A volte, quando si tenta di inserire una firma digitale in un file PDF utilizzando un software progettato appositamente per lo scopo, viene visualizzato un messaggio di errore con una delle seguenti descrizioni:

The Windows Cryptographic Service Provider reported an error. Invalid provider type specified, invalid signature, security broken, code 2148073504 or keyset does not exist

Il problema, nella maggior parte dei casi, si verifica a causa di certificati obsoleti o impostazioni danneggiate nel registro. Quindi, la prima cosa che potresti voler fare è reimpostare o ricreare il profilo dell'utente nel dominio per verificare il risultato.

Il provider di servizi di crittografia di Windows ha^{(Windows Cryptographic Service Provider)} segnalato un errore

According to Microsoft, a cryptographic service provider (CSP) contains implementations of cryptographic standards and algorithms. At a minimum, a CSP consists of a dynamic-link library (DLL) that implements the functions in CryptoSPI (a system program interface). Providers implement cryptographic algorithms, generate keys, provide key storage, and authenticate users.

Se riscontri errori del provider di servizi^{(Service Provider)} crittografici , ecco alcune cose che potresti provare:

1. Riavvia il servizio di crittografia
2. Controlla il certificato
3. Reinstallare il certificato
4. Strumento client di autenticazione SafeNet
5. Ricrea la cartella Archivio locale di Microsoft Cryptography^{(Local Store)}
6. Disinstalla ePass2003.

1] Riavvia il servizio di crittografia

Eseguire services.msc e riavviare il servizio di crittografia di Windows^{(Windows Cryptographic Service)} .

2] Controllare il certificato

Apri Internet Explorer > Tools > Internet Opzioni^(Options) Internet . Seleziona la scheda Contenuto^{(Content Tab)} e fai clic su Certificati^{(Certificates)} . Controlla se esiste un certificato per il programma o il provider che sta emettendo errori. Se manca, dovrai crearne uno nuovo. Se è scaduto, rimuoverlo e crearne uno nuovo. Se un determinato certificato non funziona, scegli un certificato diverso e rimuovi i vecchi certificati.

3] Reinstallare il certificato

Reinstallare l'intero archivio certificati e i certificati dell'utente.

4] Controllare^(Check) lo strumento client di autenticazione SafeNet^{(SafeNet Authentication Client Tool)}

Se sul tuo sistema è installata l'applicazione SafeNet Authentication Client Tool , apri l'app navigando nella sua directory di installazione o facendo clic con il pulsante destro del mouse sull'icona SafeNet nella barra delle applicazioni e selezionando Strumenti dal menu.

Fare clic^(Click) sull'icona a forma di 'ingranaggio' per accedere alla sezione Visualizzazione avanzata^{(Advanced View)} . Nella sezione Visualizzazione avanzata^{(Advanced View)} , espandi Token^(Tokens) e vai al certificato che desideri utilizzare per la firma. Puoi individuarli nel gruppo Certificati utente .^(User)

Quindi, fai clic con il pulsante destro del mouse sul certificato e scegli Imposta^(Set) come CSP dal menu a discesa. Ripeti lo stesso passaggio per tutti i certificati che stai utilizzando.

Chiudere SafeNet Authentication Client Tools e provare a firmare di nuovo i documenti.

5] Ricrea la cartella Archivio locale^{(Local Store)} di Microsoft Cryptography

Passare alla cartella C:\ProgramData\Microsoft\Crypto\RSARinominare la cartella denominata S-1-5-18 . Riavvia il sistema e vedi se aiuta.

6] Disinstalla ePass2003

Se hai installato il software ePass2003 , la causa del problema potrebbe essere l'e-token ePass2003. Si consiglia innanzitutto di disinstallarlo e reinstallarlo. Per questo, vai alla sezione Impostazioni^(Settings) dello strumento, vai su App^(Apps) e funzionalità e disinstallalo come qualsiasi altra applicazione.

Riavvia il computer e installa nuovamente ePass2003 . Al momento della reinstallazione assicurati di selezionare Microsoft CSP quando scegli l' opzione CSP . Le cose dovrebbero tornare alla normalità e l' errore del provider di servizi di crittografia di Windows non dovrebbe più apparire.^(Windows)

All the best!

Lettura correlata^{(Related read)} : i servizi di Windows non si avviano^{(Windows Services will not start)} .

