На этой смарт-карте не найдено действительных сертификатов

Question

Я использую Yubikey4 в качестве своей смарт-карты с сертификатом входа в StartCom Class 1. Моя проблема: окна не хотят использовать эту карту.

Диспетчер учетных данных Windows: "На этой смарт-карте не найдено действительных сертификатов".

Офис Microsoft не видит эту карту.

Windows VPN: "Не удалось найти сертификат, который можно использовать с этим расширяемым протоколом аутентификации".

Keepass2 (плагин RSA Certificate Key Provider - использует безопасность Windows): "Сертификат недоступен. Сертификаты не соответствуют критериям приложения". (конечно же проверено с сертификатом RSA тоже).

Детали моего сертификата:

Использование ключа: цифровая подпись, шифрование ключа, шифрование данных (b0)

Расширенное использование ключа: аутентификация клиента (1.3.6.1.5.5.7.3.2), защищенная электронная почта (1.3.6.1.5.5.7.3.4)

Параметры открытого ключа: ECDH_P384

Из диспетчера устройств:

Название смарт-карты: "Устройство идентификации (NIST SP 800-73 [PIV])"

Название устройства чтения смарт-карт: "Microsoft Usbccid Smartcard Reader (WUDF)"

Требуется ли использование ключа для использования смарт-карты?

Answer 1

Диспетчер устройств указывает, что вы используете Microsoft Minidriver для смарт-карты. Согласно Руководству по устранению неполадок Yubikey, эта проблема может быть вызвана использованием этих мини-драйверов для смарт-карты, а не мини-драйверов Yubico.

Вы можете установить драйвер, следуя этому руководству: https://support.yubico.com/hc/en-us/articles/360015654560-Deploying-the-YubiKey-Minidriver-to-Workstations-and-Servers.