本文提供了一种解决方法,说明无法将使用 AES256-SHA256 加密的证书导入到某些版本的 Windows 或 Windows Server 中的问题。
注意
Windows 11、Windows 2019 和更高版本的 Windows 支持 AES256-SHA256 加密的 PFX 文件。 因此,本文中所述的问题不适用于这些版本的 Windows。
现象
在运行“适用于”部分中列出的操作系统之一的计算机上,使用证书导入向导导入使用 AES256-SHA256 加密的 PFX 文件。 该操作失败并生成类似于以下文本的消息:
输入的密码不正确。
原因
受影响的 Windows 和 Windows Server 版本不支持导入的 PFX 文件的 AES256-SHA256 加密。
解决方法
对要导入到受影响的 Windows 或 Windows Server 版本的 PFX 文件使用 TripleDES-SHA1 加密。 较新版本的 Windows 和 Windows Server 支持 PFX 文件的 TripleDES-SHA1 和 AES256-SHA256 加密。