Vấn đề 'fatal error occurred while creating an SSL client credential' thường được người dùng phát hiện sau khi gặp thông báo lỗi liên quan đến Office lặp lại và họ điều tra sự cố qua Event Viewer. Trong hầu hết trường hợp, điều tra cho thấy lỗi xuất phát từ thư viện tài liệu SharePoint được đồng bộ cục bộ.
Nguyên nhân gây lỗi 'fatal error occurred while creating an SSL client credential'?
- Chính sách mật mã hệ thống (System Cryptography policy) bị tắt – Trong hầu hết trường hợp, lỗi này liên quan đến Schannel. Khắc phục bằng cách dùng Local Group Policy Editor bật một chính sách thuật toán tuân thủ FIPS có khả năng cao gây ra vấn đề.
- Cài đặt Office bị hỏng – Nguyên nhân tiềm ẩn khác là cài đặt Office bị hỏng. Nếu áp dụng, khắc phục bằng cách sửa chữa (repair) hoặc cài lại toàn bộ Office.
- TLS 1.0 không được bật – Với cài đặt Office quá cũ, lỗi có thể do TLS 1.0 không còn được bật. Dù không khuyến khích, bạn có thể khắc phục bằng cách điều chỉnh Registry để bật lại TLS 1.0.
Cách khắc phục lỗi 'fatal error occurred while creating an SSL client credential'?
1. Bật chính sách System Cryptography
Đa số lỗi 'fatal error occurred while creating an SSL client credential' liên quan đến Schannel. Schannel là gói bảo mật phổ biến của Microsoft hỗ trợ dùng Security Socket Layer (SSL) hoặc Transport Layer Security (TLS) trên nền tảng Windows.
Có một chính sách cụ thể thường gây ra vấn đề này (FIPS compliant algorithms for encryption, hashing, and signing).
Nhiều người dùng báo cáo khắc phục sau khi dùng tiện ích Gpedit (Local Group Policy Editor) bật chính sách này.
Hướng dẫn nhanh bật FIPS compliant algorithms for encryption, hashing, and signing khắc phục lỗi 'fatal error occurred while creating an SSL client credential':
- Nhấn Windows key + R mở hộp thoại Run. Gõ 'gpedit.msc' nhấn Enter mở Local Group Policy Editor.
- Trong Local Group Policy Editor, dùng khung bên trái điều hướng đến Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options.
- Sau khi đến vị trí đúng, sang khung bên phải cuộn xuống danh sách Policies tìm System cryptography: Use FIPS compliant algorithms for encryption, hashing, and signing.
- Nhấp đúp System cryptography: Use FIPS compliant algorithms for encryption, hashing, and signing. Trong cửa sổ Properties, mở tab Local Security Setting đặt chính sách thành Enable nhấp Apply lưu.
- Khởi động lại máy và xem vấn đề đã giải quyết chưa.
Nếu làm phương pháp này mà vẫn gặp lỗi, chuyển sang phương pháp tiếp theo.
2. Sửa chữa / Cài lại Microsoft Office
Một cách khắc phục phổ biến khác nhiều người dùng dùng để khắc phục lỗi 'fatal error occurred while creating an SSL client credential' là sửa chữa hoặc cài lại Office.
Lưu ý: chức năng repair không giống cài lại. Với nhiều người dùng, gỡ cài đặt và cài bản Microsoft Office mới nhất cuối cùng khắc phục được sau khi thử repair thất bại.
Lưu ý: Đây là cách làm nếu ứng dụng Office không còn phản hồi.
Hướng dẫn nhanh sửa chữa hoặc cài lại Microsoft Office loại bỏ các mục Event Viewer liên tục báo 'fatal error occurred while creating an SSL client credential':
- Nhấn Windows key + R mở hộp thoại Run. Gõ 'appwiz.cpl' nhấn Enter mở cửa sổ Programs and Features.
- Trong màn hình Programs and Features, cuộn xuống tìm cài đặt Office. Nhấp chuột phải chọn Change.
- Ở hộp thoại repair đầu tiên, chọn tùy chọn phù hợp nhất. Online repair hiệu quả hơn nhưng tốn thời gian hơn và cần internet ổn định. Chọn phương pháp sửa phù hợp nhấp Repair.
- Sau khi sửa xong, khởi động lại máy và xem sự cố đã giải quyết chưa bằng cách kiểm tra Event Viewer xem còn mục lỗi 'fatal error occurred while creating an SSL client credential' mới không.
Lưu ý: Nếu vẫn gặp lỗi, tiếp tục các bước dưới. - Làm lại bước 1 mở Programs and Features. Tìm cài đặt Office, nhấp chuột phải nhưng thay vì Change, nhấp Uninstall gỡ toàn bộ cài đặt.
- Ở hộp thoại xác nhận, nhấp Uninstall hoàn tất gỡ cài đặt, khởi động lại máy lần nữa.
- Sau boot xong, dùng bộ cài đặt cài lại Office suite hoặc truy cập liên kết (tại đây) tải trình cài tương thích với license key.
- Sau khi cài xong, xem sự cố đã khắc phục chưa bằng cách lặp lại tình huống trước gây lỗi.
Nếu vấn đề vẫn tồn tại, chuyển sang phương pháp tiếp theo.
3. Bật TLS 1.0 (Không khuyến khích)
Một cách khắc phục tiềm ẩn rủi ro nhưng đã hiệu quả với một số người dùng là bật TLS 1.0. Cách này có thể khắc phục nếu lỗi 'fatal error occurred while creating an SSL client credential' gặp với cài đặt Office cũ.
Vấn đề là TLS 1.0 là giao thức mật mã đã bị loại bỏ năm 2020. Giữ khóa này bật có thể để hệ thống bị lộ rủi ro bảo mật lâu dài.
Nếu bạn hiểu rủi ro và sẵn sàng tiếp tục, đây là những gì cần làm:
- Nhấn Windows key + R mở hộp thoại Run. Gõ 'regedit' nhấn Enter mở Registry Editor. Khi UAC hiện lên, nhấp Yes cấp quyền Admin.
- Trong Registry Editor, dùng khung bên trái điều hướng đến:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0
- Sau khi đến vị trí đúng, truy cập thư mục con Client, sang khung bên phải nhấp đúp Enable Data. Đặt Base thành HexaDecimal và Value data thành 1.
- Tiếp theo, nhấp đúp DisabledByDefault đặt Base thành HexaDecimal và Value data thành 1.
- Lặp lại bước 3 với Enabled Data và DisabledByDefault Data trong thư mục con Server.
- Sau khi thay đổi xong, khởi động lại máy và xem sự cố đã giải quyết chưa.