The Windows Cryptographic Service Provider reported an error

Sometimes, when we attempt to place a digital signаture into a PDF file using a software designed sрecifically for the purpose, an error message bearing any one of the follоwing descriptions:

The Windows Cryptographic Service Provider reported an error. Invalid provider type specified, invalid signature, security broken, code 2148073504 or keyset does not exist

The issue, in most cases, arises due to outdated certificates or corrupted settings in the registry. So, the first thing you may want to do is reset or recreate the user’s profile in the domain to check the result.

The Windows Cryptographic Service Provider reported an error

According to Microsoft, a cryptographic service provider (CSP) contains implementations of cryptographic standards and algorithms. At a minimum, a CSP consists of a dynamic-link library (DLL) that implements the functions in CryptoSPI (a system program interface). Providers implement cryptographic algorithms, generate keys, provide key storage, and authenticate users.

If you face Cryptographic Service Provider errors, here are a few things you may want to try:

1. Restart Cryptographic Service
2. Check the Certificate
3. Reinstall the Certificate
4. SafeNet Authentication Client Tool
5. Recreate Microsoft Cryptography’s Local Store folder
6. Uninstall ePass2003.

1] Restart Cryptographic Service

Run services.msc and restart the Windows Cryptographic Service.

2] Check the Certificate

Open Internet Explorer > Tools > Internet Options. Select the Content Tab and click on Certificates. Check if there is a certificate for the program or the provider which is giving out errors. If it is missing, you will have to create a new one. If it is expired, remove it and create a new one. If a particular certificate does not work, choose a different certificate, and remove the old certificates.

3] Reinstall the Certificate

Reinstall the entire certificate store and the user’s certificates.

4] Check the SafeNet Authentication Client Tool

If you have the SafeNet Authentication Client Tool application installed on your system, open the app by navigating to its installation directory or by right-clicking the SafeNet icon in the system tray and selecting Tools from the menu.

Click the ‘gear’ shaped icon to access the Advanced View section. Under the Advanced View section, expand Tokens and navigate to the certificate you want to use for signing. You can locate them under User certificates group.

Next, right-click on your certificate and choose Set as CSP from the drop-down menu. Repeat the same step for all certificates that you’re using.

Close SafeNet Authentication Client Tools and try signing the documents again.

5] Recreate Microsoft Cryptography’s Local Store folder

Navigate to the C:\ProgramData\Microsoft\Crypto\RSA folder. Rename the folder labeled S-1-5-18. Restart your system and see if it helps.

6] Uninstall ePass2003

If you have ePass2003 software installed, the cause for the problem could be the ePass2003 e-token. It is advisable to have it uninstalled in the first place and reinstall it. For this, go to the Settings section of the tool, navigate to Apps and features and uninstall it just like any other application.

Restart your computer and install ePass2003 again. At the time of re-installation make sure that you select Microsoft CSP when choosing CSP option. Things should revert to normalcy and Windows cryptographic service provider error should no more appear.

All the best!

Related read: Windows Services will not start.

Related posts

• Background Intelligent Transfer Service non funziona in Windows 11/10

• Come attivare debug logging nel Windows Time Service

• Windows Update Medic Service (WaaSMedicSVC.exe) in Windows 10

• Come abilitare o disabilitare IP Helper Service in Windows 10

• Problem uploading allo Windows Error Reporting service

• Fix Windows Installer Package ERRORI: Service non è stato possibile avviare

• DHCP Client Service dà Access Denied error in Windows 11/10

• Fix Service Control Manager Event ID 7001 su Windows 10

• Come abilitare o disabilitare Windows Installer Service su Windows 11/10

• Come identificare Windows Services ritardare Shutdown or Startup

• Dispositivi collegati Platform Service (CDPSvc) High Disk Usage

• Come estrarre l'elenco di Running, Stopped, Disabled Services in Windows 10

• Troubleshoot Ca Non Start Peer Name Resolution Protocol Service

• La bandiera di avvio automatico ritardato non poteva essere impostata - Windows service errore

• NTP client mostra errato Time su Windows 10

• Come abilitare o disabilitare Print Spooler Service su Windows 10

• Windows Event Log Service non partire o non è più disponibile

• Control Windows Service da system tray Usando ServiceTray

• Windows Push Notifications User Service ha smesso di funzionare

• Windows Search Service su Local Computer è iniziato e poi si fermò