Vous ne pouvez pas vous connecter à Skype Entreprise Online, car le certificat ne peut pas être acquis ou validé

Problème

Lorsqu’un utilisateur Microsoft 365 tente de se connecter à Skype Entreprise Online (anciennement Lync Online) à l’aide de Lync 2010 ou Lync 2013, l’utilisateur reçoit le message d’erreur suivant :

There was a problem acquiring a personal certificate required to sign in. If the problem continues, please contact your support team.

En outre, lorsque vous essayez de vous connecter à Lync après une panne de réseau ou une panne de service Skype Entreprise Online, vous recevez le message d’erreur suivant :

Cannot sign into Lync. There was a problem verifying the certificate from the server.

Cause

Ce problème peut se produire si une ou plusieurs des conditions suivantes sont remplies :

• Le logiciel est obsolète.

  • Le client Lync est obsolète.
  • Microsoft Online Services Sign-In Assistant est obsolète.

• Les certificats ne peuvent pas être acquis ou validés.

  • Le certificat personnel Skype Entreprise Online ou les informations d’identification mises en cache sont endommagées ou obsolètes.
  • Une partie de la chaîne de certificats n’est pas approuvée et la chaîne de certificats échoue à la validation.

Solution

Résolution pour Lync 2013

Supprimer les informations de connexion

Pendant le processus de connexion, Lync 2013 met en cache vos informations d’identification et d’autres informations sur sa connexion à Skype Entreprise Online. Si vous ne parvenez pas à vous connecter à Skype Entreprise Online, cliquez sur Supprimer mes informations de connexion. Lync 2013 supprime automatiquement les mots de passe, certificats et paramètres de connexion enregistrés pour le compte d’utilisateur.

Résolution pour Lync 2010

1. Mettez à jour le client Lync vers la dernière version disponible sur la page Téléchargements du portail Microsoft 365.

2. Vérifiez que l’Assistant De connexion Microsoft Online Services s’exécute sur les services Windows en procédant comme suit :
   (Ces étapes concernent Windows 10)

   1. Cliquez avec le bouton droit sur le bouton Démarrer , puis sélectionnez Exécuter.
   2. Tapez services.msc et sélectionnez OK.
   3. Dans la fenêtre Services, case activée si l’État de l’Assistant De connexion Microsoft Online Services est répertorié comme En cours d’exécution.

3. Effacez vos certificats, informations d’identification et connexions mis en cache.

Étapes de résolution des problèmes supplémentaires pour Lync 2013 et Lync 2010

Si les étapes décrites plus haut dans cet article ne résolvent pas le problème, essayez les méthodes suivantes, en fonction de votre situation :

• Lorsque Lync se connecte à un serveur frontal spécifique, il met en cache ce point de terminaison pour accélérer le processus de connexion à l’avenir. Toutefois, le point de terminaison peut parfois être modifié et peut entraîner l’échec de la connexion. Pour supprimer le cache de point de terminaison, procédez comme suit :

  1. Recherchez le dossier de données d’application local :

     • Windows Vista, Windows 7 et Windows 8 (à l’exception de Windows 8 RT) :

       %LOCALAPPDATA%\Microsoft\Communicator<sip_address@contoso.com>\

  • Windows XP :

    %USERPROFILE%\Local Settings\Application Data\Microsoft\Communicator<sip_address@contoso.com>\

  2. Supprimez le dossier associé à votre adresse de connexion.
  3. Redémarrez Lync, puis essayez de vous connecter à Skype Entreprise Online.

• Si vous utilisez Lync 2010, supprimez le certificat personnel Skype Entreprise Online, puis téléchargez-en un nouveau. N’oubliez pas que lorsque l’utilisateur clique sur Enregistrer le mot de passe dans Lync 2010, cette action enregistre également le certificat dans le Gestionnaire de certificats Windows.

