Nemůžete se přihlásit k Skype pro firmy Online, protože certifikát nelze získat ani ověřit.

Problém

Když se Office 365 uživatel pokusí přihlásit k Skype pro firmy Online (dřív Lyncu Online) pomocí Lyncu 2010 nebo Lyncu 2013, zobrazí se uživateli následující chybová zpráva:

There was a problem acquiring a personal certificate required to sign in. If the problem continues, please contact your support team.

Když se navíc pokusíte přihlásit k Lyncu po výpadku sítě nebo výpadku služby Skype pro firmy Online, zobrazí se následující chybová zpráva:

Cannot sign into Lync. There was a problem verifying the certificate from the server.

Příčina

K tomuto problému může dojít, pokud platí jedna nebo více z následujících podmínek:

  • Software je ne aktuální.

    • Klient Lyncu je ne aktuální.
    • Pomocník pro Sign-In služeb Microsoft Online Services je aktuální.
  • Certifikáty nelze získat ani ověřit.

    • Osobní Skype pro firmy online nebo přihlašovací údaje uložené v mezipaměti jsou poškozené nebo zastaralé.
    • Část řetězu certifikátů je nedůvěryhodná a řetěz certifikátů selže ověření.

Řešení

Řešení pro Lync 2013

Odstranění přihlašovacích údajů

Během procesu přihlašování ukládá Lync 2013 vaše přihlašovací údaje a další informace o jeho připojení k Skype pro firmy Online. Pokud máte potíže s přihlášením k Skype pro firmy Online, klikněte na Odstranit moje přihlašovací údaje a Lync 2013 automaticky odebere všechny uložené heslo, certifikáty a nastavení připojení pro uživatelský účet.

Snímek obrazovky s přihlašovací stránkou Lyncu 2013 s vybranou možností Odstranit moje přihlašovací údaje

Řešení pro Lync 2010

  1. Aktualizujte klienta Lyncu na nejnovější verzi, která je dostupná na stránce Stažené soubory na Office 365 portálu.

  2. Ujistěte se, že Pomocník pro přihlášení ke službám Microsoft Online Services je spuštěný Windows services pomocí těchto kroků:
    (Tento postup je pro Windows 10)

    1. Klikněte pravým tlačítkem myši na tlačítko Start a vyberte Spustit.
    2. Zadejte services.msc a vyberte OK.
    3. V okně Služby zkontrolujte, jestli je stav Pomocníka pro přihlášení ke službám Microsoft Online Services uvedený jako Spuštěno.
  3. Vymažte certifikáty, přihlašovací údaje a připojení v mezipaměti.

Další kroky řešení potíží pro Lync 2013 a Lync 2010

Poznámka

Dodržujte prosím pečlivě postup uvedený v této části. V případě nesprávné úpravy registru by mohly nastat závažné problémy. Před zahájením úprav vytvořte zálohu registru pro případ, že by nastaly potíže.

Pokud kroky uvedené výše v tomto článku problém nevyřeší, vyzkoušejte následující metody, které jsou vhodné pro vaši situaci:

  • Když se Lync připojí k určitému front-end serveru, ukládá tento koncový bod do mezipaměti, aby se proces přihlášení v budoucnu zrychlí. Někdy se ale koncový bod může změnit a může způsobit selhání přihlášení. Pokud chcete odstranit mezipaměť koncových bodů, postupujte takto:

    1. Vyhledejte místní složku dat aplikace:
      • Windows Vista, Windows 7 a Windows 8 (kromě Windows 8 RT):

        %LOCALAPPDATA%\Microsoft\Communicator<sip_address@contoso.com>\

    • Windows XP:

      %USERPROFILE%\Local Nastavení\Application Data\Microsoft\Communicator<sip_address@contoso.com>\

    1. Odstraňte složku přidruženou k vaší přihlašovací adrese.
    2. Restartujte Lync a zkuste se přihlásit k Skype pro firmy Online.
  • Pokud používáte Lync 2010, odstraňte osobní certifikát Skype pro firmy Online a stáhněte si nový. Uvědomte si, že když uživatel klikne na Uložit heslo v Lyncu 2010, uloží tato akce certifikát také do Windows Certificate Manageru.

    Pokud chcete osobní certifikát odstranit, postupujte takto:

    1. Odstraňte certifikát v Windows Certificate Manageru. Postupujte takto:
      1. Otevřete Windows Správce certifikátů. Pokud to chcete udělat, stiskněte Windows + R, zadejte certmgr.msc a potom klikněte na OK.
      2. Rozbalte položku Osobní a potom rozbalte položku Certifikáty.
      3. Seřadit podle sloupce Vystaveno a potom vyhledejte certifikát vydaný Komunikačním serverem.
      4. Ověřte, jestli je certifikát k dispozici a jestli jeho platnost nevy vypršela.
      5. Odstraňte certifikát a zkuste se přihlásit k Skype pro firmy Online. Pokud se nemůžete přihlásit k Skype pro firmy Online, přejděte ke kroku 2.
    2. Pokud používáte Windows 7, odeberte uložené přihlašovací údaje uživatele Windows správce přihlašovacích údajů. Postupujte takto:
      1. Otevřete Ovládací panely a potom klikněte na Správce přihlašovacích údajů.

      2. Vyhledejte sadu přihlašovacích údajů, která se používá pro připojení k Skype pro firmy Online.

      3. Rozbalte sadu přihlašovacích údajů a pak vyberte Odebrat z trezoru.

      4. Zkuste se znovu přihlásit Skype pro firmy Online a pak zadejte novou sadu přihlašovacích údajů.

        Poznámka

        Tyto kroky nejsou v Lyncu 2013 nutné, protože kroky, které byly dříve zmíněny při odstraňování přihlašovacích informací, automaticky odebírá certifikáty.

  • Vyprázdnění mezipaměti DNS Postupujte takto:

    1. Stiskněte Windows + R, zadejte následující příkaz a stiskněte Enter:

      Ipconfig /flushdns

  • Upozornění: Pokud registr změníte nesprávně pomocí Editoru registru nebo jiným způsobem, může dojít k vážným problémům. Tyto problémy můžou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nezaručuje, že tyto problémy bude možné vyřešit. Úpravy registru provádíte na vlastní nebezpečí.

    V postižených počítačích zkontrolujte následující klíč registru:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid

    Pokud hodnota machineguidu obsahuje kolem identifikátoru GUID složené závorky (například {c1cbd94c-0d35-414c-89ef-dd092b984883}), odeberte složené závorky, restartujte Lync a zkuste se znovu přihlásit.

Řešení pro Skype pro firmy online správců: Ověření řetězu certifikátů

Koncovým uživatelům se může zobrazit chyba oznamující, že certifikát nelze ověřit, a k tomu obvykle dochází, protože jeden z certifikátů v řetězci není důvěryhodný a nelze ho ověřit. Obvykle k tomu dochází u zákazníků, kteří používají jednotné přihlašování Office 365 nebo pro zákazníky, kteří mají hybridní nasazení Lyncu.

Další informace o ověřování certifikátů v Lyncu najdete v článku Uživatelé Lyncu Mobile se po aktualizaci na klientskou verzi 5.4nemohou přihlásit.

Poznámka

I když je tento článek napsaný pro mobilní zařízení, stejné koncepty platí pro klienty Lyncu.

Další informace

Pokud problém po provedení těchto kroků pro řešení potíží přetrvává, obraťte se Microsoft Office 365 technické podpory nebo Microsoft Office 365 Community fórech. V některých případech může služba Active Directory Domain Services uživatelský účet neúplný nebo poškozený. Proto Skype pro firmy Online nemůže vygenerovat osobní certifikát. To nemusí mít vliv na všechny účty tenanta, protože efekt závisí na stavu serveru při vytvoření uživatelského účtu.

Pokud chcete problém zúžit, zjistěte, jestli k problému dochází u více uživatelských účtů na stejném počítači. Potom se zkuste přihlásit k Skype pro firmy Online ze stejného počítače pomocí více uživatelských účtů. Tento proces označuje, jestli se problém týká konfigurace počítače nebo problému s uživatelským účtem Skype pro firmy Online.

Byly potíže vyřešeny?

  • Ověřte, zda jsou potíže vyřešeny.
  • Vážíme si vaší zpětné vazby. Pokud chcete poskytnout zpětnou vazbu nebo nahlásit jakékoli problémy s tímto řešením, pošlete nám prosím e-mailovou zprávu.

Stále potřebujete pomoc? Přejděte na web Microsoft Community.