گاهی اوقات، زمانی که سعی می کنیم با استفاده از نرم افزاری که به طور خاص برای این منظور طراحی شده است، امضای دیجیتالی را در یک فایل PDF قرار دهیم، پیام خطایی حاوی یکی از توضیحات زیر است:

The Windows Cryptographic Service Provider reported an error. Invalid provider type specified, invalid signature, security broken, code 2148073504 or keyset does not exist

این مشکل در بیشتر موارد به دلیل گواهی های قدیمی یا تنظیمات خراب در رجیستری ایجاد می شود. بنابراین، اولین کاری که ممکن است بخواهید انجام دهید، بازنشانی یا ایجاد مجدد نمایه کاربر در دامنه برای بررسی نتیجه است.

ارائه دهنده خدمات رمزنگاری ویندوز^{(Windows Cryptographic Service Provider)} یک خطا را گزارش کرده است

According to Microsoft, a cryptographic service provider (CSP) contains implementations of cryptographic standards and algorithms. At a minimum, a CSP consists of a dynamic-link library (DLL) that implements the functions in CryptoSPI (a system program interface). Providers implement cryptographic algorithms, generate keys, provide key storage, and authenticate users.

اگر با خطاهای Cryptographic Service Provider مواجه شدید ، در اینجا چند چیز وجود دارد که ممکن است بخواهید امتحان کنید:

1. سرویس رمزنگاری را مجددا راه اندازی کنید
2. گواهی را بررسی کنید
3. گواهی را دوباره نصب کنید
4. SafeNet Authentication Client Tool
5. پوشه فروشگاه محلی^{(Local Store)} Microsoft Cryptography را دوباره ایجاد کنید
6. ePass2003 را حذف نصب کنید.

1] سرویس رمزنگاری را مجدداً راه اندازی کنید

Services.msc را اجرا کنید و سرویس ^{(services.msc)}رمزنگاری ویندوز^{(Windows Cryptographic Service)} را مجددا راه اندازی کنید .

2] گواهی را بررسی کنید

Internet Explorer > Tools > Internet Options را باز کنید . تب Content^{(Content Tab)} را انتخاب کرده و روی Certificates کلیک کنید . بررسی کنید که آیا گواهی برای برنامه یا ارائه دهنده ای وجود دارد که خطا می دهد. اگر از دست رفته است، باید یک مورد جدید ایجاد کنید. اگر منقضی شده است، آن را حذف کنید و یک مورد جدید ایجاد کنید. اگر گواهی خاصی کار نمی کند، گواهی دیگری را انتخاب کنید و گواهی های قدیمی را حذف کنید.

3] گواهی را دوباره نصب کنید

کل فروشگاه گواهی و گواهی های کاربر را مجدداً نصب کنید.

4] ابزار SafeNet Authentication Client Tool را ^{(SafeNet Authentication Client Tool)}بررسی کنید^(Check)

اگر برنامه SafeNet Authentication Client Tool را روی سیستم خود نصب کرده اید، برنامه را با رفتن به فهرست نصب آن یا با کلیک راست روی نماد SafeNet در سینی سیستم و انتخاب Tools از منو باز کنید.^(SafeNet)

^(Click)برای دسترسی به بخش نمای پیشرفته^{(Advanced View)} ، روی نماد چرخ دنده کلیک کنید . در بخش مشاهده پیشرفته ، ^{(Advanced View)}Tokens را گسترش دهید و به گواهینامه ای که می خواهید برای امضا استفاده کنید بروید. می‌توانید آنها را در گروه گواهی‌های کاربر پیدا کنید.^(User)

سپس روی گواهی خود کلیک راست کرده و از منوی کشویی گزینه Set as CSP را انتخاب کنید. ^(CSP)همین مرحله را برای همه گواهی هایی که استفاده می کنید تکرار کنید.

SafeNet Authentication Client Tools را ببندید و دوباره اسناد را امضا کنید.

5] پوشه فروشگاه محلی^{(Local Store)} Microsoft Cryptography را دوباره ایجاد کنید

به پوشه C:\ProgramData\Microsoft\Crypto\RSAنام پوشه با برچسب S-1-5-18 را تغییر دهید^(S-1-5-18) . سیستم خود را ریستارت کنید و ببینید کمکی می کند یا خیر.

6] ePass2003 را حذف نصب کنید

اگر نرم افزار ePass2003 را نصب کرده اید، دلیل مشکل می تواند e-token ePass2003 باشد. بهتر است ابتدا آن را حذف و دوباره نصب کنید. برای این کار، به بخش تنظیمات^(Settings) ابزار بروید، به Apps and features بروید و آن را مانند هر برنامه دیگری حذف نصب کنید.

