Podpis KIR czytnik ACR39T

Instalacja i tematy techniczne
1

Podpis zakupiony w KIR na czytniku Omnikey 6121 działa prawidłowo, na nowszych czytnikach ACR39T naskdesk zwraca błąd.

Log z NaskDeska:
Wystąpił nieoczekiwany błąd przy próbie podpisania dokumentów: "System.DllNotFoundException: Unable to load DLL ‘SecureBlackbox_PKCS11Proxy’ or one of its dependencies: Nie można odnaleźć określonego modułu. (0x8007007E)
at SBPKCS11Base.__Global.LoadExternalModule(String ModuleName, Int64& ExtHandle, IntPtr pPars, UInt32 cbPars, Int32& Alignment, Int32& PointerSize, Int32& LongIntSize)
at SBPKCS11Base.TElPKCS11ModuleList.LoadModule(String ModuleName, TSBPKCS11ProcAccess ProcAccess, Boolean TrySingleThreadedMode, Boolean AutoRefreshSlotInfo, Boolean PreserveSettingsIfExists, Boolean OnDemandMode, TElPKCS11NSSParams NSSParams, Boolean NoImplicitSlotInfoUpdates, Int32 PlatformPointerSize, Int32 PlatformLongIntSize, Int32 PlatformAlignment, Boolean AutoDetectStructAlignment)
at SBPKCS11CertStorage.TElPKCS11CertStorage.Open()
at NASK.Desk.Modules.EzdRpModule.Podpis.Storages.Sb16Pkcs11CertificateStorage.Open(String driver, Pkcs11Settings settings) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Podpis\Storages\Sb16Pkcs11CertificateStorage.cs:line 31
at NASK.Desk.Modules.EzdRpModule.Podpis.CertificateProviders.Pkcs11CertificateProvider1.FindUsingDriver(String serialNumber, String driver, Pkcs11Settings settings) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Podpis\CertificateProviders\Pkcs11CertificateProvider.cs:line 0 at NASK.Desk.Modules.EzdRpModule.Podpis.CertificateProviders.Pkcs11CertificateProvider1.FindAsync(String serialNumber, SignaturesSettings settings) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Podpis\CertificateProviders\Pkcs11CertificateProvider.cs:line 0
at NASK.Desk.Modules.EzdRpModule.Podpis.SignaturesManager1.ZnajdzCertyfikat(CacheSesjiPodpisu1 sesjaPodpisu) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Podpis\SignaturesManager.cs:line 122
at NASK.Desk.Modules.EzdRpModule.Podpis.SignaturesManager1.ZnajdzCertyfikatIPodpiszDokumenty(CacheSesjiPodpisu1 sesjaPodpisu) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Podpis\SignaturesManager.cs:line 107
at NASK.Desk.Modules.EzdRpModule.Podpis.SignaturesManager1.WybierzStandardIIPodpiszDokumenty(CacheSesjiPodpisu1 sesjaPodpisu) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Podpis\SignaturesManager.cs:line 100
