Certyfikat z karty chipowej nie widoczny

Certyfikat z karty chipowej nie widoczny wskazuje na brak zainstalowanego middleware czytnika kart lub nieprawidłowe rozpoznanie karty przez usługę Smart Card w systemie.

Certyfikat z karty chipowej nie widoczny – co oznacza ten problem

Komunikat „Certyfikat z karty chipowej nie widoczny” oznacza, że system lub używana aplikacja nie może odnaleźć certyfikatu zapisanego na karcie elektronicznej. Sama karta może być prawidłowa i fizycznie obecna w czytniku, lecz jej dane nie zostają udostępnione programowi, który ma wykorzystać podpis elektroniczny, uwierzytelnianie albo bezpieczny dostęp do usługi. Problem dotyczy więc nie tylko widoczności dokumentu na ekranie, ale całego połączenia między kartą, czytnikiem, sterownikiem, oprogramowaniem pośredniczącym oraz usługami systemowymi.

Certyfikat na karcie chipowej jest elementem infrastruktury klucza publicznego. Zawiera między innymi informacje pozwalające zweryfikować tożsamość użytkownika lub podpisać dane bez ujawniania klucza prywatnego. Klucz prywatny pozostaje na karcie i zwykle nie powinien być kopiowany do systemu. Aby operacja mogła się udać, komputer musi jednak poprawnie wykryć urządzenie, odczytać jego interfejs, uruchomić odpowiedni moduł kryptograficzny i przekazać certyfikat do konkretnej aplikacji.

Brak certyfikatu w programie nie musi oznaczać jego usunięcia z karty. Często przyczyną jest przerwana komunikacja z czytnikiem, niezgodny komponent oprogramowania, zablokowany moduł obsługi karty albo ograniczenie uprawnień użytkownika. Warto rozdzielić te przypadki od sytuacji, w której karta rzeczywiście utraciła ważność, została zablokowana po kilku błędnych próbach podania kodu PIN lub zawiera certyfikat, którego termin użycia już minął.

Jak karta chipowa, czytnik i system przekazują certyfikat

W typowym środowisku karta chipowa komunikuje się z komputerem za pośrednictwem czytnika zgodnego ze standardem kart inteligentnych. Sterownik czytnika odpowiada za komunikację sprzętową, natomiast middleware dostarcza systemowi oraz aplikacjom dodatkowe biblioteki i mechanizmy dostępu do certyfikatów. W zależności od używanego rozwiązania certyfikat może być prezentowany przez magazyn certyfikatów systemu, moduł PKCS#11, dostawcę CSP albo inny komponent kryptograficzny.

Znaczenie ma również usługa systemowa odpowiedzialna za obsługę kart inteligentnych. Jeżeli nie działa, nie uruchamia się automatycznie lub nie może zarejestrować czytnika, aplikacja może zachowywać się tak, jakby karta nie była podłączona. Podobny efekt pojawia się, gdy czytnik jest widoczny w Menedżerze urządzeń, ale nie jest prawidłowo powiązany z kartą albo korzysta z uszkodzonego sterownika.

Można wyróżnić kilka warstw, które należy sprawdzić:

• fizyczne podłączenie karty i czytnika oraz stan portu USB,
• obecność czytnika w systemie i poprawność jego sterownika,
• działanie usługi obsługującej karty inteligentne,
• instalację właściwego middleware oraz jego zgodność z systemem,
• obecność certyfikatu w odpowiednim magazynie lub module kryptograficznym,
• konfigurację przeglądarki albo programu, który ma korzystać z podpisu,
• ważność certyfikatu, status karty i poprawność kodu PIN.

Ważne jest także to, że jedna aplikacja może widzieć certyfikat, a inna nie. Program wykorzystujący magazyn systemowy może działać poprawnie, podczas gdy aplikacja wymagająca ręcznego wskazania modułu kryptograficznego nie będzie miała dostępu do karty. Nie należy więc wyciągać wniosku o uszkodzeniu karty wyłącznie na podstawie zachowania jednego programu.

Typowe przyczyny niewidocznego certyfikatu

Jedną z częstszych przyczyn jest brak właściwego middleware. Po aktualizacji systemu, zmianie aplikacji do podpisu lub podłączeniu innego modelu czytnika może okazać się, że zainstalowany komponent nie obsługuje danego typu karty. Zdarza się również, że instalacja została przerwana, biblioteki zostały usunięte przez program zabezpieczający albo pozostały po niej niepełne wpisy konfiguracyjne.

