั้งหมดอีกครั้ง
- ไม่ได้เปิดใช้งาน TLS 1.0 – ด้วยการติดตั้ง Office ที่ล้าสมัยอย่างรุนแรง ข้อผิดพลาดนี้อาจปรากฏขึ้นเนื่องจากไม่ได้เปิดใช้งาน TLS 1.0 อีกต่อไป แม้ว่าจะไม่แนะนำ แต่คุณสามารถแก้ไขปัญหาในกรณีนี้ได้โดยทำการปรับเปลี่ยนรีจิสทรีบางอย่างเพื่อให้ TLS 1.0 ได้รับการคืนสถานะ
จะแก้ไขข้อผิดพลาด 'เกิดข้อผิดพลาดร้ายแรงขณะสร้างข้อมูลรับรองไคลเอ็นต์ SSL' ได้อย่างไร
1. เปิดใช้งานนโยบายการเข้ารหัสระบบ
ผลปรากฏว่า "ข้อผิดพลาดร้ายแรงเกิดขึ้นขณะสร้างข้อมูลรับรองไคลเอ็นต์ SSL" ส่วนใหญ่ ข้อผิดพลาดเกี่ยวข้องกับ Schannel โปรดทราบว่า Schannel เป็นแพ็คเกจยอดนิยมที่ปลอดภัยที่สุดของ Microsoft ซึ่งอำนวยความสะดวกในการใช้การเข้ารหัส Security Socket Layer (SSL) หรือ Transport Layer Security (TLS) บนแพลตฟอร์ม Windows
ตามที่ปรากฎ มีนโยบายเฉพาะเรื่องหนึ่งที่มักเป็นผู้รับผิดชอบในการทำให้เกิดปัญหานี้ (อัลกอริทึมที่สอดคล้องกับ FIPS สำหรับการเข้ารหัส การแฮช และการลงนาม )
ผู้ใช้ที่ได้รับผลกระทบหลายรายรายงานว่าปัญหาได้รับการแก้ไขแล้วหลังจากใช้ยูทิลิตี้ Gpedit (ตัวแก้ไขนโยบายกลุ่มในเครื่อง) เพื่อเปิดใช้งานนโยบายนี้
ต่อไปนี้คือคำแนะนำโดยย่อเกี่ยวกับการเปิดใช้อัลกอริทึมที่สอดคล้องกับ FIPS สำหรับการเข้ารหัส การแฮช และการลงนาม เพื่อแก้ไข 'เกิดข้อผิดพลาดร้ายแรงขณะสร้างข้อมูลรับรองไคลเอ็นต์ SSL' ปัญหา:
- กด แป้น Windows + R เพื่อเปิด วิ่ง กล่องโต้ตอบ ถัดไป ในกล่องข้อความ ให้พิมพ์ ‘gpedit.msc’ แล้วกด Enter เพื่อเปิด ตัวแก้ไขนโยบายกลุ่มภายใน .
- เมื่อคุณอยู่ใน Local Group Policy Editor แล้ว ให้ใช้ส่วนด้านซ้ายมือเพื่อไปยัง การกำหนดค่าคอมพิวเตอร์> การตั้งค่า Windows> การตั้งค่าความปลอดภัย> นโยบายท้องถิ่น> ตัวเลือกความปลอดภัย .
