problemi con i certificati di firma digitale
Paolo
certificata dalle Poste non riesco piů a firmare le e-mail con Outlook
Express.
Appena firmo una mail e klikko il pulsante di invio invece di apparirmi la
finestrella per l'iserimento del PIN mi appare un messaggio di errore cosě
"Impossibile inviare il messaggio. si č verificato un errore".
Eppure io ho eseguito tutte le operazioni di importazione dei certificati
rinnovati indicate dalle Poste.
Ho la versione di Outlook Express n. 6.00.2900.55.12 e un sistema operativo
Window XP Home. Ho il Norton antivisus installato, e ho sul PC il Service
pack 3 di explorer.
Come posso rimediare?
Edoardo Benussi [MVP]
4925750f$0$18160$4faf...@reader3.news.tin.it
> Da quando ho rinnovato i certificati della mia firma digitale
> Express.
>
> Appena firmo una mail e klikko il pulsante di invio invece di
> apparirmi la finestrella per l'iserimento del PIN mi appare un
> "Impossibile inviare il messaggio. si è verificato un errore".
>
> Eppure io ho eseguito tutte le operazioni di importazione dei
> certificati rinnovati indicate dalle Poste.
>
> Ho la versione di Outlook Express n. 6.00.2900.55.12 e un sistema
> operativo Window XP Home. Ho il Norton antivisus installato, e ho sul
> PC il Service pack 3 di explorer.
>
>
> Come posso rimediare?
vengono registrati errori nel registro eventi
nella sezione applicazioni ?
--
Edoardo Benussi - e...@mvps.org
Microsoft® MVP - Most Valuable Professional
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
Paolo
come faccio a consultarlo?
"Edoardo Benussi [MVP]" <edoardo.b...@tin.it> ha scritto nel messaggio
news:uS7S9FyS...@TK2MSFTNGP02.phx.gbl...
Paolo
"strumenti di amministrazione"
poi sull'icona "gestione computer" po nella cartalla "visualizzazione
eventi" poi sulla cartella "applicazione".
Lě ho notato che gli errori "Impossibile inviare il messaggio. si č
verificato un errore" di cui mi lamentavo non vengono assolutamente
registrati.
"Edoardo Benussi [MVP]" <edoardo.b...@tin.it> ha scritto nel messaggio
news:uS7S9FyS...@TK2MSFTNGP02.phx.gbl...
> Paolo <luc...@tin.it> wrote in message,
> 4925750f$0$18160$4faf...@reader3.news.tin.it
>> Da quando ho rinnovato i certificati della mia firma digitale
>> certificata dalle Poste non riesco piů a firmare le e-mail con Outlook
>> Express.
>>
>> Appena firmo una mail e klikko il pulsante di invio invece di
>> apparirmi la finestrella per l'iserimento del PIN mi appare un
>> messaggio di errore cosě
>> "Impossibile inviare il messaggio. si č verificato un errore".
Edoardo Benussi [MVP]
> A si ci sono riuscito sono andato su pannello di controllo poi ho
> klikkatto "strumenti di amministrazione"
>
> poi sull'icona "gestione computer" po nella cartalla "visualizzazione
> eventi" poi sulla cartella "applicazione".
>
> verificato un errore" di cui mi lamentavo non vengono assolutamente
> registrati.
proviamo ad approcciare il problema da un'altra parte:
quando hai installato il nuovo certificato hai rimosso il vecchio
certificato ?
Paolo
sul menu strumenti poi klikko su "opzioni" e vado alla scheda "protezione" e
li klikko il tasto "ID digitale" allora nella scheda "personale" vedo solo i
certificati vecchi scaduti nell'agosto 2008 ma non quelli nuovi.
Ho provato anche a eliminare i vecchi certificati scaduti con il tasto
"rimuovi" della suddetta scheda "personale"e a reimportare i certificati col
programma sysgillo fornito dalle poste ma mi si sono reimportati solo i
certificati vecchi ma non i nuovi.
