Korduma kippuvad küsimused

Kasutajate poolt enimküsitud küsimused ja vastused ID-kaardi tarkvara kohta.

Kui te allpool olevast nimekirjast ei leia oma murele lahendust, siis tuleks kasutada kas üldist otsingut, vaadata artkleid menüüvalikus "Juhendid ja vealahendused" või lugeda ID-tarkvara versioonide ja kõigi teadolevate puuduste kohta SIIT.

  • Digitaalse allkirjastamise lisamoodulite haldamine: Internet Explorer 9 ja uuemad; Google Chrome 32 ja uuemad; Mozilla Firefox 8 ja uuemad; Safari 7 ja uuemad

    Digitaalse allkirjastamise ebaõnnestumise üks peamiseid põhjuseid on veebilehitseja lisamooduli (plugin) keelatud olek.

    Käesolev artikkel sisaldab viiteid ametlikult toetatud veebilehitsejatele, kuidas seadistada lisamooduleid, et digtaalne allkirjastamine õnnestuks.

    NB! Mozilla Firefox-i artikkel sisaldab ka juhiseid autentimise tõrke kohta, mis ei avaldu teistes veebilehitsejates.

    Juhul kui viidatud artiklitest ei olnud abi, siis võimaliku lahenduse leidmiseks võta palun ühendust meie klienditeenindusega.

  • ID-kaardi tarkvara poolt toetatud kaardilugejad

    Kaardilugeja nimetus ja mudel on enamasti kirjas lugeja peal oleval infosildil (enamasti tagaküljel). Toote ID on leitav ID-kaardi haldusvahendi diagnostikas (alates ID-tarkvara versioonist 3.7).

    • Windowsi puhul töötab lugeja kõikide draiveritega (tootja, Microsofti draiverid), juhul kui tabelis ei ole märgitud teisiti
    • Linuxi ja Mac OS X puhul on testitud vaikimisi paigaldatav draiver (USB CCID), juhul kui tabelis ei ole märgitud teisiti
    • Peale standby ja hibernate funktsioonide kasutamist, kui sel ajal oli ID-kaart lugejas ning mõni ID-tarkvara komponent avatud, võib esineda probleeme kaardilt andmete väljalugemisega.  Enamasti aitab kaardi lugejast eemaldamine ja uuesti sisestamine. Mõningal juhul on vaja ka ID-tarkvara komponendi uuesti käivitamist või ka arvuti taaskäivitamist.
    • PinPad (sõrmistikuga) lugejate puhul võib esineda tõrkeid Windows terminal lahendustes. Terminalsüsteemid ei ole ID-tarkvara poolt ametlikult toetatud keskkond.

    Tabelis toodud versioon viitab ID-tarkvara versioonile, millega vastav lugeja on testitud kõikide tarkvara poolt toetatud op. süsteemidega. Kommentaaride lahtris on kirjeldatud eripärad või esinevad tõrked.

    Testitavate lugejate nimekiri lepitakse kokku iga ID-tarkvara versiooni puhul eraldi Riigi Infosüsteemi Ameti (tarkvara tellija) ja Sertifitseerimiskeskuse (tarkvara arendaja) vahel.

    Lugeja pilt Lugeja nimetus ja tema tunnus ID-kaardi haldusvahendi diagnostikas (toote ID) Kommentaarid Testitud ver 3.7 Testitud ver 3.8
    Omnikey CardMan 1021 (USB)   + +

    USB\VID_076B&PID_1021&REV_0100

    Omnikey CardMan 4040 (PCMCIA)

     

    Linux distrote puhul tuleks kasutada välist lugejat.

    + +
    PCMCIA\OMNIKEY-CardMan_4040-FE82
    Omnikey CardMan 4321 (ExpressCard54)   + +
    USB\VID_076B&PID_4321&REV_0203
    Omnikey CardMan 3621 (USB PIN sõrmistikuga)

    Windows XP all Internet Explorer ja Chrome brauseris ei tööta PinPad režiimis.

    + +
    USB\VID_076B&PID_3621&REV_0600 
      Omnikey CardMan 3821 (USB PIN sõrmistikuga ja ekraaniga)

    Windows XP all Internet Explorer ja Chrome brauseris ei tööta PinPad režiimis.

