У цій статті

• Симптоми
• Причина
• Обхідне рішення

У цій статті описано вирішення проблеми, в якій неможливо імпортувати сертифікат, який використовує шифрування AES256-SHA256 у деяких версіях Windows або Windows Server.

Примітка

Windows 11, Windows 2019 та пізніших версій Windows підтримують зашифровані PFX-файли AES256-SHA256. Тому проблема, описана в цій статті, не застосовується до цих версій Windows.

Симптоми

На комп’ютері, де запущено одну з операційних систем, перелічених у розділі “Застосовно до”, ви використовуєте майстер імпорту сертифікатів для імпорту файлу PFX, що використовує шифрування AES256-SHA256. Операція завершується помилкою та створює повідомлення, схоже на наступний текст:

Введений пароль неправильний.

Причина

Попередні версії Windows і Windows Server не підтримують шифрування AES256-SHA256 для імпортованих файлів PFX.

Обхідне рішення

Використовуйте шифрування TripleDES-SHA1 для PFX-файлів, які необхідно імпортувати в версії Windows або Windows Server. Нові версії Windows та Windows Server підтримують шифрування TripleDES-SHA1 та AES256-SHA256 для PFX-файлів.

Підсумок

Спочатку імпортуєм сертифікат на робочу станцію версії Windows 10, 11 або Windows Server 2016 і вище, а потім тойже сертифікат експортуєм в TripleDES-SHA1 для PFX-файлів