Czasami, gdy próbujemy umieścić podpis cyfrowy w pliku PDF za pomocą oprogramowania zaprojektowanego specjalnie do tego celu, pojawia się komunikat o błędzie zawierający jeden z poniższych opisów:

The Windows Cryptographic Service Provider reported an error. Invalid provider type specified, invalid signature, security broken, code 2148073504 or keyset does not exist

Problem w większości przypadków wynika z nieaktualnych certyfikatów lub uszkodzonych ustawień w rejestrze. Tak więc pierwszą rzeczą, którą możesz chcieć zrobić, to zresetować lub odtworzyć profil użytkownika w domenie, aby sprawdzić wynik.

Dostawca usług kryptograficznych Windows^{(Windows Cryptographic Service Provider)} zgłosił błąd

According to Microsoft, a cryptographic service provider (CSP) contains implementations of cryptographic standards and algorithms. At a minimum, a CSP consists of a dynamic-link library (DLL) that implements the functions in CryptoSPI (a system program interface). Providers implement cryptographic algorithms, generate keys, provide key storage, and authenticate users.

Jeśli napotkasz błędy dostawcy usług^{(Service Provider)} kryptograficznych , oto kilka rzeczy, które możesz chcieć wypróbować:

1. Uruchom ponownie usługę kryptograficzną
2. Sprawdź certyfikat
3. Zainstaluj ponownie certyfikat
4. Narzędzie klienta do uwierzytelniania SafeNet
5. Odtwórz folder lokalnego sklepu^{(Local Store)} Microsoft Cryptography
6. Odinstaluj ePass2003.

1] Uruchom ponownie usługę kryptograficzną

Uruchom services.msc i uruchom ponownie usługę Windows Cryptographic Service .

2] Sprawdź certyfikat

Otwórz Internet Explorer > Tools > Internet Opcje^(Options) internetowe . Wybierz kartę Zawartość^{(Content Tab)} i kliknij Certyfikaty^{(Certificates)} . Sprawdź, czy istnieje certyfikat dla programu lub dostawcy, który podaje błędy. Jeśli go brakuje, będziesz musiał utworzyć nowy. Jeśli wygasł, usuń go i utwórz nowy. Jeśli dany certyfikat nie działa, wybierz inny certyfikat i usuń stare certyfikaty.

3] Zainstaluj ponownie certyfikat

Zainstaluj ponownie cały magazyn certyfikatów i certyfikaty użytkownika.

4] Sprawdź^(Check) narzędzie SafeNet Authentication Client^{(SafeNet Authentication Client Tool)}

Jeśli masz zainstalowaną aplikację SafeNet Authentication Client Tool w swoim systemie, otwórz aplikację, przechodząc do jej katalogu instalacyjnego lub klikając prawym przyciskiem myszy ikonę SafeNet na pasku zadań i wybierając Narzędzia z menu.

Kliknij^(Click) ikonę w kształcie koła zębatego, aby uzyskać dostęp do sekcji Widok zaawansowany^{(Advanced View)} . W sekcji Widok zaawansowany^{(Advanced View)} rozwiń Tokeny^(Tokens) i przejdź do certyfikatu, którego chcesz użyć do podpisania. Możesz je znaleźć w grupie Certyfikaty użytkownika .^(User)

Następnie kliknij prawym przyciskiem myszy swój certyfikat i wybierz Ustaw^(Set) jako CSP z menu rozwijanego. Powtórz ten sam krok dla wszystkich używanych certyfikatów.

Zamknij narzędzia SafeNet Authentication Client Tools^{(SafeNet Authentication Client Tools)} i spróbuj ponownie podpisać dokumenty.

5] Odtwórz folder lokalnego sklepu^{(Local Store)} Microsoft Cryptography

Przejdź do folderu C:\ProgramData\Microsoft\Crypto\RSA . Zmień nazwę folderu oznaczonego S-1-5-18 . Uruchom ponownie system i sprawdź, czy to pomoże.

6] Odinstaluj ePass2003

Jeśli masz zainstalowane oprogramowanie ePass2003 , przyczyną problemu może być e-token ePass2003. Wskazane jest, aby go odinstalować i zainstalować ponownie. W tym celu przejdź do sekcji Ustawienia^(Settings) narzędzia, przejdź do aplikacji^(Apps) i funkcji i odinstaluj ją tak, jak każdą inną aplikację.

Uruchom ponownie komputer i ponownie zainstaluj ePass2003 . W czasie ponownej instalacji upewnij się, że wybrałeś Microsoft CSP przy wyborze opcji CSP . Wszystko powinno powrócić do normalności, a błąd dostawcy usług kryptograficznych systemu Windows nie powinien się już pojawiać.^(Windows)

All the best!

Przeczytaj pokrewne^{(Related read)} : Usługi systemu Windows nie uruchamiają się^{(Windows Services will not start)} .

