#Симптом и область применения
После обновления Edge портал, использующий клиентский сертификат для входа, перестал показывать окно выбора. Это не то же самое, что сообщение о недоверенном сертификате сайта.
#Причины и как их различить
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Для сайта включён автовыбор сертификатаКорпоративная политика может автоматически выбрать подходящий сертификат. | Вход выполняется без диалога или выбирается неверная учётная запись | Проверить политики Edge |
| Подходящего сертификата нетДиалог может не появиться при отсутствии сертификата с закрытым ключом. | Сайт сообщает об отсутствии клиентской аутентификации | Проверить личное хранилище |
| Сайт не запросил сертификатРешение о клиентской аутентификации принимает сервер. | С другого устройства диалог тоже не появляется | Уточнить у владельца портала |
| Срок сертификата истёкСрок и назначение проверяются независимо от окна выбора. | Старый сертификат есть, но не подходит | Запросить продление у выдавшей организации |
#Пошаговая диагностика и устранение
- Убедитесь, что речь о клиентском сертификатеОткройте портал по официальной HTTPS-ссылке. Клиентский сертификат выбирают для подтверждения вашей личности на сервере; предупреждение «соединение не защищено» относится к сертификату сайта. Если Edge сообщает об ошибке доверия к сайту, остановитесь и обратитесь в поддержку — обходить её нельзя.
- Сравните поведение на том же портале до измененийЗапишите точную версию Edge через меню «… → Справка и отзывы → О Microsoft Edge», адрес портала и дату сбоя. Если доступно, сравните с другим зарегистрированным устройством или прежним профилем, не копируя закрытые ключи. Если окно не появляется у всех, сообщите администратору портала.
- Проверьте наличие сертификата в системе WindowsНажмите Win+R, введите certmgr.msc и подтвердите. Откройте «Личное → Сертификаты», найдите нужный сертификат по владельцу и сроку. Дважды щёлкните запись и убедитесь, что для неё доступен закрытый ключ и подходящее назначение. Не экспортируйте закрытый ключ и не удаляйте записи.
- Проверьте аппаратный носитель, если он используетсяЕсли вход требует токен или смарт-карту, подключите её штатным способом и откройте фирменную утилиту производителя носителя. Убедитесь, что сертификат виден, носитель не заблокирован, а дополнительное ПО совместимо с системой. Не устанавливайте драйвер с неизвестного сайта и не перебирайте PIN: устройство может заблокироваться.
- Посмотрите действующие политики Edge без измененияВведите edge://policy в адресную строку и нажмите Enter. Используйте поиск по AutoSelectCertificateForUrls и PromptOnMultipleMatchingCertificates. Если политика присутствует, окно может не показываться из-за автоматического выбора; сохраните название политики и передайте администратору. Не редактируйте реестр и корпоративные правила самостоятельно.
- Проверьте, какой сертификат вообще ожидает порталСверьте в документации организации требования к издателю сертификата, сроку, назначению и привязке к учётной записи. Если портал обновил требования, старый сертификат может быть исключён из выбора. Продление и выпуск выполняются удостоверяющим центром или администратором, а не настройкой браузера.
- Проверьте другой профиль Edge без переноса ключейЧерез значок профиля откройте отдельный тестовый профиль и снова посетите доверенный портал. Если разница только между профилями, сообщите администратору: политики могут применяться отдельно. Не импортируйте личный сертификат в чужой профиль и не передавайте ключ коллегам.
- Соберите безопасные сведения для поддержкиЗафиксируйте сообщение портала, версию Edge, наличие политики выбора, дату и издателя сертификата без серийного номера и конфиденциальных данных. Попросите администратора проверить серверный запрос клиентских сертификатов и применённые политики, а не отключать проверку TLS.
#Проверка результата и действия при неуспехе
Портал выбирает подходящий действующий клиентский сертификат и успешно открывает нужную учётную запись. Окно выбора может по-прежнему не появляться при штатной политике автовыбора — это не дефект.