מחיקת תעודות חתימה דיגיטלית כרטיס חכם מהמחשב או מהשרת

כרטיס חכם הוא כלי אבטחה מתקדם שנועד לאמת חתימה דיגיטלית עבור זהות דיגיטלית ולהבטיח גישה מאובטחת למידע או מערכות. התעודות הדיגיטליות (Digital Certificates) המאוחסנות בכרטיס משמשות להצפנה, חתימה דיגיטלית ואימות זהות. לעיתים, עולה הצורך למחוק תעודות של כרטיס חכם מהמחשב, בין אם מדובר בתעודות שאינן בשימוש, תעודות שפג תוקפן, או לצורך פתרון בעיות טכניות.

אז מה היה לנו שם?

מנסים לבצע חתימות דרך המחשב או השרת אבל נתקלים בשגיאה שלא מאפשרת בחירה של הכרטיס? המדריך הבא בשבילכם.

מה לא ניסינו? להתקין מחדש את התוכנות במחשב או בשרת, ולהפעיל מחדש את המחשב/שרת. אבל כלום לא עזר. עד שמצאנו את השיטה הנכונה הבאה לטיפול בתקלה זו:

מתי יש צורך במחיקת תעודות?

1. פג תוקף – תעודה שפג תוקפה אינה תקפה יותר ואינה נחוצה למערכת.
2. שדרוג או החלפה – החלפת כרטיס חכם או התקנת תעודה חדשה במקומה.
3. שימוש לא תקין – תעודות שהוגדרו בצורה שגויה או כאלו שגורמות לתקלות בתפקוד.
4. שיקולי אבטחה – במקרה של אובדן כרטיס או חשש לפריצה, יש למחוק תעודות ישנות ולהתקין חדשות.

חשיבות ביצוע נכון של המחיקה

• מניעת תקלות עתידיות: תעודות לא נחוצות עשויות להפריע לפעילות תקינה של מערכות מסוימות.
• שימור אבטחת המידע: שמירה על אבטחת המידע מחייבת ניהול מוקפד של תעודות.
• מניעת סיכונים משפטיים: שימוש בתעודה לא תקפה או שגויה עלול להוות עבירה חוקית ולעיתים גוררת קנסות, במיוחד בארגונים בהם חתימה דיגיטלית מחייבת.

פעולות שיש לבצע לפני מחיקת התעודות

1. בדיקת הצורך: ודאו שאכן יש צורך במחיקת התעודות ושלא מדובר בתעודות פעילות.
2. גיבוי תעודות: במידת הצורך, בצעו גיבוי של התעודות כדי לשחזרן בעתיד.
3. בדיקת הרשאות מנהל: ודאו שיש לכם הרשאות מנהל במחשב על מנת לבצע מחיקה.

מתחילים

אם גם אתם נתקלים בהודעה הבאה בעת חתימה דיגיטלית:

נתקלתי בשגיאה הנ"ל- מה עושים?

הדבר הראשון שצריך לעשות זה לוודא שההתקנות הבאות מוגדרות במחשב ו/או בשרת הטרמינל (במידה ויש):

• התקנת הכרטיס עצמו: PersonalID – התקנה ראשונית ללקוחות ממשל זמין
• לחילופין ComSign – כרטיס או טוקן לחתימה דיגיטלית
• התקנת Sign&Verify

מחיקת אישורים

לאחר מכן לוחצים בדפדפן כרום על 3 העיגולים בצד ימין (בגרסה האנגלית) או בצד שמאל (בגרסה העברית):

בחלונית ההגדרות נגשים אל -> פרטיות ואבטחה -> אבטחה:

גוללים מטה ולוחצים על ניהול אישורים:

בחלונית שנפתחה יש להסיר את האישורים הנמצאים על הכרטיס החכם:

כעת יש להוציא ולהכניס את הכרטיס מחדש.

מחיקת התעודות במחשב/בשרת

אם גם זה לא עוזר, יש למחוק תעודות המותקנות במחשב/בטרמינל בפרופיל המשתמש:

בחלונית חיפוש של מערכת ההפעלה יש להכניס certmgr.msc

לגשת לתיקיה Personal (או אישי בעברית) ואז ל-Certificates (תעודות):

על מנת למחוק משתמש אחר, יש למחוק את שתי התעודות שלו שיופיעו בתיקייה.

אם מוחקים בטעות זה לא נורא – התעודות יחזרו אוטומטית כאשר יחובר הכרטיס החכם בשנית.

עדיין לא עובד?

הסירו את הגרסה האחרונה, והתקינו גרסה אחת שלפני.

ב-Personal ID – הסירו את גרסה 7 והתקינו את גרסה 6.47

הפעילו מחדש את המחשב

סיכום

מחיקת תעודות של כרטיס חכם מהמחשב היא פעולה שנעשית כאשר מתעוררות בעיות בשימוש בכרטיס החכם, כמו שגיאות באימות או בחתימה דיגיטלית. פעולה זו מתבצעת במטרה לרענן את תהליך זיהוי הכרטיס או לפתור שיבושים שנגרמו כתוצאה מתעודות פגומות או תעודות ישנות שאינן רלוונטיות יותר. לאחר המחיקה, התעודות הקשורות לכרטיס יחזרו בדרך כלל באופן אוטומטי כאשר מחברים מחדש את הכרטיס למחשב. תהליך זה מחייב זהירות, שכן מחיקה לא נכונה עלולה להשפיע על פעולת הכרטיס ועל גישה לשירותים תלויים. במידת הצורך, ניתן לשקול התקנת גרסה קודמת של תוכנת הכרטיס החכם כדי לשפר את תפקודו.