Du får problem med SSL-certifikatautentisering när du använder SharePoint Online

Problem

Tänk dig följande scenarier.

Scenario 1

  • Du har en anpassad lösning som autentiseras med SharePoint Online.

  • Din lösning är kodad för att exklusivt använda GLOBAL Root-certifikat för GTE CyberTrust.

  • När du försöker använda lösningen slutförs inte autentiseringen.

Scenario 2

  • Du använder en kombination av operativsystem och webbläsare som inte har Baltimore CyberTrust Root-certifikatet installerat.

Anteckning

Symptom i båda scenarierna gäller endast för domännamn som ägs av Microsoft. De gäller inte för anpassade domännamn som du har angett för den offentliga webbplatsen.

Lösning

Du kan lösa problemet genom att uppdatera operativsystemet eller enheten genom att installera Baltimore CyberTrust-rotcertifikatet eller uppdatera lösningen för att godkänna Baltimore CyberTrust Root-certifikatet att autentisera med SharePoint Online.

Du kan ladda ned Baltimore CyberTrust Root-certifikatet från följande webbplats:

https://cacert.omniroot.com/bc2025.crt

Anteckning

Vi rekommenderar att du inte hårdkodar betrodda rotlistor för certifikatverifiering. I stället bör du använda principbaserad rotcertifikatverifiering som kan uppdateras när branschstandarder eller certifikatutfärdare ändras.

För Windows 8, Windows 7 och Windows Vista

Baltimore CyberTrust-rotcertifikatet installeras oftast tillsammans med operativsystemet. Certifikatet tillhandahålls via Windows Update. Du kan lösa problemet om det automatiska rotcertifikatet inte finns och uppdateringsmekanismen är inaktiverad på en klientdator genom att installera de senaste rotcertifikaten för att säkerställa att klientdatorn är uppdaterad och säker.

Du kan använda Microsoft Update-katalogen för att hitta de senaste rotcertifikatuppdateringarna. Du kan söka efter "rotuppdatering" eller Microsoft Knowledge Base-artikelnumret för Windows Root Certificate Program (KB931125) och sedan ladda ned det senaste rotuppdateringspaketet. Rotuppdateringspaket är kumulativa. Därför behöver du bara installera det senaste paketet för att ta emot alla rotcertifikat i programmet.

Om du vill ha mer information om rotcertifikatprogrammet och om andra sätt att installera paketet klickar du på följande artikelnummer för att gå till medlemmar i Windows Root Certificate Program.

För Windows Phone- och Windows Mobile-enheter

Baltimore CyberTrust-rotcertifikatet ingår tillsammans med Windows Phone 8, Windows Phone 7, Windows Mobile 6 eller Windows Mobile 5.

För Apple iOS-enheter

Baltimore CyberTrust-certifikatet är förinstallerat på många Apple iOS-enheter, till exempel iPad och iPhone.

Mer information finns i Listor med tillgängliga betrodda rotcertifikat i iOS.

Installera certifikatet om Baltimore CyberTrust-certifikatet inte finns på enheten. Det gör du genom att ladda ned och öppna certifikatet och sedan välja alternativet att lägga till certifikatet.

Anteckning

Eftersom enhetskompatibiliteten för certifikat kan variera rekommenderar vi att du kontaktar tillverkaren av enheten om du stöter på problem som är specifika för din enhet.

För andra enheter och operativsystem

I allmänhet tillhandahåller de flesta enheter och operativsystem Baltimore CyberTrust-roten antingen tillsammans med operativsystemet eller via en uppdatering. Om du stöter på det här problemet, och enhetskompatibilitet för certifikat kan variera, rekommenderar vi att du kontaktar enhetstillverkaren för att ta reda på om Baltimore-supporten har lagts till i enheten eller operativsystemet.

Mer information

Microsoft har ändrats från GTE CyberTrust Global Root till Baltimore CyberTrust Root för alla offentliga HTTPs-tjänster. Vi gör den här ändringen för att hålla dig aktuell med metodtips för betrodda rotcertifikat inom hela branschen. Det nya rotcertifikatet använder en starkare nyckellängd och hash-algoritmen.

De produkter från andra tillverkare som diskuteras i denna artikel tillverkas oberoende av Microsoft. Produkternas funktion eller tillförlitlighet kan därför inte garanteras.

Kontaktinformationen för andra företag i denna artikel kan hjälpa dig att hitta den tekniska support du behöver. Denna kontaktinformation kan ändras utan föregående meddelande. Microsoft garanterar inte att sådan kontaktinformation från tredje part är korrekt.

Behöver du fortfarande hjälp? Gå till SharePoint Community.