- หลังจากที่คุณมาถึงสถานที่ที่ถูกต้องแล้ว ให้เลื่อนไปที่ส่วนทางขวามือและเลื่อนลงผ่านรายการนโยบาย จนกว่าคุณจะพบ การเข้ารหัสระบบ: ใช้ อัลกอริทึมที่สอดคล้องกับ FIPS สำหรับการเข้ารหัส การแฮช และการลงนาม
- ดับเบิลคลิกที่ การเข้ารหัสระบบ: ใช้ อัลกอริทึมที่สอดคล้องกับ FIPS สำหรับการเข้ารหัส การแฮช และการลงนาม . ภายในคุณสมบัติ หน้าต่าง ให้ขยาย การตั้งค่าความปลอดภัยท้องถิ่น แท็บและตั้งค่านโยบายเป็น เปิดใช้งาน ก่อนคลิก สมัคร เพื่อบันทึกการเปลี่ยนแปลง
- รีสตาร์ทคอมพิวเตอร์และดูว่าปัญหาได้รับการแก้ไขแล้วหรือไม่
หากคุณปฏิบัติตามวิธีนี้และยังคงพบ "ข้อผิดพลาดร้ายแรงเกิดขึ้นขณะสร้างข้อมูลรับรองไคลเอ็นต์ SSL" ปัญหา เลื่อนลงไปที่การแก้ไขที่เป็นไปได้ถัดไปด้านล่าง
2. ซ่อมแซม / ติดตั้ง Microsoft Office ใหม่
การแก้ไขยอดนิยมอื่นที่ผู้ใช้ที่ได้รับผลกระทบจำนวนมากใช้ในการแก้ไข 'เกิดข้อผิดพลาดร้ายแรงขณะสร้างข้อมูลรับรองไคลเอ็นต์ SSL' ปัญหาคือการซ่อมแซมหรือติดตั้งการติดตั้ง Office ใหม่
โปรดทราบว่าฟังก์ชันการซ่อมแซมไม่เหมือนกับขั้นตอนการติดตั้งใหม่ สำหรับผู้ใช้หลายๆ คน การถอนการติดตั้งและติดตั้งเวอร์ชันล่าสุดของ Microsoft Office ทำได้สำเร็จหลังจากพยายามแก้ไขปัญหาด้วยการซ่อมไม่สำเร็จ
หมายเหตุ :สิ่งที่ควรทำในกรณีที่แอปพลิเคชัน Office ของคุณไม่ตอบสนองอีกต่อไป
ต่อไปนี้คือคำแนะนำโดยย่อเกี่ยวกับการซ่อมแซมหรือซ่อมแซม Microsoft Office เพื่อกำจัด "ข้อผิดพลาดร้ายแรงที่เกิดขึ้นขณะสร้างข้อมูลรับรองไคลเอ็นต์ SSL" รายการผู้ดูเหตุการณ์:
- กด แป้น Windows + R เพื่อเปิด วิ่ง กล่องโต้ตอบ ในกล่องข้อความ ให้พิมพ์ 'appwiz.cpl' และกด เข้าสู่ เพื่อเปิดโปรแกรมและคุณลักษณะ หน้าต่าง.
- เมื่อคุณไปถึงโปรแกรมและคุณลักษณะ ให้เลื่อนลงผ่านรายการแอปพลิเคชันที่ติดตั้งและค้นหา Office . ของคุณ การติดตั้ง. เมื่อคุณจัดการระบุรายชื่อได้แล้ว ให้คลิกขวาที่รายชื่อแล้วเลือก เปลี่ยน จากเมนูบริบทที่ปรากฏใหม่
- เมื่อแจ้งการซ่อมแซมครั้งแรก ให้เลือกตัวเลือกที่เหมาะสมที่สุดสำหรับสถานการณ์ของคุณ การซ่อมแซมออนไลน์เป็นกระบวนการที่มีประสิทธิภาพมากกว่า แต่ใช้เวลานานกว่าและจะต้องมีการเชื่อมต่ออินเทอร์เน็ตที่เสถียรจึงจะสำเร็จ เมื่อคุณตัดสินใจแล้ว ให้เลือกวิธีการซ่อมที่เหมาะสมแล้วคลิก ซ่อมแซม ปุ่ม.
