- Leser- og systemkrav: ISO-7816, PC/SC og minidriver av Windows Update.
- Kantverifisering og FNMT-verifisering for å validere autentisering og signatur.
- Løsning på typiske feil: PIN blokkert, antivirus, tilkoblingsrekkefølge og drivere.
Bruk DNIe i Windows 11 Det er enklere enn det ser ut til hvis du vet hvilke deler som passer sammen: En kompatibel leser, riktig minidriver og rask sertifikatverifiseringI denne veiledningen finner du hele prosessen forklart i detalj, inkludert hvordan du feilsøker de typiske feilene som frustrerer alle.
I tillegg til konfigurasjonen i Windows, vi gjennomgår Hva du skal gjøre hvis Edge ikke ber om en PIN-kode, hvordan du ser sertifikater, hvordan du bekrefter DNIe-en din i FNMT og tastene for å unngå problemer med antivirus, nettlesere eller en blokkert PIN-kode. Og hvis du foretrekker å ikke bruke en leser, Du har også alternativer som FNMT-sertifikat eller Cl@ve.
Krav og forhåndskontroller
Før du begynner, må du sørge for at enheten og leseren er klare. For å bruke DNIe trenger du en leser som oppfyller standardene. ISO-7816 og API PC/SC, at den er riktig tilkoblet og gjenkjent av systemet. I Windows 11, når du setter inn DNIe for første gang, vil systemet skal installere driveren automatisk og vise en melding av typen «enhet klar til bruk».
Sjekk også versjonen av dokumentet ditt. DNIe 3.0 og DNIe 4.0 har NFC, mens tidligere versjoner fungerer med kontaktlesere. Viktig: DNIe 3.0 og 4.0 er ikke kompatible med Windows XP eller Windows Vista. I Windows 8.1, 10 og 11 anbefales Plug and Play-modus via Windows Update.
Når du åpner en side som ber om et sertifikat, skal nettleseren be om en PIN-kode og vise sertifikatbutikk å velge mellom autentisering eller signatur. Hvis spørringen ikke vises, er noe ikke riktig konfigurert i nettleseren, leseren eller selve DNIe-en.
Hvis systemet ikke oppdager DNIe, kan du prøve denne raske sekvensen: Ta ut kortet fra leseren, lukk nettleseren helt, og sett inn kortet igjen og åpne nettleseren på nytt. En god sjekk er å logge inn på en organisasjons personlige konto og prøve å merke av for «Mine filer».
Hvis den ber om PIN-koden din, men du ser meldingen «Siden kan ikke vises» når du taster den inn, last inn på nytt med F5 eller Ctrl+F5Hvis DNIe fungerte i den nettleseren nylig og nå feiler, Sjekk ut Smart App Control i Windows 11 (noen lekkasjesertifikater) og start datamaskinen på nytt. Hvis det ikke fungerer på noen nettsider med den nettleseren, installer eller reparer kryptografimodulen som forklart nedenfor.

Installer minidriveren og kryptografimodulen
I Windows 11 installeres minidriveren vanligvis automatisk. Likevel er det lurt å kjenne til den manuelle prosessen. Når leseren og DNIe er koblet til, går du til det offisielle DNIe-nettstedet, «Nedlastingsområde», velger «Windows-system» og laster ned installasjonsprogrammet for 32 eller 64 bits avhengig av datamaskinen dinLast deretter ned og installer DNIe-kryptografimodulen, og følg veiviseren.
For å bekrefte at Edge gjenkjenner e-ID-en din, gå til menyen med tre prikker, «Innstillinger», «Personvern, søk og tjenester», «Sikkerhet» og trykk på «Administrer sertifikater». Vinduet som ber om PIN-koden skal vises.; etter at du har skrevet det inn, vil du se sertifikatene dine.
DNIe-sertifikatene dine vises i fanen «Personlig»: en for autentisering og en for signaturUnder «Trusted Root Certification Authorities» skal det stå «AC ROOT DNIE». Hvis du ser alt dette, er programvaren og rotsertifikatet er riktig installert for Microsoft.
Sjekk at alt fungerer på FNMT (CERES) nettsiden, i delen «Sertifikater», «Naturlig person», «Sjekk status». Velg autentiseringssertifikat, skriv inn PIN-koden når du blir bedt om det, og sjekk resultatet: meldingen skal indikere at sertifikatet ditt er aktivt. For å bekrefte signaturen, fullfør en prosedyre som krever det, for eksempel på Hovedkvarteret til AEAT å be om en skatteattest.
Hvis du taster inn PIN-koden din og siden ikke går videre eller returnerer en feil, er det svært sannsynlig at PIN-koden er blokkertI så fall må du gå til et DNIe-oppdateringspunkt (PAD) på et utstedende kontor for å låse opp eller endre PIN-koden din.
Hva du kan gjøre med DNIe og lesertyper
Med DNIe-kortet og en kompatibel leser kan du identifisere deg selv på offentlige kontorer og signere papirer. Vanlige prosedyrer inkluderer: Valider forslaget om inntektsskatt, registrer deg hos trygden og søk om dagpenger., behandle fødselspermisjon eller foreldrepermisjon, sjekke arbeidshistorikk, prosedyrer med DGT eller få tilgang til departementets hovedkvarter for å be om bistand og subsidier.
I tillegg har kortlesere også bruksområder utover DNIe. De tilbyr sikre betalingsmiljøer, biometrisk avlesning (f.eks. fingeravtrykk) og kryptert dataoverføring. Noen lar deg overføre filer fra minnekort til PC-en, og andre bruker teknologi kontaktløs å operere kontaktløst.
Som til maskinvare, finnes det to hovedfamilier: lesere USB av kontakt (billigere og svært vanlige) og kontaktløse NFC-lesere, ideelle for DNIe 3.0 og 4.0. NFC-lesere oppdager kortet ved nærhet (opptil omtrent 50 mm, avhengig av merkingen) og er plug and play i de fleste scenarier.
Hvis du har DNIe 3.0, kan du bruke enten en NFC-leser eller en klassisk USB-leser. Husk å alltid sjekke kompatibilitet med Windows, macOS eller Linux og med ISO-7816- og PC/SC-standardene, slik det kreves ved bruk av DNIe.
På moderne Windows kommer driveren via Windows Update under navnet «Generaldirektoratet for politiet – Annen maskinvare – DNIe Minidriver for smartkort». Ikke fjern kortet under installasjonen for å unngå feil i prosessen.
Installasjon på Windows 11 trinn for trinn
1) Koble leseren til USB-porten og sett inn DNIe-enWindows 11 skal begynne å laste ned og installere minidriveren automatisk. Du vil se et varsel når det er ferdig.
2) Hvis det er første gang på den datamaskinen, når du bruker DNIe PIN-koden vil bli forespurt som du mottok da du fornyet dokumentet ditt. Du kan endre det når du vil på DNIe-oppdateringspunktene på politistasjonen.
3) Åpne Enhetsbehandling og sjekk at leseren vises som 'DNIe Minidriver for smartkortDette bekrefter at driveren er i drift uten at du trenger å laste ned noe manuelt.
4) For å sjekke sertifikater i Chrome: åpne nettleseren, klikk på tre poeng, «Innstillinger», «Personvern og sikkerhet», «Sikkerhet» og deretter «Administrer sertifikater». Dette viser deg arkivet og lar deg identifisere DNIe-sertifikatene dine.
Hvis den automatiske installasjonen ikke fungerer, gå til Windows Update og bruk «Søk etter oppdateringer» med kortet satt inn. La DNIe-en stå i leseren gjennom hele prosessen slik at systemet finner den spesifikke driveren.
Installasjon på macOS og sertifikatadministrasjon
En MacKoble først til den macOS-kompatible leseren og last ned kryptografimodulen fra DNIe-nettstedet PKCS#11 (libpkcs11)Hvis macOS blokkerer installasjonen, høyreklikker du og velger «Åpne» for å tvinge installasjonen til å kjøre med brukerens tillatelse.
I nettleseren din, gå til Sikkerhetsinnstillinger eller Sikkerhetsenheter og last inn libpkcs11-modulen. Etter at du har lagt den til, Skriv inn passordet ditt når du blir bedt om det for å aktivere enheten. Derfra skal DNIe-en din være tilgjengelig for autentisering og signatur.
Sertifikatadministrasjon i macOS er integrert på systemnivå. Når du åpner sertifikatalternativet fra Chrome, Den innebygde nøkkelringtilgangsappen vil bli lansertI fanen «Mine sertifikater» ser du de installerte sertifikatene og kan administrere dem (sjekke, slette osv.).
Hvis du oppdager feil etter at du har oppdatert systemet eller nettleseren, må du kontrollere at PKCS#11-modulen fortsatt er lastet inn og at Leseren er CCID/PCSC-kompatibelI mange tilfeller løser deteksjonsproblemer å installere modulen på nytt og starte datamaskinen på nytt.
Anbefalte lesere
- Trust DNI Reader: økonomisk løsning, kompatibel med DNIe og smartkort, USB 2.0-tilkobling med lavt strømforbruk og en 1 meter lang kabel. Den fungerer på både Windows og Mac, så det er et enkelt og effektivt alternativ for daglig bruk.
- ACS ACR1252U-MF NFC: kontaktløs leser for DNIe 3.0 og 4.0, med nærhetsdeteksjon opptil ca. 50 mm. Kompatibel med MIFARE og ISO 14443 A/B, CCID og PC/SC. Den er plug-and-play og leveres også i en husløs versjon for integrering i salgssteder eller tilgangssystemer.
- Zoweetek USB-leser: Kortleser for DNIe og andre legitimasjonsdetaljer, kompatibel med Windows og macOS. Enkel å bruke, lett (ca. 80 g), og med fullstendige instruksjoner for å komme i gang fra bunnen av uten komplikasjoner.
Vanlige problemer og hvordan man løser dem
Systemkompatibilitet: Hvis du bruker Windows 11 eller andre nyere versjoner, er prosessen utformet for drevet av Windows UpdatePå eldre systemer må du laste ned driverne manuelt fra det offisielle DNIe-nettstedet. På Linux og macOS, bruker PKCS#11-modulen publisert på samme nettside.
DNIe 3.0/4.0 og utdaterte systemer: husk at disse versjonene De fungerer ikke på XP eller VistaHvis datamaskinen din er veldig gammel, bør du se etter en oppdatert versjon. I moderne Windows er støtten basert på Microsofts «Smart Card Mini-Driver»-arkitektur og er plug and play.
Automatisk og manuell installasjon: det er vanlig å installere 'Kortmodulautomatisk når du setter inn eDNI-en din mens internett er aktivt. Hvis ikke, finnes det et manuelt installasjonsprogram. På Linux/Mac installerer du PKCS#11 ved å følge den offisielle veiledningen. Og i alle tilfeller, oppbevar eDNI-en din i leseren under installasjonen.
Møt leserkravene: Sjekk at leseren din indikerer ISO-7816 og API PC/SC i spesifikasjonene. Hvis den ikke oppfyller disse spesifikasjonene, kan det hende at den ikke fungerer med DNIe. I så fall må du bytte ut leseren med en kompatibel en.
Gamle driverversjoner: Hvis du installerte drivere for mange år siden, kan det hende du har ikke installer den nye selvAvinstaller alt som er relatert til smartkortleseren fra Enhetsbehandling, start datamaskinen på nytt, og prøv oppryddingsprosessen på nytt.
PIN-koden til DNIe: dokumentet har en Tilknyttet PIN-kode Det er lurt å oppdatere den hver 30. måned. Hvis du har glemt den eller den er blokkert, gå til et utstedende kontor og bruk DNIe Update Point (med et fingeravtrykk) for å endre den. Av sikkerhetsmessige årsaker, PIN-koden kan ikke endres på nett..
Rekkefølge for inntasting på nettet: hvis du åpner siden for prosedyren før du setter inn DNIe, vil sertifikatet kan ikke lastes innLukk nettleseren, sett inn den elektroniske ID-en din, åpne den på nytt og gjenta. Hvis problemet vedvarer, start datamaskinen på nytt og fortsett å følge denne prosedyren.
Edge ber om PIN-kode, men nettsiden lastes ikke inn: lad opp med F5 eller Ctrl+F5Hvis DNIe-en din fungerte før, men ikke gjør det nå, bør du se etter antivirus- eller sikkerhetspakker som forstyrrer sertifikater. En omstart hjelper vanligvis med å gjenopprette den sikre kanalen.
Nettlesere: Internet Explorer anbefales ikke lenger. Edge (Chromium) og Chrome De fungerer bra med minidriverenNyere versjoner av Firefox kan oppleve problemer med DNIe. Hvis dette skjer, kan du prøve Edge eller Chrome for å utelukke nettleseren som kilde til problemet.
Offisiell bekreftelse: etter installasjon, gå til FNMT «Sjekk status» med autentiseringssertifikat Og så ta en skikkelig signaturtest på AEATs hovedkvarter. På denne måten bekrefter du autentisering og signatur, de to grunnpilarene i bruken av eDNI.
Windows-støtte og justeringer: Hvis du installerte appen fra Microsoft Store eller driveren kom via Windows Update, er prosedyren den samme for minidriveren. Hvis du lastet ned noe fra internett og det er feil, kan du prøve en ren start (Ren oppstart), deaktiver eller avinstaller antivirusprogrammet midlertidig og test fra en ny administratorkontoHvis det fungerer på den nye kontoen, må du migrere dataene dine, da den opprinnelige profilen din kan ha ødelagte tjenester.
Ytterligere ressurser: På noen hjelpesider ser du et alternativ for «Generer PDF» for veiledningen. Bruk dette hvis du vil lagre en hurtigreferanse for trinn slik at du har den for hånden mens du konfigurerer utstyret.
Alternativer hvis du ikke vil bruke en leser
Hvis du foretrekker å unngå den fysiske leseren, finnes det to vanlige måter: Digitalt sertifikat fra FNMT (CERES) og Cl@ve-systemet. Begge brukes til å identifisere deg selv og signere på nett på mange offentlige steder. Du kan også lære hvordan du Skann ID-en din i Penger-appen som et alternativ uten leser.
Det digitale sertifikatet installeres på datamaskinen eller nettleseren og utstedes av en sertifiseringsinstansCl@ve tilbyr to alternativer: Cl@ve PIN (engangskoder) og Cl@ve Permanente. De dekker vanligvis en stor del av administrative prosedyrer, mens DNIe er ideell for bærbar personlig bruk og signer med det fysiske kortet.
Angående utløpsdatoer: det digitale sertifikatet har vanligvis gyldighet på opptil 60 måneder (varierer fra utsteder til utsteder), varer DNIe også rundt 60 måneder avhengig av fornyelse, og Cl@ve kan være engangsbruk eller opptil 24 måneder i sin permanente form.
Lidenskapelig forfatter om verden av bytes og teknologi generelt. Jeg elsker å dele kunnskapen min gjennom å skrive, og det er det jeg skal gjøre i denne bloggen, vise deg alle de mest interessante tingene om dingser, programvare, maskinvare, teknologiske trender og mer. Målet mitt er å hjelpe deg med å navigere i den digitale verden på en enkel og underholdende måte.