Ma sono certo che i nuovi certificati rinnovati nella smart cart ci sono in
quanto attraverso il programma firmaok gold delle poste riesco ad
utilizzarli per firmare files..
Non riesto invece a utilizzarli per firmare e-mail come già detto.
"Edoardo Benussi [MVP]" <edoardo.b...@tin.it> ha scritto nel messaggio
news:OlZ6cD9S...@TK2MSFTNGP02.phx.gbl...
Edoardo Benussi [MVP]
> No non ho rimosso i vecchi certificati in fatti se da outlook express
> vado sul menu strumenti poi klikko su "opzioni" e vado alla scheda
> "protezione" e li klikko il tasto "ID digitale" allora nella scheda
> "personale" vedo solo i certificati vecchi scaduti nell'agosto 2008
> ma non quelli nuovi.
pertanto è ovvio che il tutto non funzioni.
> Ho provato anche a eliminare i vecchi certificati scaduti con il tasto
> "rimuovi" della suddetta scheda "personale"e a reimportare i
> certificati col programma sysgillo fornito dalle poste ma mi si sono
> reimportati solo i certificati vecchi ma non i nuovi.
>
> Ma sono certo che i nuovi certificati rinnovati nella smart cart ci
> sono in quanto attraverso il programma firmaok gold delle poste
> riesco ad utilizzarli per firmare files..
>
> Non riesto invece a utilizzarli per firmare e-mail come già detto.
che siano nella smart card non è sufficiente.
richiama quelli delle poste e digli che non
riesci ad utilizzare i certificati nuovi
ma il sistema continua ad utilizzare i vecchi certificati.
Paolo
fare secondo loro è disinstallare tutto e reinstallare sia outlook express
che i driver della smart card e i programmi di gestione delle firme delle
poste.
Peraltro ho notato che mentre nel percorso che ho indicato prima i
certificati nuovi non si vedono (quello dal menu strumenti di outlook
express titoletto "opzioni" ) se invece vado su menu strumenti poi su
"account" poi su scheda "posta elettronica" poi sulle "proprietà" del mio
account poi sulla scheda "protezione" e poi scelgo "selezione" allora noto
che risultano predisposto sia per la firma digitale sia per la crittografia
i certificati nuovi con scadenza nel 2010.
Quindi nel mio outlook express in qualche modo i certificati nuovi vengono
letti dal programma tuttavia si genera il messaggio di errore appena do
l'invio per una e-mail spuntata per la firma digitale (con la coccardina).
Chissa come mai?
"Edoardo Benussi [MVP]" <edoardo.b...@tin.it> ha scritto nel messaggio
news:ea%23LmU%23SJH...@TK2MSFTNGP04.phx.gbl...
Edoardo Benussi [MVP]
> A quelli delle poste ho già telefonato e mi hanno detto che l'unica
> cosa da fare secondo loro è disinstallare tutto e reinstallare sia
> outlook express che i driver della smart card e i programmi di
> gestione delle firme delle poste.
l'help desk delle poste mi sorprende
perchè questa è pura follia :)
> Peraltro ho notato che mentre nel percorso che ho indicato prima i
> certificati nuovi non si vedono (quello dal menu strumenti di outlook
> express titoletto "opzioni" ) se invece vado su menu strumenti poi su
> "account" poi su scheda "posta elettronica" poi sulle "proprietà" del
> mio account poi sulla scheda "protezione" e poi scelgo "selezione"
> allora noto che risultano predisposto sia per la firma digitale sia
> per la crittografia i certificati nuovi con scadenza nel 2010.
>
> Quindi nel mio outlook express in qualche modo i certificati nuovi
> vengono letti dal programma tuttavia si genera il messaggio di errore
> appena do l'invio per una e-mail spuntata per la firma digitale (con
> la coccardina).