  Pour supprimer un certificat personnel, procédez comme suit :

  1. Supprimez le certificat dans le Gestionnaire de certificats Windows. Pour cela, procédez comme suit :
     1. Ouvrez le Gestionnaire de certificats Windows. Pour ce faire, appuyez sur Windows + R, tapez certmgr.msc, puis cliquez sur OK.
     2. Développez Personnel, puis Certificats.
     3. Triez par la colonne Émis par , puis recherchez un certificat émis par Communications Server.
     4. Vérifiez que le certificat est présent et qu’il n’a pas expiré.
     5. Supprimez le certificat et essayez de vous connecter à Skype Entreprise Online. Si vous ne pouvez pas vous connecter à Skype Entreprise Online, allez à l’étape 2.
  2. Si vous exécutez Windows 7, supprimez les informations d’identification stockées de l’utilisateur dans le Gestionnaire d’informations d’identification Windows. Pour cela, procédez comme suit :

     1. Ouvrez Panneau de configuration, puis cliquez sur Gestionnaire d’informations d’identification.

     2. Recherchez le jeu d’informations d’identification utilisé pour se connecter à Skype Entreprise Online.

     3. Développez l’ensemble d’informations d’identification, puis sélectionnez Supprimer du coffre.

     4. Essayez de vous reconnecter à Skype Entreprise Online, puis tapez votre nouvel ensemble d’informations d’identification.

        Remarque

        Ces étapes ne sont pas nécessaires dans Lync 2013, car les étapes mentionnées précédemment pour supprimer les informations de connexion suppriment automatiquement les certificats.

• Videz le cache DNS. Pour cela, procédez comme suit :

  1. Appuyez sur Windows + R, tapez la commande suivante, puis appuyez sur Entrée :

     Ipconfig /flushdns

• Avertissement Des problèmes graves peuvent se produire si vous modifiez le Registre de manière incorrecte à l’aide de l’Éditeur du Registre ou d’une autre méthode. Vous risquez même de devoir réinstaller le système d’exploitation. Microsoft ne peut pas garantir que ces problèmes puissent être résolus. Vous assumez l’ensemble des risques liés à la modification du Registre.

  Sur les ordinateurs affectés, case activée la clé de Registre suivante :

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid

  Si la valeur de MachineGuid contient des accolades autour du GUID (par exemple, {c1cbd94c-0d35-414c-89ef-dd092b984883}), supprimez les accolades, redémarrez Lync, puis réessayez de vous connecter.

Résolution pour les administrateurs Skype Entreprise Online : valider la chaîne de certificats

Les utilisateurs finaux peuvent recevoir une erreur indiquant que le certificat ne peut pas être validé, ce qui se produit généralement parce que l’un des certificats de la chaîne n’est pas approuvé et ne peut pas être validé. Cela se produit généralement pour les clients qui utilisent l’authentification unique dans Microsoft 365 ou pour les clients qui ont des déploiements hybrides Lync.

Pour plus d’informations sur la validation de certificat avec Lync, consultez Lync Mobile users cannot connect in after they update to client version 5.4.

Informations supplémentaires

Si le problème persiste après avoir effectué ces étapes de résolution des problèmes, contactez le support technique Microsoft 365 ou les forums de la communauté Microsoft 365. Dans certains cas, le compte d’utilisateur services de domaine Active Directory peut être incomplet ou endommagé. Par conséquent, Skype Entreprise Online ne peut pas générer de certificat personnel. Cela peut ne pas affecter tous les comptes d’un locataire, car l’effet dépend de l’état du serveur lors de la création du compte d’utilisateur.

Pour limiter le problème, déterminez si le problème se produit pour plusieurs comptes d’utilisateur sur le même ordinateur. Ensuite, essayez de vous connecter à Skype Entreprise Online à partir du même ordinateur à l’aide de plusieurs comptes d’utilisateur. Ce processus indique si le problème est lié à la configuration de l’ordinateur ou à un problème avec le compte d’utilisateur Skype Entreprise Online.

Le problème est-il résolu ?

• Vérifiez si le problème est résolu.
  • Si le problème est résolu, vous avez terminé ces étapes.
  • Si le problème n’est pas résolu, accédez à la Communauté Microsoft ou contactez le support technique.
• Nous vous remercions de vos commentaires. Pour nous faire part de vos commentaires ou signaler des problèmes liés à cette solution, envoyez-nous un e-mail .

Encore besoin d’aide ? Accédez à Microsoft Community.