The Windows Cryptographic Service Provider reported an error

Sometimеs, when we attempt to plaсe a digital signature into a PDF fіle using a software deѕіgned specificаlly for thе purpose, an error mеssage bearing any one of the following descriptions:

The Windows Cryptographic Service Provider reported an error. Invalid provider type specified, invalid signature, security broken, code 2148073504 or keyset does not exist

The issue, in most cases, arises due to outdated certificates or corrupted settings in the registry. So, the first thing you may want to do is reset or recreate the user’s profile in the domain to check the result.

The Windows Cryptographic Service Provider reported an error

According to Microsoft, a cryptographic service provider (CSP) contains implementations of cryptographic standards and algorithms. At a minimum, a CSP consists of a dynamic-link library (DLL) that implements the functions in CryptoSPI (a system program interface). Providers implement cryptographic algorithms, generate keys, provide key storage, and authenticate users.

If you face Cryptographic Service Provider errors, here are a few things you may want to try:

1. Restart Cryptographic Service
2. Check the Certificate
3. Reinstall the Certificate
4. SafeNet Authentication Client Tool
5. Recreate Microsoft Cryptography’s Local Store folder
6. Uninstall ePass2003.

1] Restart Cryptographic Service

Run services.msc and restart the Windows Cryptographic Service.

2] Check the Certificate

Open Internet Explorer > Tools > Internet Options. Select the Content Tab and click on Certificates. Check if there is a certificate for the program or the provider which is giving out errors. If it is missing, you will have to create a new one. If it is expired, remove it and create a new one. If a particular certificate does not work, choose a different certificate, and remove the old certificates.

3] Reinstall the Certificate

Reinstall the entire certificate store and the user’s certificates.

4] Check the SafeNet Authentication Client Tool

If you have the SafeNet Authentication Client Tool application installed on your system, open the app by navigating to its installation directory or by right-clicking the SafeNet icon in the system tray and selecting Tools from the menu.

Click the ‘gear’ shaped icon to access the Advanced View section. Under the Advanced View section, expand Tokens and navigate to the certificate you want to use for signing. You can locate them under User certificates group.

Next, right-click on your certificate and choose Set as CSP from the drop-down menu. Repeat the same step for all certificates that you’re using.

Close SafeNet Authentication Client Tools and try signing the documents again.

5] Recreate Microsoft Cryptography’s Local Store folder

Navigate to the C:\ProgramData\Microsoft\Crypto\RSA folder. Rename the folder labeled S-1-5-18. Restart your system and see if it helps.

6] Uninstall ePass2003

If you have ePass2003 software installed, the cause for the problem could be the ePass2003 e-token. It is advisable to have it uninstalled in the first place and reinstall it. For this, go to the Settings section of the tool, navigate to Apps and features and uninstall it just like any other application.

Restart your computer and install ePass2003 again. At the time of re-installation make sure that you select Microsoft CSP when choosing CSP option. Things should revert to normalcy and Windows cryptographic service provider error should no more appear.

All the best!

Related read: Windows Services will not start.

Related posts

• Usługa inteligentnego transferu w tle nie działa w systemie Windows 11/10

• Jak włączyć rejestrowanie debugowania w usłudze czasu systemu Windows

• Co to jest usługa Windows Update Medic (WaaSMedicSVC.exe)?

• Jak włączyć lub wyłączyć usługę IP Helper w systemie Windows 10?

• Problem z przesyłaniem do usługi raportowania błędów systemu Windows

• Jak otworzyć Menedżera usług Windows; Uruchom, zatrzymaj, wyłącz usługi

• System Windows nie mógł uruchomić usługi, błąd 0x80070005, odmowa dostępu

• Usługa klienta DHCP daje błąd odmowy dostępu w systemie Windows 11/10

• Jak włączyć usługę klienta DNS, jeśli jest wyszarzona w systemie Windows 10?

• Usługa raportowania błędów systemu Microsoft Windows w systemie Windows 11/10

• Usługa IP Helper (iphlpsvc.exe) przetwarza duże zużycie danych w Internecie

• Usługi Windows nie uruchamiają się w systemie Windows 11/10

• Jak włączyć obsługę klawiatury dotykowej i panelu pisma ręcznego?

• Jak zidentyfikować usługi Windows opóźniające zamknięcie lub uruchomienie?

• Optymalizacja dostarczania usług przez hosta Wysokie obciążenie sieci, dysku lub procesora

• Znajdź zależności usługi systemu Windows | Uruchom ponownie usługi automatycznie

• Usługa Windows Audio nie działa w systemie Windows 11/10

• Jak włączyć lub wyłączyć usługę Instalatora Windows w systemie Windows 11/10?

• Jak wyłączyć usługę Windows Insider w systemie Windows 10?

• Host dostawcy WMI (WmiPrvSE.exe) Wysokie użycie procesora w systemie Windows 11/10