> Chissa come mai?
da qualche parte c'è ancora traccia
dei vecchi certificati ?
se si mi dici esattamente dove ?
Paolo
Come ho già detto tutte le volte che li importo col programma sysgillo li
trovo con questo percorso.
dal menu strumenti di outlook express klikko su "opzioni" e vado alla scheda
"protezione" e lì klikko il tasto "ID digitale" poi nella scheda
"personale" vedo i certificati vecchi scaduti nell'agosto 2008
Contemporaneamente alla presenza dei certificati scaduti nel suddetto
percorso trovo anche i certificati nuovi nel seguente percorso:
dal menu strumenti di outlook express seleziono "account" poi vado in scheda
"posta elettronica", poi klikko su "proprietà" dopo aver selezionato il mio
account di posta, poi vado alla scheda "protezione" e lì vedo kliccando
"seleziona" i cetificati validi aggiornati.
A questo punto temo che il difetto sia nel programma Sysgillo delle poste
che serve all' importazione dei certificati, nel senso che magari non è
aggiornato a sufficenza per riconoscere e importare i certificati
nuovi..eppure l'ho scaricato dal sito delle Poste. ma..
"Edoardo Benussi [MVP]" <edoardo.b...@tin.it> ha scritto nel messaggio
news:%23%23ny$NHTJH...@TK2MSFTNGP04.phx.gbl...
Edoardo Benussi [MVP]
> Si da qualche parte c'è ancora traccia dei vecchi certificati
> Come ho già detto tutte le volte che li importo col programma
> sysgillo li trovo con questo percorso.
>
> dal menu strumenti di outlook express klikko su "opzioni" e vado alla
> scheda "protezione" e lì klikko il tasto "ID digitale" poi nella
> scheda "personale" vedo i certificati vecchi scaduti nell'agosto 2008
>
> Contemporaneamente alla presenza dei certificati scaduti nel suddetto
> percorso trovo anche i certificati nuovi nel seguente percorso:
>
> dal menu strumenti di outlook express seleziono "account" poi vado in
> scheda "posta elettronica", poi klikko su "proprietà" dopo aver
> selezionato il mio account di posta, poi vado alla scheda
> "protezione" e lì vedo kliccando "seleziona" i cetificati validi
> aggiornati.
> A questo punto temo che il difetto sia nel programma Sysgillo delle
> poste che serve all' importazione dei certificati, nel senso che
> magari non è aggiornato a sufficenza per riconoscere e importare i
> certificati nuovi..eppure l'ho scaricato dal sito delle Poste. ma..
calma!
apri internet explorer,
vai sul menu strumenti, opzioni internet,
scheda contenuto,
pulsante certificati.
ora sulla scheda "certificati personali" vedi i tuoi vecchi certificati ?
se è così selezionane uno alla volta,
clicca sul pulsante "esporta" e salvati una copia
del certificato usando il wizard.
poi elimina il cartificato dalla scheda "certificati personali".
a questo punto dovrebbero essere rimasti nella scheda
"certificati personali" solo i certificati nuovi,
riavvia il pc e riprova a firmare digitalmente una mail.
Paolo
specificato"
quando klikko fine nel wirard dell'esportazione del certificato.
"Edoardo Benussi [MVP]" <edoardo.b...@tin.it> ha scritto nel messaggio
news:uupbyrZT...@TK2MSFTNGP04.phx.gbl...
Edoardo Benussi [MVP]
> Mi da il messaggio di errore "chiave non utilizzabile nello stato
> specificato"
> quando klikko fine nel wirard dell'esportazione del certificato.
ok,
in tal caso elimina i certificati vecchi senza
esportarne una copia.
poi riavvia e riprova.
Paolo
> ok,
> in tal caso elimina i certificati vecchi senza
> esportarne una copia.
> poi riavvia e riprova.
NONE non i certificati nuovi non appaiono neanche se faccio così e se li
reimporto si ripiazzano i vecchi
Edoardo Benussi [MVP]
> NONE non i certificati nuovi non appaiono neanche se faccio così e se
> li reimporto si ripiazzano i vecchi
ma tu riesci ad importare i certificati nuovi dalla smartcard ?
Paolo
nelle proprietà dell'account come ho spiegato sopra, ma non compaiono mai
nelle chese acessibili attraverso le opzioni internet di explorer e di
outlook express come ho spiegato sopra.
"Edoardo Benussi [MVP]" <edoardo.b...@tin.it> ha scritto nel messaggio
news:uGpEjXIU...@TK2MSFTNGP06.phx.gbl...
Edoardo Benussi [MVP]
> Se li reimporto i certificati nuovi vengono visti da outlook express
> solo nelle proprietà dell'account come ho spiegato sopra, ma non
> compaiono mai nelle chese acessibili attraverso le opzioni internet
> di explorer e di outlook express come ho spiegato sopra.
sai accedere alla mmc dei certificati locali del tuo pc ?
Paolo
>
no non so accedere
Edoardo Benussi [MVP]
> no non so accedere
fai start, esegui, digita
mmc
e dai ok.
in questo modo si apre una microsoft management console vuota.
clicca sul menu file e scegli "aggiungi/rimuovi plug-in".
nei plugin scegli quello chiamato "certificati" ed in particolare
scegli quello per "l'utente corrente".
conferma due volte ed ora avrai
la tua console di gestione certificati.
se espandi la prima voce della sezione "certificati personali"
dovresti trovare i tuoi certificati importati dalla smart card.
confermami se è così.
Paolo
"certificati personali" i certificati importati dalla smart cart;
lì ci sono i due vecchi certificati che mi sono scaduti nel 2008 e i due
nuovi che scadono nel 2010 (si lì sono riconosciuti).
L'inica differenza rispeto alla tua descrizione è che ho usato l'opzione
"agiungi rimuovi snap-in" e non "plug-in" che non c'era.
"Edoardo Benussi [MVP]" <edoardo.b...@tin.it> ha scritto nel messaggio
news:Of07SuxU...@TK2MSFTNGP02.phx.gbl...
Edoardo Benussi [MVP]
> E' proprio come ha detto, ho trovato dove mi hai detto nella cartella
> "certificati personali" i certificati importati dalla smart cart;
>
> lì ci sono i due vecchi certificati che mi sono scaduti nel 2008 e i
> due nuovi che scadono nel 2010 (si lì sono riconosciuti).
>
> L'inica differenza rispeto alla tua descrizione è che ho usato
> l'opzione "agiungi rimuovi snap-in" e non "plug-in" che non c'era.
nella fretta ho scritto "plug-in" al posto di "snap-in".
bene, adesso da quella finestra elimina definitivamente i certificati
vecchi,
riavvia il pc e prova se va la posta certificata.
Paolo
quella console appena klikko per l'invio della mail firmata digitalmente
appare il messaggio
"Impossibile inviare il messaggio. si è verificato un errore"
certificati validi).
"Edoardo Benussi [MVP]" <edoardo.b...@tin.it> ha scritto nel messaggio
news:urmLqGWV...@TK2MSFTNGP04.phx.gbl...
> Paolo <luc...@tin.it> wrote in message,
> 49340659$0$1084$4faf...@reader1.news.tin.it
>
Edoardo Benussi [MVP]
> Siamo alle solite, anche se ho eliminato i certificati vecchi
> attraverso quella console appena klikko per l'invio della mail
> firmata digitalmente appare il messaggio
> "Impossibile inviare il messaggio. si è verificato un errore"
> (eppure anche da quella console vedo che sono rimasti solo i nuovi
> certificati validi).
scusa ma quelli di Poste Italiane ti hanno fornito
una procedura per il rimpiazzo di questi certificati ?