Pytania i odpowiedzi
-
Nowa karta (Karta Graphite)
Z reguły certyfikaty znajdujące się na karcie są automatycznie rejestrowane w systemie po umieszczeniu karty w czytniku. W przypadku konieczności ręcznej rejestracji certyfikatu można skorzystać z akcji „Zarejestruj certyfikat w systemie”, jak poniżej:
-
Należy sprawdzić, czy w aplikacji Szafir jest dodany komponent techniczny Graphite. Komponent jest dodawany automatycznie od wersji aplikacji Szafir wystawionych po 21.03.2019.
Jeśli komponent techniczny Graphite nie jest dodany, należy dodać go z:
C:\Program Files\Krajowa Izba Rozliczeniowa S.A\Szafir 2.0\bin\CCGraphiteP11p.x64.dll dla systemów 64 bitowych
lub
C:\Program Files\Krajowa Izba Rozliczeniowa S.A\Szafir 2.0\bin\CCGraphiteP11p.x86.dll dla systemów 32 bitowych -
1. Należy sprawdzić, czy uruchomiona jest usługa propagacji certyfikatu (uruchomić „Usługi” w paska narzędziowego Windows – Wyszukaj programy i pliki)
2. Gdyby na komputerze zainstalowany był CCSuite, należy wyłączyć/odinstalować CCMonitor,
3. W przypadku problemów z rejestracją certyfikatów w systemie należy:
- wyłączyć CCMonitor i zablokować automatyczne uruchamianie podczas startu systemu
- sprawdzić stan usługi „Propagacja certyfikatu” – jeśli usługa jest wyłączona i próba uruchomienia kończy się błędem należy:
• zmienić wartość klucza w rejestrze (cmd->regedit) z 0 na 1
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CertProp] "CertPropEnabled"=dword:00000001
• lub uruchomić poniższy plik (prawy przycisk myszy : scal)
-
CKR_FUNCTION_FAILED to błąd związany z podaniem błędnego PINu. Może występować w przypadkach używania PINu transportowego z koperty do podpisywania dokumentów po zmianie na PIN właściwy. Może także wystąpić, gdy po zmianie PINu w aplikacji Menedżer CryptoCard Graphite mamy jednocześnie otwartą aplikację Szafir, wtedy użycie nowego PINu wymaga restartu aplikacji Szafir. Może wystąpić również, gdy użytkownik podaje niewłaściwy PIN.
Należy podać właściwy PIN nadany przez użytkownika po aktywacji karty. Jeżeli karta została zablokowana, należy uruchomić Aktywator (wersja z 27.03 po 15.30) i przeprowadzić odblokowanie karty, podając PUK z koperty i wprowadzając nowy PIN.
Uwaga! Karta blokuje się po trzykrotnym podaniu błędnego PINu.
-
Polecenie diagnostyczne badające stan karty w czytniku
cmd-> certutil –Scinfo
https://www.hidglobal.com/drivers/14996
https://www.hidglobal.com/drivers/31950
Po pobraniu i uruchomieniu narzędzia diagnostycznego ze wskazanych linków powinien być widoczny czytnik jak poniżej HID® OMNIKEY® WORKBENCH X86 X64 V.1.8.1 (może się różnić wersja). Jeżeli nie widać HID Global to prawdopodobnie brakuje sterowników do czytnika. Należy je zainstalować.
-
Należy sprawdzić poprawność instalacji CryptoCard Graphite Minidriver do kart Graphite.
Dostawcą sterownika powinien być CryptoTech. W przypadku, gdy występuje inny dostawca lub sterownik jest nieaktualny, należy zaktualizować aplikację Szafir do najnowszej wersji lub pobrać sterownik bezpośrednio z podanego poniżej zasobu. Wcześniejsze wersje CryptoCard Graphite Minidriver należy odinstalować i po instalacji ponownie uruchomić komputer.
Aktualna wersja CryptoTech Graphite Minidriver
-
Oprogramowanie CCSuite, Menedżer komponentu technicznego nie obsługują kart Graphite.
-
Pakiet Graphite wystawiony od 27.03.2019 nie zawiera CCS do obsługi starych kart. Aby użyć starej karty w takiej sytuacji należy pobrać i zainstalować ze strony KIR oprogramowanie CCS. Po jego zainstalowaniu aplikacja Szafir będzie pozwalała na użycie i nowej i starej karty.
-
a. Należy zweryfikować czy działa usługa propagacji certyfikatu zgodnie z punktem „Certyfikat z nowej karty nie instaluje się automatycznie w systemie Windows”.
b. Należy sprawdzić poprawność instalacji CryptoTech Graphite Minidriver do kart Graphite zgodnie z punktem „Nie widzę certyfikatu w systemie Windows” -
Karta Graphite i karta Carbon różnią się numerem seryjnym. Ważne są pierwsze cztery znaki numeru seryjnego:
Karta Graphite – początek numeru seryjnego karty 1112…
Karta Carbon – początek numeru seryjnego karty 1012...
-
Szczegóły dotyczące sposobu wnioskowania o certyfikat do systemu CEPiK z użyciem karty Graphite znajdują się w instrukcji dostępnej na stronie CryptoTech.