    + +
    USB\VID_076B&PID_3821&REV_0600
    Omnikey CardMan 3121 (USB)      
    USB\VID_076B&PID_3021&REV_0302
    JSP-CR900 (Microlinki/Ordi All-in-one lugeja)   + +

    USB\VID_058F&PID_9520&REV_?0?0

    USB\VID_058F&PID_9520&REV_?033

    SCM SCR 3310 (USB)   + +
    USB\Vid_04e6&Pid_5116&Rev_0518
      SCM SCR 3340 (ExpressCard54)   + +
    USB\VID_04E6&PID_5119&REV_0523
      SCM SPR 532 (USB PIN sõrmistikuga)

    Lugeja töötab draiveriga SCM Microsystems ver. 4.54.0.0, mis tuleb automaatselt MS Updatest, seda juhul kui on lubatud draiverite automaatne uuendamine. Windows XP all ei tööta PinPad režiimis.

    Linux op.süsteemides ei ole toetatud ID-kaardi haldusvahendi kaudu PIN-koodide muutmine ja teised haldusvahendi funktsioonid

    + +
    USB\VID_04E6&PID_E003&REV_0510 
      SCM SCR333 sisemine kaardilugeja lauaarvutile      
    USB\VID_04E6&PID_5113&REV_0413
      HP SmartCard klaviatuur (mudel KUS0133), ver. ED707AA#ABB
    • See versioon klaviatuurist ei pruugi töötada kaardilugejana Linux ja Mac OS X keskkonnas, kuna puuduvad vajalikud draiverid.
    • Windows XP operatsioonisüsteemis töötab kaardilugejana kui on paigaldatud draiver (sp45492.exe 16.jaanuar 2010 versioon) tootja kodulehelt. Ilma tootja draiverita võib teatud juhtudel käituda PinPad –na (ei kuva pin-i sisestus dialoogi).  
    • Windows Vista, 7 ja 8 operatsioonisüsteemis töötab kaardilugejana nii tootja poolse kui süsteemse vaikimisi paigaldatud draiveriga. 
    • Microsoft WUDF draiveriga ei loeta kaarti, kui see on sisestatud peale klaviatuuri arvuti külge ühendamist, kaardilugeja tuluke ei sütti ning haldusvahendis jääbki "Ei leitud ühtegi ID-kaarti". Kui klaviatuur ühendada arvuti külge nii, et kaart on juba lugejas, loetakse kaardi andmed välja. Kui kasutajal on lubatud driverite tõmbamine MS Update'ist, siis tuleb sealt HP driver versiooniga 4.35.0.2, mis toimib korralikult.
    + +
    USB\VID_03F0&PID_1624&REV_0535&MI_01
    USB\VID_03F0&PID_0036&REV_0124&MI_01 
      HP SmartCard klaviatuur (mudel KUS0133), ver. BV813AA
    • See versioon klaviatuurist ei pruugi töötada kaardilugejana Linux ja Mac OS X keskkonnas, kuna puuduvad vajalikud draiverid.
    • Windows XP, Vista, 7 ja 8 operatsioonisüsteemis töötab kaardilugejana nii tootja poolse kui süsteemse vaikimisi paigaldatud draiveriga.
    • Microsoft WUDF draiveriga ei loeta kaarti, kui see on sisestatud peale klaviatuuri arvuti külge ühendamist, kaardilugeja tuluke ei sütti ning haldusvahendis jääbki "Ei leitud ühtegi ID-kaarti". Kui klaviatuur ühendada arvuti külge nii, et kaart on juba lugejas, loetakse kaardi andmed välja. Kui kasutajal on lubatud driverite tõmbamine MS Update'ist, siis tuleb sealt HP driver versiooniga 4.35.0.2, mis toimib korralikult. 
    + +
    USB\VID_03F0&PID_1624&REV_0535&MI_01
    USB\VID_03F0&PID_0036&REV_0124&MI_01 
      Akasa AKICR06L All-in-one-lugeja lauaarvutile  Linux distrotes ebastabiiline.   +  
    USB\VID_058F&PID_9520&REV_?0?0
      Akasa AKICR09 All-in-one-lugeja lauaarvutile    +  
    USB\VID_058F&PID_9520&REV_?0?0 
      Akasa AK-CR-03 (USB)      
    USB\VID_058F&PID_9520&REV_?0?0
      Ricoh RL5c476 II (HP sülearvuti sisemine lugeja)

    Võib esineda probleeme Windowsi 64bit operatsiooni süsteemide kasutamisel.

