U kunt zich niet aanmelden bij Skype voor Bedrijven Online omdat het certificaat niet kan worden verkregen of gevalideerd

Probleem

Wanneer een Microsoft 365-gebruiker zich probeert aan te melden bij Skype voor Bedrijven Online (voorheen Lync Online) met lync 2010 of Lync 2013, ontvangt de gebruiker het volgende foutbericht:

There was a problem acquiring a personal certificate required to sign in. If the problem continues, please contact your support team.

Wanneer u zich probeert aan te melden bij Lync na een netwerkstoring of een storing van de Skype voor Bedrijven Online-service, ontvangt u bovendien het volgende foutbericht:

Cannot sign into Lync. There was a problem verifying the certificate from the server.

Oorzaak

Dit probleem kan optreden als aan een of meer van de volgende voorwaarden wordt voldaan:

• De software is verouderd.

  • De Lync-client is verouderd.
  • De Microsoft Online Services Sign-In Assistant is verouderd.

• De certificaten kunnen niet worden verkregen of gevalideerd.

  • Het persoonlijke Skype voor Bedrijven Online-certificaat of de referenties in de cache zijn beschadigd of verouderd.
  • Een deel van de certificaatketen wordt niet vertrouwd en de validatie van de certificaatketen mislukt.

Oplossing

Oplossing voor Lync 2013

De aanmeldingsgegevens verwijderen

Tijdens het aanmeldingsproces slaat Lync 2013 uw referenties en andere informatie over de verbinding met Skype voor Bedrijven Online in de cache op. Als u problemen ondervindt bij het aanmelden bij Skype voor Bedrijven Online, klikt u op Mijn aanmeldingsgegevens verwijderen. In Lync 2013 worden alle opgeslagen wachtwoorden, certificaten en verbindingsinstellingen voor het gebruikersaccount automatisch verwijderd.

Oplossing voor Lync 2010

1. Werk de Lync-client bij naar de nieuwste versie die beschikbaar is op de pagina Downloads van de Microsoft 365-portal.

2. Zorg ervoor dat de Microsoft Online Services-aanmeldingsassistent wordt uitgevoerd in Windows Services door de volgende stappen uit te voeren:
   (Deze stappen zijn voor Windows 10)

   1. Klik met de rechtermuisknop op de knop Start en selecteer Uitvoeren.
   2. Typ services.msc en selecteer OK.
   3. Controleer in het venster Services of de Status van Microsoft Online Services-aanmeldingsassistent wordt weergegeven als Actief.

3. Wis uw certificaten, referenties en verbindingen in de cache.

Aanvullende stappen voor probleemoplossing voor Lync 2013 en Lync 2010

Als de stappen eerder in dit artikel het probleem niet oplossen, probeert u de volgende methoden, afhankelijk van uw situatie:

• Wanneer Lync verbinding maakt met een specifieke front-endserver, wordt dat eindpunt in de cache opgeslagen om het aanmeldingsproces in de toekomst sneller te laten verlopen. Soms kan het eindpunt echter worden gewijzigd en kan het aanmelden mislukken. Voer de volgende stappen uit om de eindpuntcache te verwijderen:

  1. Zoek de lokale map met toepassingsgegevens:

     • Windows Vista, Windows 7 en Windows 8 (met uitzondering van Windows 8 RT):

       %LOCALAPPDATA%\Microsoft\Communicator<sip_address@contoso.com>\

  • Windows XP:

    %USERPROFILE%\Local Settings\Application Data\Microsoft\Communicator<sip_address@contoso.com>\

  2. Verwijder de map die is gekoppeld aan uw aanmeldingsadres.
  3. Start Lync opnieuw en probeer u aan te melden bij Skype voor Bedrijven Online.

• Als u Lync 2010 gebruikt, verwijdert u het persoonlijke Skype voor Bedrijven Online-certificaat en downloadt u een nieuw certificaat. Houd er rekening mee dat wanneer de gebruiker in Lync 2010 op Wachtwoord opslaan klikt, het certificaat ook wordt opgeslagen in Windows Certificaatbeheer.