at NASK.Desk.Modules.EzdRpModule.Podpis.SignaturesManager1.SignFilesAsync(ArgumentyStartuResponse argumentyStartu) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Podpis\SignaturesManager.cs:line 48 at NASK.Desk.Modules.EzdRpModule.Logic.Core.CoreThread.PodpiszPliki(ArgumentyStartuResponse startArgs) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Logic\Core\CoreThread.cs:line 300" System.DllNotFoundException: Unable to load DLL 'SecureBlackbox_PKCS11Proxy' or one of its dependencies: Nie można odnaleźć określonego modułu. (0x8007007E) at SBPKCS11Base.__Global.LoadExternalModule(String ModuleName, Int64& ExtHandle, IntPtr pPars, UInt32 cbPars, Int32& Alignment, Int32& PointerSize, Int32& LongIntSize) at SBPKCS11Base.TElPKCS11ModuleList.LoadModule(String ModuleName, TSBPKCS11ProcAccess ProcAccess, Boolean TrySingleThreadedMode, Boolean AutoRefreshSlotInfo, Boolean PreserveSettingsIfExists, Boolean OnDemandMode, TElPKCS11NSSParams NSSParams, Boolean NoImplicitSlotInfoUpdates, Int32 PlatformPointerSize, Int32 PlatformLongIntSize, Int32 PlatformAlignment, Boolean AutoDetectStructAlignment) at SBPKCS11CertStorage.TElPKCS11CertStorage.Open() at NASK.Desk.Modules.EzdRpModule.Podpis.Storages.Sb16Pkcs11CertificateStorage.Open(String driver, Pkcs11Settings settings) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Podpis\Storages\Sb16Pkcs11CertificateStorage.cs:line 31 at NASK.Desk.Modules.EzdRpModule.Podpis.CertificateProviders.Pkcs11CertificateProvider1.FindUsingDriver(String serialNumber, String driver, Pkcs11Settings settings) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Podpis\CertificateProviders\Pkcs11CertificateProvider.cs:line 0
at NASK.Desk.Modules.EzdRpModule.Podpis.CertificateProviders.Pkcs11CertificateProvider1.FindAsync(String serialNumber, SignaturesSettings settings) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Podpis\CertificateProviders\Pkcs11CertificateProvider.cs:line 0 at NASK.Desk.Modules.EzdRpModule.Podpis.SignaturesManager1.ZnajdzCertyfikat(CacheSesjiPodpisu1 sesjaPodpisu) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Podpis\SignaturesManager.cs:line 122 at NASK.Desk.Modules.EzdRpModule.Podpis.SignaturesManager1.ZnajdzCertyfikatIPodpiszDokumenty(CacheSesjiPodpisu1 sesjaPodpisu) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Podpis\SignaturesManager.cs:line 107 at NASK.Desk.Modules.EzdRpModule.Podpis.SignaturesManager1.WybierzStandardIIPodpiszDokumenty(CacheSesjiPodpisu1 sesjaPodpisu) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Podpis\SignaturesManager.cs:line 100 at NASK.Desk.Modules.EzdRpModule.Podpis.SignaturesManager1.SignFilesAsync(ArgumentyStartuResponse argumentyStartu) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Podpis\SignaturesManager.cs:line 48
at NASK.Desk.Modules.EzdRpModule.Logic.Core.CoreThread.PodpiszPliki(ArgumentyStartuResponse startArgs) in C:\BuildAgent\work\b8f32f74d234b1f4\NASK.Desk.Modules.EzdRpModule.Logic\Core\CoreThread.cs:line 300