- เมื่อกระบวนการซ่อมแซมเสร็จสิ้น ให้รีสตาร์ทคอมพิวเตอร์และดูว่าปัญหาได้รับการแก้ไขหรือไม่ในการเริ่มต้นระบบครั้งถัดไปโดยตรวจสอบ ตัวแสดงเหตุการณ์ สำหรับรายการใหม่ของ 'ข้อผิดพลาดร้ายแรงที่เกิดขึ้นขณะสร้างข้อมูลรับรองไคลเอ็นต์ SSL' ข้อความแสดงข้อผิดพลาด
หมายเหตุ: หากยังเกิดปัญหาเดิมอยู่ ให้ทำตามขั้นตอนด้านล่าง - ทำตามขั้นตอนที่ 1 อีกครั้งเพื่อเปิดโปรแกรมและคุณลักษณะ เมนู. เมื่อคุณกลับมาที่นั่น ให้ค้นหาการติดตั้ง Office ของคุณอีกครั้งและคลิกขวาที่ไฟล์นั้น แต่แทนที่จะคลิกเปลี่ยน ให้คลิกถอนการติดตั้ง เพื่อกำจัดการติดตั้งทั้งหมด
- ที่ข้อความยืนยัน ให้คลิก ถอนการติดตั้ง เพื่อสิ้นสุดกระบวนการถอนการติดตั้ง จากนั้นรีสตาร์ทคอมพิวเตอร์อีกครั้ง
- หลังจากลำดับการเริ่มต้นถัดไปเสร็จสมบูรณ์แล้ว ให้ใช้สื่อการติดตั้งเพื่อติดตั้งชุด Office ของคุณใหม่หรือไปที่ลิงก์นี้ (ที่นี่ ) ดาวน์โหลดตัวติดตั้งที่เข้ากันได้กับรหัสใบอนุญาตของคุณ
- เมื่อการติดตั้งเสร็จสมบูรณ์ ให้ดูว่าปัญหาได้รับการแก้ไขโดยการจำลองสถานการณ์ที่ปัญหาเกิดขึ้นหรือไม่
หากยังคงพบปัญหาเดิมอยู่ ให้เลื่อนลงไปที่วิธีถัดไปด้านล่าง
3. เปิดใช้งาน TLS 1.0 (ไม่แนะนำ)
การแก้ไขที่อาจเป็นอันตรายอย่างหนึ่งแต่ได้ผลสำหรับผู้ใช้ที่ได้รับผลกระทบหลายรายคือการเปิดใช้งาน TLS 1.0 การดำเนินการนี้มักจะแก้ไขปัญหาได้หาก "เกิดข้อผิดพลาดร้ายแรงขณะสร้างข้อมูลรับรองไคลเอ็นต์ SSL" พบข้อผิดพลาดกับการติดตั้ง Office รุ่นเก่า
แต่ปัญหาคือ TLS 1.0 เป็นโปรโตคอลการเข้ารหัสที่ยกเลิกไปแล้วในปี 2020 การเปิดใช้คีย์นี้ทิ้งไว้อาจทำให้ระบบมีความเสี่ยงด้านความปลอดภัยในระยะยาว
หากคุณเข้าใจความเสี่ยงและพร้อมที่จะดำเนินการแก้ไขต่อไป สิ่งที่คุณต้องทำมีดังนี้:
- กด แป้น Windows + R เพื่อเปิด วิ่ง กล่องโต้ตอบ ในกล่องข้อความ ให้พิมพ์ 'regedit' แล้วกด Enter เพื่อเปิด ตัวแก้ไขรีจิสทรี . เมื่อคุณได้รับแจ้งจากการควบคุมบัญชีผู้ใช้ (UAC) คลิกใช่เพื่อให้สิทธิ์การเข้าถึงของผู้ดูแลระบบ
- เมื่อคุณอยู่ใน Regedit Editor แล้ว ให้ใช้ส่วนด้านซ้ายมือเพื่อไปยังไดเร็กทอรีต่อไปนี้:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0
- หลังจากที่คุณมาถึงตำแหน่งที่ถูกต้องแล้ว ให้เข้าไปที่ ไคลเอนต์ โฟลเดอร์ย่อย จากนั้นเลื่อนไปที่ส่วนด้านขวาและดับเบิลคลิกที่ เปิดใช้งานข้อมูล . เมื่อเข้าไปข้างในแล้ว ให้ตั้งค่า ฐาน เป็น ฐานสิบหก และ คุณค่า ข้อมูลเป็น 1 .
- ถัดไป ดับเบิลคลิกที่ DisabledByDefault และตั้งค่า ฐาน เป็น ฐานสิบหก และ คุณค่า ข้อมูลเป็น 1 .
- ทำซ้ำขั้นตอนที่ 3 ด้วย ข้อมูลที่เปิดใช้งาน และ DisabledByDefault Data รวมอยู่ใน โฟลเดอร์ย่อยของเซิร์ฟเวอร์
- เมื่อทำการแก้ไขแล้ว ให้รีสตาร์ทคอมพิวเตอร์และดูว่าปัญหาได้รับการแก้ไขแล้วหรือไม่
