Jel može pomoć. Dali ovi zeleni kružići znače da imam "kvalifikovani elektronski sertifikat" na ličnoj karti?

Resenje za unknown card problem u Token MAnageru je bilo:
U Token Manageru desni klik na <Unknown Card> pa opcija Register Card...
U polje Card Type upisati bilo sta, npr prezime vlasnika (s tim sto mora da se razlikuje za svaku licnu kartu). Klik na dugme Register.
Meni je ovako proradilo.

Naravno, ispostujte uputstvo sa sajta MUP-a. Instalirajte ispravan driver za citac kartica. Samo ova sitnica nije napisana u uputstvu do sada.

Da li još nekom čitač blokira LK kada se ubaci u card reader?
Bio već dva puta u MUP-u i kažu da nemaju rešenje, jednostavno zablokira sertifikat, rekli su da im se dosta ljudi javilo sa istim problemom,
kraj je meseca i treba elektronski projaviti obrasce za obračun plata i sada niko nema rešenje, i nemam kome da se obratim, pošto ne sajtu MUP-a nema nigde telefon za pomoć, samo email adresa na koju sam naravno poslao problem, i na koji naravno mi niko nije odgovorio.
U poreskoj kažu da ih zabole za MUP i njihove sertifikate, ako ne podnesem elektronski do kraja meseca obrasce platiću kamatu,
I kome ja sada da se žalim?

Pozdrav.

Ovih dana svi imaju problema sa MUP sertifikatima posebno zbog potpisivanja završnih računa u novoj APR aplikaciji.

Mi smo za svoje korisnike pripremili uputstvo koje najčešće rešava ovaj problem pa ga pogledajte na: http://www.saop.rs/poslovne-in...njem-uz-pomoc-mup-sertifikata/

Ako to ne pomogne... ne znam šta će. :)

pozdrav.

Mogu ja da kupim novi računar i da ponovo instaliram sve programe, ali je meni blokiran sertifikat u čipu lične karte, i ja čim ubacim ličnu kartu u čitač meni javi da je sertifikat blokiran.
Može ga odblokirati samo onaj ko mi je i dao sertifikat a to je MUP, a tete na šalteru kažu da da to one ne mogu da urade, do sada su mogle ali eto sada više ne mogu, i mogu da idem kući.
Kome ja da se žalim što MUP ne može da mi odblokira sertifikat u čipu lične karte?

@kamicak -

Ja sam imao ovih dana problema u MUP da mi izdaju dig. Sertifikat na LK izradjenu pre 18.08.2014. Imaju nekih "tehnickih problema" i nisu u stanju da to urade (Palilula).

Uspeo sam u Ljermontovoj, na jednom salteru, posle kukanja i moljenja da probaju na nekom drugom racunaru, jer ni tamo nije moglo da se instalira na onom na kome to standardno rade.

Gledajuci uputstva sa MUP sajta, mislim da ima neke veze sa middleware-ima, koji se razlikuju za starije i novije LK.

Mozda je i "odblokada" u problemu zbog istih razloga.

Ma, uspela je jedna teta da je odblokira, ali dokle će to sad traje, ko zna, naravno kad mi bude zatrebalo zablokiraće sama od sebe.
Rekla su u MUP-u da imaju problema i sa starim i sa novim LK, a niko ne zna kakav problem, samo jednostavno zablokira, a u MUP-u nemožeš ni sa kim stručnim pričati osim teta na šalteru, koje naravno veze nemaju.

Ovih dana sam spoznao značenje fraze "roditi mečku"!

Radi digitalnog potpisivanja dokumenata koja se prilažu APR-u kao završni račun uzet je digitalni sertifikat MUP-a (čipovana lk, izdata 2012.god, dok je sertifikat za elektronsko potpisivanje dodat pre nekih tri meseca).

Uradio sam sve prema uputstvima koje je dao MUP za instalaciju potrebnih sertifikata i pratećih programa:

1. instalirao sam Criptographic Service Provider (CSP) na Windows XP Prof. SP3, a potom i Middleware (RSIDCardMW).
2. skinuo i instalirao potrebne sertifikate "Root" i "Građani" prema uputstvu, kao i TrustEdgeCardMW (i uradio u Token manager sve što je trebalo).
3. instalirao aplikaciju Celik+ i program za elektonsko potpisivanje eDocSigner (cisto da bih testirao potpisivanje, prema njihovoj preporuci). Pre svega toga nabavio card reader i instalirao potrebne drajvere.

Kada sam prvi put ubacio licnu kartu, Celik+ je ocitao i verifikovao podatke, a među Personal sertifikatima (Control Panel/Internet Options/ Content/ Certificates...) su se automatski pojavila dva sertifikata sa vidljivim imenom i prezimenom. Tada nisam probao elektronsko potpisivanje ali jesam prijavljivanje na sajt e-porezi i radilo je ok. Sve ovo je bilo pre nekih 3 meseca.