    Linux distrote puhul tuleks kasutada välist lugejat.

     +  
     PCMCIA\RICOH-Bay8Controller-F1B2
      Akasa Ricoh RL5c476 II (Lenovo sülearvuti sisemine lugeja)    +  
    USB\VID_17EF&PID_1003&REV_0100  
      O2micro (Dell sülearvuti sisemine lugeja) Linux distrote puhul tuleks kasutada välist lugejat.   +  
    USB\VID_0B97&PID_7772&REV_0110 
      Broadcom (Dell sülearvuti sisemine lugeja)

    Enne 2011. aastat väljastatud ID-kaartide ja Digi-ID kaardiga kasutamisel esineb probleeme Windows XP op. süsteemis. Soovitatav on kasutada välist lugejat.  

    Linux distrote puhul tuleks kasutada välist lugejat.

     +  
    USB\VID_0A5C&PID_5800&REV_0101&MI_01  
      +ID SMART CARD/microSD READER (USB)

    Kasutades lugejat Mac OS X 10.8 ja 10.9 operatsioonisüsteemidel tootjapoolse draiveri versiooniga 1.0.0, võib kaart aeg-ajalt kaotada ühenduse lugejaga. Probleemi lahendamiseks piisab kaardi uuesti lugejasse sisestamisest. Draiveri saab alla laadida siit.

       +

     

      Gemalto PC-USB-TR IDBRidge CT30 (USB)      

    USB\VID_08E6&PID_3437&REV_0200

      Gemalto IDBRIDGE CT710 ESTONIA (või ka Gemalto Ezio Shield) (USB PIN sõrmistikuga ja ekraaniga) 

    PIN sõrmistikuga kaardilugeja, millel on keelatud tavalugeja režiimi kasutamine.

    Tootja poolt on olemas draiverid Windows 8, 7, Vista ja XP operatsioonisüsteemidele. Windows XP kasutamisel ei tööta kaardilugeja veebilehitsejatega Google Chrome ja Internet Explorer alates ID-tarkvara 3.7 versioonist.

    Linux'i erinevates distributsioonides ei tööta tootja poolsete draiverite puudumise tõttu.

    Mac OS X (10.6 ja uuem) kasutaja leiab kaardilugeja tööks vajalikud draiverid siit. NB! Draiverite paigaldamise järel tuleb teha arvutile taaskäivitus. Pärast seda on võimalik ID-kaardi haldusvahendis muuta ja lahtiblokeerida PIN-koode. Samuti töötab DigiDoc3 kliendis dokumente allkirjastamine ja krüpteeritud failide dekrüpteerimine. Veebilehitsejatest saab kaardilugeja kasutamiseks olema toetatud Mozilla Firefox ja seda ID-tarkvara 3.8.1 versioonist.

    + +

     USB\VID_08E6&PID_34C2&REV_0102 

      ACS ACR38U-N1 (USB)      
    USB\VID_072F&PID_90CC&REV_010
      ACS ACR38u-J1 (USB)      
    USB\VID_072F&PID_90CC&REV_0100
      Cherry RS 6700 Smart Board XX44

    Vaikimisi paigalduva draiveriga töötab Windows 7 32bit ja 64bit PinPad režiimis. 

    Microsoft Usbccid Smartcard Reader (WUDF) draiveriga töötab lugeja tavarežiimis.   

       

    USB\VID_046A&PID_0010&REV_0106&MI_01

      Cherry RS 6600 Smart Board XX44

    Vaikimisi paigalduva draiveriga töötab Windows 7 32bit ja 64bit PinPad režiimis. 

    Microsoft Usbccid Smartcard Reader (WUDF) draiveriga töötab lugeja tavarežiimis.     
       
    USB\VID_046A&PID_0010&REV_0106&MI_01
     

    Ingenico LEO (end. XIRING) (USB PIN sõrmistikuga ja ekraaniga)

    Windows XP all Internet Explorer ja Chrome brauseris ei tööta PinPad režiimis.     