  Voer de volgende stappen uit om een persoonlijk certificaat te verwijderen:

  1. Verwijder het certificaat in Windows Certificate Manager. Ga hiervoor als volgt te werk:
     1. Certificaatbeheer van Windows openen Druk hiervoor op Windows + R, typ certmgr.msc en klik vervolgens op OK.
     2. Vouw Persoonlijk uit en vouw vervolgens Certificaten uit.
     3. Sorteer op de kolom Uitgegeven op en zoek naar een certificaat dat is uitgegeven door Communications Server.
     4. Controleer of het certificaat aanwezig is en of het certificaat niet is verlopen.
     5. Verwijder het certificaat en probeer u aan te melden bij Skype voor Bedrijven Online. Als u zich niet kunt aanmelden bij Skype voor Bedrijven Online, gaat u naar stap 2.
  2. Als u Windows 7 gebruikt, verwijdert u de opgeslagen referenties van de gebruiker in Windows Referentiebeheer. Ga hiervoor als volgt te werk:

     1. Open Configuratiescherm en klik vervolgens op Referentiebeheer.

     2. Zoek de set referenties die wordt gebruikt om verbinding te maken met Skype voor Bedrijven Online.

     3. Vouw de set referenties uit en selecteer vervolgens Verwijderen uit kluis.

     4. Probeer u opnieuw aan te melden bij Skype voor Bedrijven Online en typ vervolgens uw nieuwe set referenties.

        Opmerking

        Deze stappen zijn niet nodig in Lync 2013, omdat de certificaten automatisch worden verwijderd met de stappen die eerder zijn vermeld om aanmeldingsgegevens te verwijderen.

• De DNS-cache leegmaken. Ga hiervoor als volgt te werk:

  1. Druk op Windows + R, typ de volgende opdracht en druk op Enter:

     Ipconfig /flushdns

• Waarschuwing Er kunnen ernstige problemen optreden als u het register onjuist wijzigt met behulp van de Register-editor of met een andere methode. Wellicht moet u door deze problemen het besturingssysteem opnieuw installeren. Microsoft kan niet garanderen dat deze problemen kunnen worden opgelost. Het wijzigen van het register is op eigen risico.

  Controleer op de betrokken computers de volgende registersleutel:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid

  Als de waarde van MachineGuid accolades rond de GUID bevat (bijvoorbeeld {c1cbd94c-0d35-414c-89ef-dd092b984883}), verwijdert u de accolades, start u Lync opnieuw op en probeert u zich opnieuw aan te melden.

Oplossing voor Skype voor Bedrijven Online-beheerders: De certificaatketen valideren

Eindgebruikers kunnen een foutmelding krijgen waarin staat dat het certificaat niet kan worden gevalideerd. Dit gebeurt meestal omdat een van de certificaten in de keten niet wordt vertrouwd en niet kan worden gevalideerd. Dit gebeurt meestal voor klanten die gebruikmaken van eenmalige aanmelding in Microsoft 365 of voor klanten met hybride lync-implementaties.

Zie Lync Mobile-gebruikers kunnen zich niet aanmelden nadat ze zijn bijgewerkt naar clientversie 5.4 voor meer informatie over certificaatvalidatie met Lync.

Meer informatie

Als het probleem zich blijft voordoen nadat u deze stappen voor probleemoplossing hebt uitgevoerd, neemt u contact op met de technische ondersteuning van Microsoft 365 of de Microsoft 365-communityforums. In bepaalde gevallen kan het Active Directory Domain Services gebruikersaccount onvolledig of beschadigd zijn. Daarom kan Skype voor Bedrijven Online geen persoonlijk certificaat genereren. Dit is mogelijk niet van invloed op alle accounts van een tenant, omdat het effect afhankelijk is van de status van de server toen het gebruikersaccount is gemaakt.

Als u het probleem wilt beperken, bepaalt u of het probleem optreedt voor meerdere gebruikersaccounts op dezelfde computer. Probeer u vervolgens vanaf dezelfde computer aan te melden bij Skype voor Bedrijven Online met behulp van meerdere gebruikersaccounts. Dit proces geeft aan of het probleem te maken heeft met de configuratie van de computer of met het Skype voor Bedrijven Online-gebruikersaccount.

Is het probleem opgelost?

• Controleer of het probleem is opgelost.
  • Als het probleem is opgelost, bent u klaar met deze stappen.
  • Als het probleem niet is opgelost, gaat u naar de Microsoft-community of neemt u contact op met de ondersteuning.
• We stellen uw feedback op prijs. Als u feedback wilt geven of eventuele problemen met deze oplossing wilt melden, stuurt u ons een e-mailbericht .

Meer hulp nodig? Ga naar Microsoft Community.