Medjutim, kada sam pre par dana trebao da potpisem neke odluke (u PDF formatu), Acrobat reader me obaveštava da nema sertifikata za dig.potpisivanje. Pogledam u Personal Certificate - ne postoji ni jedan. Otvorim Celik+, ucitam sertifikate i krenem da ih instaliram rucno, birajući Personal odeljak u Certificate store. Za svaki mi prijavi uspešnu instalaciju ali ih nikako ne vidim u Internet Options/Content/Certificate.. u kartici Personal. Proverio sam da li još uvek stoje sertifikati Root i Građani - tu su, na pravom mestu. Krenem da instaliram ponovo sertifikate sa LK, birajuci automatski izbor skladistenja i on ih smesti u deo Other people, ali tada sa njima ne mogu da potpisujem jer ih ni jedan program ne uzima u obzir (probao Office, eDocSigner, Adobe).

Obrisem sve, pa krenem od 0, ali sada skinem program sa MUP-ovog sajta koji automatski instalira sve neophodne sertifikate, instaliram prateće programe i "registrujem" LK (šta god to značilo) u Token manager pomoću nekog programčeta koje su oni izradili. I opet ništa...

Prebacim se na drugi racunar sa XP-om, neuspešno. Na treći sa Win 7 - takođe. Isprobam sve moguće varijante koje sam našao na raznim blogovima - ništa. Probam sa drugim citacem kartica - opet ništa. Uvek ista priča: nema instaliranih sertifikata, u Token manageru se vidi registrovana LK (u kartici Object) ali pored nje stoji uzvičnik (šta to može da znači?).

Ima li neko rešenje? Ili bar ideju šta mogu još da probam ili gde sam mogao da napravim grešku, ako jesam, u celom postupku?

Imao sam isti problem u Win7 64-bit. Uzvičnik znači da kartica nije pravilno registrovana.

Otvoriti Registry, otići na:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards

a za 64-bitni takođe na:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Calais\SmartCards

Treba da izgleda ovako (ATR se razlikuje od kartice do kartice):


Kartica se prilikom prvog ubacivanja sama registruje pod nazivom "Republic of Serbia ID Card". Kod mene je automatska registracija kartice unela nepotpun ATR i ATRMask.
Potrebno je uneti ispravan ATR (http://smartcard-atr.appspot.com ili http://pannetrat.com/Cardpeek/News ili http://www.codeproject.com/Art...rtCards-simply-and-effectively ili https://cardboss.cometway.com/content.agent?page_name=Download).



"ATRMask" treba da je: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF

"80000001" string postaviti da bude nstcm.dll (u C:\Windows\System32 se vidi da je to NetSet's CardEdge Card Modul - postoji i rsidcm.dll - Republic of Serbia ID Card Module, ali s njim ne radi, kao ni sa sistemskim msclmd.dll)

Takođe proveriti da li je PKCS#11 pravilno inicijalizovan (Start Menu / All Programs / NetSeT / TrustEdgeID / CardEdge PKCS#11 Initialization Tool)


U Device Manager / Smart Card Readers, proveriti sledeće (opcija postoji/ne postoji u zavisnosti od proizvođača/modela čitača tj. drivera):


Tek kada sam sve to ispravio, sertifikati su mi prvi put bili dostupni za instaliranje.
Napomena: nakon izmena nije potrebno raditi restart Windowsa, samo zatvoriti Token Manager, izvaditi karticu, pa ponovo pokrenuti Token Manager i ubaciti karticu.

U Command Prompt-u ukucati: certutil -v -store -user "My"
Ako je sa registracijom kartice sve u redu, tražiće PIN kartice, izlistati sve sertifikate i ispisati na kraju: Signature test passed
U zavisnosti od toga koliko sertifikata ima instalirano u Personal store-u (2, 3 ili više), ukucati sledeću komandu (počevši od 0 za prvi instalirani sertifikat):
certutil -user -v -verifystore "MY" 0
Na kraju treba da ispiše:
Certificate is valid
CertUtil: -verifystore command completed successfully.
Za sledeći sertifikat ukucati certutil -user -v -verifystore "MY" 1 , pa zatim: certutil -user -v -verifystore "MY" 2 , itd.

Vezano za problem sa drajverom za Smart kartice:
http://tech.springcard.com/201...ard-driver-missing-workaround/
https://support.microsoft.com/en-us/kb/976832/en-us

Ostali korisni linkovi:
https://technet.microsoft.com/...brary/dd979536%28WS.10%29.aspx
https://www.cryptas.com/en/cry...owledge-support/downloads.html

Ako je ovo gore rešenje, onda svaka čast.......
Mislim ipak da je rešenje naizgled malo jednostavnije,
MUP ima problem sa starim ličnim kartama sa čipom,
meni su ustanovili grešku i izdali mi novu, o njihovom trošku, za divno čudo, pitao sam ih hoće li i moje vreme da mi nadoknade, pošto u NS se mora uzeti slobodan dan i imati dosta sreće da bi se predao zahtev za LK, ali su mi rekli da ne preterujem i da se nosim.
Instalirao sam ponovo sve nove programe po uputstvu ,koji su namenjeni za LK izdate posle, zaboravio sam kog datuma, i za sada radi.