    USB\VID_0F14&PID_0038&REV_0112

      Lenovo USB Smartcard Keyboard Kasutada Microsoft Usbccid Smartcard Reader (WUDF) draiverit.      

    USB\VID_17EF&PID_6007&REV_0116&MI_01

      Dell RT7D60 USB Smartcard Keyboard

    Mac OS X ja Linux'i distributsioonide puhul ei ole ID-kaardi kasutamine võimalik. Kaardilugeja jääb PINpad reziimi ja isikutuvastamine ning digiallkirjastamine ei tööta.

    Windows'i puhul töötab klaviatuur Microsofti WUDF draiveri kasutamisel.

     

     

    USB\VID_413C&PID_2101&REV_0100&MI_01

        Fujitsu keyboard KB SCR

    Windows 7 ja 8 all töötab PINpad reziimis, töötab isikutuvastamine ja digiallkirjastamine.  Olukordades, kus on vaja kasutada tavareziimis tuleb kasutusele võtta Microsoft WUDF draiver.

    Microsoft Usbccid Smartcard Reader (WUDF) (USB\VID_0BF8&PID_1017&REV_0121&MI_01)

     

     

     

    SmartCase KB Smart Card Reader (USB\VID_0BF8&PID_1017&REV_0121&MI_01)

     

    Hea ülevaate erinevatest kaardilugejatest saab ka siit.

  • Windows XP – ID-kaardi haldusvahend loeb kaarti aeglaselt, viga: Wrong PIN, 3 entries left, viga: RSA lib, ID-kaart kord töötab kord mitte

    Kui Sa oled Windows XP kasutaja ja ID-kaardi kasutamisel ilmnevad sagedasti järgmised vead:

    • ID-kaardiga autentimisel öeldakse ’Wrong PIN, 3 entries left’ (olgugi, et sisestasid õige PIN1-koodi);
    • ID-kaardi haldusvahendis esineb dokumendifoto laadimisel veakood „RSA lib“;
    • ID-kaardi haldusvahendi diagnostikas puudub info kaardilugeja kohta, olgugi, et see on ühendatud;
    • ID-kaardiga autentimisel küsitakse sertifikaati ja PIN1-koodi ning seejärel öeldakse ’Diagnose Connection Problems

    1. Kui teie arvutis on WiFi ning kasutate WiFi ühenduste manageerimiseks Intel PROSet/Wireless WiFi Utility’st siis lahenduseks oleks järgmnised sammud:

    • Palun ava "Start menüü > Control Panel > Add or Remove Programs"
    • Leia nimekirjast Intel(R) PROSet/Wireless WiFi Software", märgista see ja kliki nupul "Change"

    • Avanenud aknas vajuta "Next > Modify > Next"
    • Tee hiirega klõps valikul "Intel(R) PROSet/Wireless WiFi Connection Utility ja vali "This feature will not be available" ning vajuta "Next"
     
    • Kui toiming on edukalt lõpuni viidud, siis kinnitamiseks vajuta nupule "Finish"


    Nüüd on Intel Wireless PROSet/Wireless WiFi Utility arvutis eemaldatud. WiFi abil internetiühenduse loomiseks kasuta edaspidi süsteemset WiFi draiverit, mis ei takista ID-kaardi kasutamist. Ühenduse loomisel näeb pilt välja järgmine:


     

     
     
     
    NB! Eelpool toodud juhiste läbimisel ole eriti tähelepanelik, sest kui tarkvara täielikult arvutist eemaldada, võib juhtuda olukord, kus enam pole võimalik internetiühendust WiFi abil luua.

     
    2. Kui te kasutate Windows XP-d ja sisemist kaardilugejat millel on ka lugemis pesad mälukaartide tarbeks.

    Selliste lugejate puhul tuleb veenduda, et kasutusel oleks töötav kaardilugeja draiver.
     
    Veendumaks, et kasutusel on õige kaardilugeja draiver tehke järgmist:
    • Avage ID-kaardi haldusvahend (Start menüü -> Kõik programmid -> ID-kaart -> ID-kaardi haldusvahend).
    •  Valige haldusvahendist "Diagnostika".
    • Kui kasutusel on korrektne draiver siis diagnostika kaardilugejate jaotuses on kaardilugeja kirjeldus järgmine: *ALCOR MICRO CORP EMV Smartcard Reader 0
    •  Juhul kui kaardilugeja kirjeldus on erinev eelmainitust siis palun käivitage Windowsi uuenduste keskkond Windows Update ja paigaldage kõik pakutavad uuendused.
     
    Peale edukat operatsioonisüsteemi uuenduste paigaldust peaks ID-kaardi e-teenustes töötama ning haldusvahendi diagnostika kuvama õiget kaardilugeja kirjet. 

    3. Kui te kasutate sülearvutisse sisseehitatud kaardilugejat O2Micro.

    Sellise lugeja puhul tuleb veenduda, et kasutusel oleks töötav kaardilugeja draiver.
     
    Veendumaks, et kasutusel on õige kaardilugeja draiver tehke järgmist:
    •  Avage ID-kaardi haldusvahend (Start menüü -> Kõik programmid -> ID-kaart -> ID-kaardi haldusvahend).
    • Valige haldusvahendist "Diagnostika".
    •  Kui kasutusel on korrektne draiver siis diagnostika kaardilugejate jaotuses on kaardilugeja kirjeldus järgmine: *O2Micro CCID SC Reader 0
    • Juhul kui kaardilugeja kirjeldus on erinev eelmainitust siis:

    * Windows XP - Laadige alla ja paigaldage sülearvuti tootja kodulehelt sellele kaardilugejale mõeldud draiver. 

     

    * Windows 7/Vista - Paigaldage uusim kaardilugeja draiver, mille leiate läbi Windows Update tarkvara uuenduse keskkonna. 

    4. Kui eelmistest õpetustest ei olnud kasu siis:

     
    Palun kirjutage meile aadressil abi at id dot ee võimalikult täpselt, millise kooslusega te üritate ID-kaarti kasutada.
    • Milline kaardilugeja on kasutusel (soovitavalt tootja ja mudeli number)
    • Mis on teie arvuti operatsioonisüsteemiks (32 või 64 bit)
    • Mis versioon ID-kaardi tarkvarast on paigaldatud
    • Kas teil on uus (alates 2011a. välja antud) või vanem ID-kaart, digi-ID
    • Kuidas täpselt viga väljendub, mida teeb ID-kaardi haldusvahend ja veebibrauserid
  • ID-tarkvara 3.7 ja vanemad, sertifikaatide automaatne registreerimine ei õnnestu või sertifikaadid ei jää registreerituks

    ID-tarkvara 3.5 versiooni kasutamisel võib juhtuda olukord, kus ID-kaardi kasutamine Internet Explorer’i ja Google Chrome’ga ei õnnestu seepärast, et ID-kaardi haldusvahend pole suuteline sertifikaate automaatselt registreerima või sertifikaatide registreerimine ei ole püsiv.

    Tekkunud olukorra lahendamiseks on soovituslik välja lülitada selline süsteemne teenus nagu Smart Card Removal.

    Teenuse väljalülitamiseks toimi järgnevalt:

    • Windows XP:
      Ava start menüü ja vajuta Run
      Tipi avanennud aknasse ’services.msc’ ning vajuta OK
      services_start.png


    Windows 7 / Vista:
    Ava start menüü ja kirjuta otsingulahtrisse „services.msc“ ning vajuta Enter

     

    • Leia nimekirjast ’Smart Card Removal’ ja tee sellel topeltklõps

    services_list.png

    • Tee avanenud aknas muudatused, et lõplik pilt näeks välja järgmine:

    smart_card_service.png

    Nüüd on sertifikaatide automaatne eemaldamine väljalülitatud. Kui ID-kaardi haldusvahendi abil on sertifikaadid kord registreeritud, siis peaks edasine ID-kaardi kasutamine kenasti töötama.

  • Internet Explorer küsib sisenemisel veebilehele "Choose a digital certificate" ja avab tühja akna, mis on valesti?

    Antud veateade tuleb, kui brauser ei leita kasutaja sertifikaate (näiteks ta pole varem seal arvutis ID-kaarti kasutanud) ning ID-kaardi kasutamiseks tuleb sertifikaadid registreerida.

    Sulgege brauser. Jälgige, et kaardilugeja oleks ühendatud ning ID-kaart lugejas.

    Seejärel avada ID-kaardi haldusvahend ning kui kuvatakse küsimus, kas registreerida sertifikaadid, vastata sellele jah.

    Vanemas tarkvaras tuleks avada ID-kaardi Utiliiit ning seal valida "Sertifikaadid->Registreeri".

    Avage veebilehitseja uuesti ning proovige uuesti sisse logida.

    Kui probleemid jätkuvad, võtke ühendust abi at id dot ee või telefonil 1777.

  • Mis on juurdepääsutõend ja mida tähendab 10 allkirja piirang?

    Mis on juurdepääsutõend?

     
    Juurdepääsutõend annab ligipääsu Sertifitseerimiskeskuse kehtivuskinnituse teenusele. Kehtivuskinnitusteenus lisab antud digitaalallkirjale automaatselt elektrooniline märke, mis määratleb ära allkirja andmise aja ja näitab, et allkirja andmiseks kasutatud sertifikaat sel hetkel kehtis. Kui allkirja andmise aeg pole digitaalallkirja seaduse nõuetele vastaval viisil ära näidatud, on digitaalallkiri kehtetu.
     
    Ilma juurdepääsutõendita DigiDoc3 kliendis allkirjastada ei saa.
     
    Juurdepääsutõendi tellimine toimub selle puudumisel läbi tarkvara automaatselt. Tõrke korral saab juurdepääsutõendi tellida käsitsi www.sk.ee/getaccess veebilehelt. Juhised tõendi käsitsi paigaldamiseks leiad siit.
     

    Juurdepääsutõendit ei ole vaja, kui võrgust kust kehtivuskinnituse päring tehakse on IP aadressi põhine ligipääs SK kehtivuskinnituse teenusele. IP põhine ligipääs on SK lepingulisel kliendil.

     

    Mida tähendab 10 allkirja piirang?

     
    Sertifitseerimiskeskus (SK) on eraõigusliku ettevõttena võtnud enesele missiooni pakkuda igale ID-kaardi omanikule/kasutajale dokumentide digiallkirjastamisel kehtivuskinnitusteenust tasuta. Paraku on see seotud igal juhul mingite limiitidega, sest teenuse haldamine, arendus ja tegevuses hoidmine on seotud kuludega, mida SK saab kompenseerida vaid teenuse müügist.
     
    Igal ID-kaardi/digi-ID/Mobiil-ID omanikul on lubatud anda DigiDoc3 kliendiga või DigiDoc Clientiga kokku 10 allkirja kuus tasuta. Siia arvestusse ei lähe allkirjad, mis on antud erinevate e-teenustes (interneti pangad, eesti.ee portaal jms), e-teenustes antavate allkirjade hulk ei ole mitte mingi moel piiratud. Kehtivuskinnitusteenuse kasutamise tingimustega saad tutvuda siin.
     

    Kui vajad ligipääsu kehtivuskinnituse teenusele ametialaseks kasutamiseks, siis tuleb tellida IP aadressi- või juurdepääsutõendipõhine ligipääs SK kehtivuskinnituse teenusele. Ligipääsu saad tellida www.sk.ee.

    Kui teil on aga soov endiselt teenuse vabakasutuseks ka nimetatud 10 allkirja limiidist suuremates mahtudes, siis on võimalik tarbida ka riigi poolt hallatavas http://www.eesti.ee portaalis asuvat allkirjastamise veebiteenust, mis on küll pisut ebamugavam kui DigiDoc klientprogrammi kasutus, kuid siiski endiselt tasuta võimalus, mida riik on otsustanud kodanikele pakkuda.

     

  • Kuidas luua DigiDoc3 kliendis ilma allkirjadeta .ddoc konteinerit

    Vahel tuleb ette olukordi, kus on vajalik luua ilma allkirjadeta .ddoc konteiner ja kõige lihtsam on seda teha selliselt:

     
    1. Ava DigiDoc3 klient
    2. Vali "Ma tahan: Allkirjastada dokumenti"
    3. Lisa failid mida sa soovid loodavas konteineris kasutada
    4. Nüüd vali "Loobu", mille peale küsitakse kas tahad jätta allkirjastamata ümbriku alles või tõesti loobuda toimingust ilma salvestamata
    5. Vali nüüd "Jätan alles", mille peale luuakse tühi .ddoc konteiner, mis on salvestatud siis kas kataloogi millest valisite failid või eelnevalt seadetes määratud kataloogi.