Czytnik jest sprawny, poza EZD, np przez szafir można poprawnie złożyć podpis.

2

U mnie jest podobny problem z podpisem Sigillum (PWPW). Jeszcze kilka dni temu można było podpisywać dokumenty a od wczoraj pojawia się taki komunikat jak poniżej:

obraz
obraz571×248 17.9 KB

3

Mamy u nas dwie osoby posługujące się tym samym czytnikiem nowszym również z kir i nie ma u nas żadnego problemu korzystasz z wersji chmurowej ezd czy macie zainstalowane u was na serwerze?

4

Mam wersję lokalnie zainstalowaną. Pracujemy na wersji EZD: 19.7.54, Wersja API: 19.7.58

5

W przypadku nowych kart lub czytnika od PWPW należy zainstalować najnowszą wersję Sigillum 1.0.8 (PWPW). Po uruchomieniu Sigillum Managera prosimy przejść do ustawień i zaznaczyć opcję „Użyj mechanizmu CSP”. Dzięki temu będą Państwo mogli podpisywać dokumenty za pomocą aplikacji Nask.Desk w systemie EZD RP.

Sigillum_PWPW_CSP
Sigillum_PWPW_CSP1369×699 57.9 KB

6

W przypadku wystąpienia błędu SecureBlackbox_PKCS11Proxy proszę upewnić się, czy sterowniki do czytnika zostały prawidłowo zainstalowane. W Menedżerze urządzeń, w sekcji „Czytniki kart inteligentnych”, nie powinien pojawiać się wpis Czytnik Microsoft Usbccid Smartcard Reader (WUDF). Po zainstalowaniu odpowiednich sterowników od producenta w tej sekcji powinna pojawić się właściwa nazwa urządzenia.

Czytnik_ACR39U
Czytnik_ACR39U765×334 18 KB

W niektórych przypadkach może być konieczne ponowne konfiguracja podpisu elektronicznego
https://podrecznik.ezdrp.gov.pl/konfiguracja-podpisu-elektronicznego/

7

Dokładnie w ten sposób miałem skonfigurowane środowisko. Sterowniki od producenta, certyfikat dodany zgodnie z podręcznikiem, poza tym że ja korzystam z narzędzia NaskDesk a nie FileMonitor.

nenedżer urządzeń
nenedżer urządzeń454×256 9.5 KB

Ustawienia podpisu w EZD
Ustawienia podpisu w EZD783×578 29.7 KB

Podczas próby podpisu pojawia się okienko dot karty inteligentnej, nie prosi o PIN. Po kliknięciu OK mam na tym samym oknie dodatkowy tekst, że karta inteligentne nie może wykonać tej operacji.

błąd podpisu
błąd podpisu486×409 17.8 KB

8

Proszę sprawdzić numer seryjny na fizycznej karcie SIM.

Początek numeru seryjnego karty Graphite to: 1112…; 1210…; 1211…; 1212…
Początek numeru seryjnego karty Carbon to: 1012
Na podstawie numeru seryjnego instalujemy odpowiednią aplikację CryptoCard.

Jeśli system nie odczytuje slotu 0, można odinstalować wersję CryptoCard dostarczoną przez KIR i zainstalować oprogramowanie bezpośrednio od producenta.
Link do pobrania:

Aplikacja Nask.Desk zastępuje Filemonitora. Szczegółowy opis znajduje się w podręczniku.
https://podrecznik.ezdrp.gov.pl/instalacja-i-funkcje-aplikacji-nask-desk/
Do pobrania:
https://podrecznik.ezdrp.gov.pl/dodatkowe-aplikacje-systemowe/
Uwaga – przed instalacją programu NASK Desk konieczne jest odinstalowanie aplikacji FileMonitor

9

Niestety nic to nie zmienia. Odinstalowałem starszą wersję CryptoCard pobraną z KIR i zainstalowałem wersję 4.0.6.81 ze strony producenta. Pojawia się te samo okienko karty inteligentnej jak wcześniej. Przypomnę, że wszędzie indziej podpis działa, czy Szafirze, logowaniu do portali www jak praca.gov.pl czy sir2.ezdrowie.gov.pl.
File Monitora nie używałem, od samego początku NaskDesk.
Ponownie zwracam się z prośbą o pomoc. Proponuje podłączenie zdalne. Będę bardzo wdzięczny.

10

Dzień dobry,
proszę o przesłanie zgłoszenia bezpośrednio do Service Desku

(uwaga: zgłoszenia są przyjmowane wyłącznie od uprawnionych osób; pozostała korespondencja zostanie automatycznie odrzucona).
Przewodnik po tworzeniu poprawnych zgłoszeń do działu Service Desk EZD RP

wu
wu1460×616 87.3 KB

11

U nas był też ten problem. Nowa karta, można podpisać za pomocą Szafir, natomiast w EZD wyskakiwał błąd. Skontaktowaliśmy się z KIR. Przesłali nam najnowsze wersje oprogramowania. Po odinstalowaniu starych i zainstalowaniu nowych, można już podpisać w EZD.
Wersja CryptoCard: 4.2.1.89

12

Dziękuje bardzo za pomoc, zaczęło działać :smiley: