No puede iniciar sesión en Skype Empresarial Online porque el certificado no se puede adquirir ni validar

Problema

Cuando un usuario de Office 365 intenta iniciar sesión en Skype Empresarial Online (anteriormente Lync Online) con Lync 2010 o Lync 2013, el usuario recibe el siguiente mensaje de error:

There was a problem acquiring a personal certificate required to sign in. If the problem continues, please contact your support team.

Además, cuando intenta iniciar sesión en Lync después de una interrupción de la red o una interrupción del servicio de Skype Empresarial Online, recibe el siguiente mensaje de error:

Cannot sign into Lync. There was a problem verifying the certificate from the server.

Causa

Este problema puede producirse si se cumple una o varias de las siguientes condiciones:

  • El software no está actualizado.

    • El cliente de Lync está des actualizado.
    • El Microsoft Online Services Sign-In está desaprobado.
  • Los certificados no se pueden adquirir ni validar.

    • El certificado personal de Skype Empresarial Online o las credenciales almacenadas en caché están dañadas o están des actualizadas.
    • Parte de la cadena de certificados no es de confianza y la cadena de certificados falla la validación.

Solución

Resolución para Lync 2013

Eliminar la información de inicio de sesión

Durante el proceso de inicio de sesión, Lync 2013 almacena en caché sus credenciales y otra información sobre su conexión a Skype Empresarial Online. Si tiene problemas para iniciar sesión en Skype Empresarial Online, haga clic en Eliminar mi información de inicio de sesión y Lync 2013 quitará automáticamente la contraseña guardada, los certificados y la configuración de conexión de la cuenta de usuario.

Captura de pantalla de la página de inicio de sesión de Lync 2013

Resolución para Lync 2010

  1. Actualice el cliente de Lync a la versión más reciente disponible en la página Descargas del portal de Office 365.
  2. Actualice el asistente Microsoft Online Services Sign-In a la versión más reciente.
  3. Borra los certificados, credenciales y conexiones almacenados en caché.

Pasos de solución de problemas adicionales para Lync 2013 y Lync 2010

Nota

Siga atentamente los pasos de esta sección. La modificación incorrecta del Registro puede producir graves problemas. Antes de modificarlo, realice una copia de seguridad del registro para efectuar la restauración en caso de producirse problemas.

Si los pasos anteriores de este artículo no resuelven el problema, pruebe los métodos siguientes, según corresponda para su situación:

  • Cuando Lync se conecta a un servidor front-end específico, almacena en caché ese extremo para que el proceso de inicio de sesión sea más rápido en el futuro. Sin embargo, a veces se puede cambiar el punto de conexión y puede provocar un error en el inicio de sesión. Para eliminar la caché de puntos de conexión, siga estos pasos:

    1. Busque la carpeta de datos de la aplicación local:
      • Windows Vista, Windows 7 y Windows 8 (excepto Windows 8 RT):

        %LOCALAPPDATA%\Microsoft\Communicator<sip_address@contoso.com>\

    • Windows XP:

      %USERPROFILE%\Configuración local\Datos de la aplicación\Microsoft\Communicator<sip_address@contoso.com>\

    1. Elimine la carpeta asociada a la dirección de inicio de sesión.
    2. Reinicie Lync e intente iniciar sesión en Skype Empresarial Online.
  • Si usa Lync 2010, elimine el certificado personal de Skype Empresarial Online y, a continuación, descargue uno nuevo. Tenga en cuenta que cuando el usuario hace clic en Guardar contraseña en Lync 2010, esta acción también guarda el certificado en el Administrador de certificados de Windows.

    Para eliminar un certificado personal, siga estos pasos:

    1. Elimina el certificado en el Administrador de certificados de Windows. Para ello, siga estos pasos:
      1. Abra el Administrador de certificados Windows Para ello, presione Windows + R, escriba certmgr.msc y, a continuación, haga clic en Aceptar.
      2. Expanda Personal y luego Certificados.
      3. Ordene por la columna Emitido por y, a continuación, busque un certificado emitido por Communications Server.
      4. Compruebe que el certificado esté presente y que no haya caducado.
      5. Elimine el certificado e intente iniciar sesión en Skype Empresarial Online. Si no puede iniciar sesión en Skype Empresarial Online, pruebe con el paso 2.
    2. Si estás ejecutando Windows 7, quita las credenciales almacenadas del usuario en Windows Credential Manager. Para ello, siga estos pasos:
      1. Abra el Panel de control y, a continuación, haga clic en Administrador de credenciales.

      2. Busque el conjunto de credenciales que se usa para conectarse a Skype Empresarial Online.

      3. Expanda el conjunto de credenciales y, a continuación, seleccione Quitar del almacén.

      4. Intente iniciar sesión en Skype Empresarial Online de nuevo y escriba el nuevo conjunto de credenciales.

        Nota

        Estos pasos no son necesarios en Lync 2013 porque los pasos mencionados anteriormente para eliminar información de inicio de sesión quitan los certificados automáticamente.

  • Vaciar la memoria caché DNS. Para ello, siga estos pasos:

    1. Presione Windows + R, escriba el siguiente comando y, a continuación, presione ENTRAR:

      Ipconfig /flushdns

  • Advertencia: es posible que se produzcan problemas graves si modifica el Registro incorrectamente mediante el Editor del Registro o mediante otro método. Estos problemas pueden requerir la reinstalación del sistema operativo. Microsoft no puede garantizar la solución de estos problemas. Modifique el Registro bajo su propia responsabilidad.

    En los equipos afectados, compruebe la siguiente clave del Registro:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid

    Si el valor de MachineGuid contiene llaves alrededor del GUID (por ejemplo, {c1cbd94c-0d35-414c-89ef-dd092b984883}), quite las llaves, reinicie Lync e intente volver a iniciar sesión.

Resolución para administradores de Skype Empresarial Online: validar la cadena de certificados

Los usuarios finales pueden recibir un error que indica que el certificado no se puede validar y esto suele ocurrir porque uno de los certificados de la cadena no es de confianza y no se puede validar. Esto suele ocurrir para los clientes que usan el inicio de sesión único en Office 365 o para los clientes que tienen implementaciones híbridas de Lync.

Para obtener más información acerca de la validación de certificados con Lync, vea Lync Mobile users cannot sign in after they update to client version 5.4.

Nota

Aunque este artículo está escrito para dispositivos móviles, los mismos conceptos se aplican a los clientes de Lync.

Más información

Si el problema persiste después de realizar estos pasos de solución de problemas, póngase en contacto Microsoft Office soporte técnico de 365 o los foros de la comunidad Microsoft Office 365. En algunos casos, la cuenta de usuario de Servicios de dominio de Active Directory puede estar incompleta o dañada. Por lo tanto, Skype Empresarial Online no puede generar un certificado personal. Esto puede no afectar a todas las cuentas de un inquilino porque el efecto depende del estado del servidor cuando se creó la cuenta de usuario.

Para restringir el problema, determine si el problema se produce para varias cuentas de usuario en el mismo equipo. A continuación, intente iniciar sesión en Skype Empresarial Online desde el mismo equipo mediante varias cuentas de usuario. Este proceso indica si el problema está relacionado con la configuración del equipo o un problema con la cuenta de usuario de Skype Empresarial Online.

¿Esta información le ha ayudado a solucionar el problema?

  • Compruebe si se ha solucionado el problema.
  • Agradecemos sus comentarios. Para enviar comentarios o informar de cualquier problema con esta solución, envíenos un mensaje de correo electrónico.

¿Aún necesita ayuda? Visite Comunidad Microsoft.