کامپیوتر خود را مجددا راه اندازی کنید و ePass2003 را دوباره نصب کنید. در زمان نصب مجدد مطمئن شوید که هنگام انتخاب گزینه CSP ، Microsoft CSP را انتخاب کرده اید . همه چیز باید به حالت عادی برگردد و خطای ارائه دهنده سرویس رمزنگاری ویندوز^(Windows) دیگر ظاهر نشود.

All the best!

مطالب مرتبط^{(Related read)} : Windows Services شروع نمی شود^{(Windows Services will not start)} .

The Windows Cryptographic Service Provider reported an error

Sometimes, when we attempt to place a digital signature intо a PDF file using a software designed specifically for thе purpose, an error messagе bearing anу one оf the following descriptions:

The Windows Cryptographic Service Provider reported an error. Invalid provider type specified, invalid signature, security broken, code 2148073504 or keyset does not exist

The issue, in most cases, arises due to outdated certificates or corrupted settings in the registry. So, the first thing you may want to do is reset or recreate the user’s profile in the domain to check the result.

The Windows Cryptographic Service Provider reported an error

According to Microsoft, a cryptographic service provider (CSP) contains implementations of cryptographic standards and algorithms. At a minimum, a CSP consists of a dynamic-link library (DLL) that implements the functions in CryptoSPI (a system program interface). Providers implement cryptographic algorithms, generate keys, provide key storage, and authenticate users.

If you face Cryptographic Service Provider errors, here are a few things you may want to try:

1. Restart Cryptographic Service
2. Check the Certificate
3. Reinstall the Certificate
4. SafeNet Authentication Client Tool
5. Recreate Microsoft Cryptography’s Local Store folder
6. Uninstall ePass2003.

1] Restart Cryptographic Service

Run services.msc and restart the Windows Cryptographic Service.

2] Check the Certificate

Open Internet Explorer > Tools > Internet Options. Select the Content Tab and click on Certificates. Check if there is a certificate for the program or the provider which is giving out errors. If it is missing, you will have to create a new one. If it is expired, remove it and create a new one. If a particular certificate does not work, choose a different certificate, and remove the old certificates.

3] Reinstall the Certificate

Reinstall the entire certificate store and the user’s certificates.

4] Check the SafeNet Authentication Client Tool

If you have the SafeNet Authentication Client Tool application installed on your system, open the app by navigating to its installation directory or by right-clicking the SafeNet icon in the system tray and selecting Tools from the menu.

Click the ‘gear’ shaped icon to access the Advanced View section. Under the Advanced View section, expand Tokens and navigate to the certificate you want to use for signing. You can locate them under User certificates group.

Next, right-click on your certificate and choose Set as CSP from the drop-down menu. Repeat the same step for all certificates that you’re using.

Close SafeNet Authentication Client Tools and try signing the documents again.

5] Recreate Microsoft Cryptography’s Local Store folder

Navigate to the C:\ProgramData\Microsoft\Crypto\RSA folder. Rename the folder labeled S-1-5-18. Restart your system and see if it helps.

6] Uninstall ePass2003

If you have ePass2003 software installed, the cause for the problem could be the ePass2003 e-token. It is advisable to have it uninstalled in the first place and reinstall it. For this, go to the Settings section of the tool, navigate to Apps and features and uninstall it just like any other application.

Restart your computer and install ePass2003 again. At the time of re-installation make sure that you select Microsoft CSP when choosing CSP option. Things should revert to normalcy and Windows cryptographic service provider error should no more appear.

All the best!

Related read: Windows Services will not start.

Related posts

• Background Intelligent Transfer Service در Windows 11/10 کار نمی کند

• چگونه به نوبه خود در debug logging در Windows Time Service

• ویندوز Update Medic Service (WaaSMedicSVC.exe) در Windows 10

• چگونه IP Helper Service را در Windows 10 فعال یا غیرفعال کنید

• Problem uploading به Windows Error Reporting service

• Windows Push Notifications User Service کار را متوقف کرده است

• Troubleshoot Ca n't Start Peer Name Resolution Protocol Service

• Fix Windows Installer Package اشتباهات: Service نمیتواند آغاز شود

• چگونه Windows Services Manager را باز کنید Start، Stop، Disable Services

• نحوه استخراج لیست Running، Stopped، Disabled Services در Windows 10

• نحوه شناسایی Windows Services تاخیر Shutdown or Startup

• Windows Installer به درستی در Windows 10 کار نمی کند

• چگونه Windows Installer Service را در Windows 11/10 فعال یا غیرفعال کنیم

• Windows Services Services به شما اجازه می دهد Windows Services را به راحتی مدیریت کنید

• Windows Service در Windows 11/10 شروع نخواهد شد

• دستگاه های متصل Platform Service (CDPSvc) High Disk Usage

• dependency Service or Group قادر به شروع در Windows 10

• NTP client Time نادرست را در Windows 10 نشان می دهد

• نحوه فعال یا غیر فعال کردن Print Spooler Service در Windows 10

• Windows Search Service در Local Computer شروع شد و سپس متوقف شد