Problem może wynikać z nieprawidłowego sterownika. Czytnik może być rozpoznawany jako nieznane urządzenie, zgłaszać błąd zasobu albo pojawiać się bez ostrzeżenia, mimo że nie przekazuje danych do karty. Pomocne bywa sprawdzenie innego portu USB, ponowne uruchomienie komputera oraz obserwacja, czy po włożeniu karty system reaguje w przewidywalny sposób. Jeżeli czytnik działa tylko przez określony koncentrator USB, przyczyną może być niestabilne zasilanie lub konflikt urządzeń.

Kolejną grupę stanowią problemy z usługą kart inteligentnych. Jej zatrzymanie, błędny tryb uruchamiania albo konflikt z innym oprogramowaniem może uniemożliwić odczyt certyfikatu. Czasami po aktualizacji systemu zmieniają się zasady dostępu do urządzeń kryptograficznych i aplikacja przestaje otrzymywać wymagane uprawnienia. W środowisku z wieloma kontami użytkowników należy również sprawdzić, czy certyfikat jest dostępny dla właściwego profilu, a nie tylko dla konta administratora.

Nie można pomijać przyczyn związanych z samą kartą. Certyfikat może być wygasły, unieważniony albo przypisany do innej karty niż ta używana podczas logowania. Karta może wymagać odblokowania, aktywacji lub instalacji aktualnego oprogramowania dostawcy. Wielokrotne wpisanie błędnego PIN-u może doprowadzić do czasowej lub trwałej blokady, dlatego nie powinno się wykonywać przypadkowych prób. W przypadku podpisu elektronicznego należy też zweryfikować, czy wybrany certyfikat służy do podpisu, uwierzytelniania lub szyfrowania, ponieważ te zastosowania mogą być prezentowane oddzielnie.

Usterkę mogą powodować także ustawienia programu. Niewłaściwie wskazany moduł kryptograficzny, wyłączona obsługa certyfikatów sprzętowych, niezgodna wersja przeglądarki lub pozostałości po starszym middleware mogą sprawić, że karta będzie wykrywana, lecz certyfikat nie pojawi się na liście. Przy diagnostyce warto zapisać dokładną treść komunikatu, nazwę programu, moment wystąpienia problemu oraz informację, czy ta sama karta działała wcześniej na danym komputerze.

Kiedy warto zgłosić się do serwisu komputerowego - Certyfikat z karty chipowej nie widoczny

Zgłoszenie do serwisu jest uzasadnione, gdy podstawowe sprawdzenie połączenia nie przynosi rezultatu, czytnik raz pojawia się w systemie, a raz znika, albo certyfikat jest niewidoczny w kilku niezależnych aplikacjach. Pomoc może być potrzebna również po aktualizacji systemu, wymianie komputera, instalacji nowego programu do podpisu lub usunięciu wcześniejszego middleware. Szczególnej ostrożności wymaga sytuacja, w której karta zawiera ważny podpis elektroniczny i nie ma pewności, czy problem dotyczy konfiguracji komputera, czy stanu samego nośnika.

Podczas diagnostyki można sprawdzić czytnik, sterownik, usługę kart inteligentnych, sposób ładowania modułów kryptograficznych, magazyny certyfikatów oraz zgodność używanej aplikacji. W razie potrzeby można także uporządkować pozostałości po starszych instalacjach i skonfigurować właściwy komponent bez ingerowania w prywatny klucz zapisany na karcie. Nie należy samodzielnie usuwać certyfikatów, resetować karty ani wielokrotnie testować kodu PIN, jeśli nie jest znany prawidłowy sposób postępowania dostawcy.

W Warszawskim Pogotowiu Komputerowym 24/7 można zgłosić laptop, w którym certyfikat z karty chipowej przestał być dostępny, a diagnoza LAPTOPA jest darmowa. Przy przekazywaniu sprzętu warto podać model czytnika, nazwę programu, rodzaj karty oraz dokładny komunikat wyświetlany podczas próby logowania lub składania podpisu. Takie informacje ułatwiają odtworzenie problemu i pozwalają odróżnić błąd konfiguracji systemu od usterki czytnika albo ograniczeń zapisanych na samej karcie.