Windows

Lausn á vandamáli með Windows og Íslandsrótarskilríki

Góðan daginn
​
Windows hefur uppfært öryggiskerfi sitt (Cryptographic API) sem veldur því að sum kerfi og þjónustur sem nota íslensk rótarskilríki (t.d. Auðkenni eða Ísland Root CA) geta ekki lengur auðkennt sig eða tengst öruggum vefþjónum. Þetta á sérstaklega við ef kerfið er keyrt local eða á Windows Server.

Bráðabirgðalausn frá Microsoft

Microsoft hefur gefið út tímabundna lausn sem gerir kleift að komast fram hjá þessari takmörkun þar til varanleg uppfærsla er komin.
Lausnin felst í því að bæta við stillingu í Windows Registry sem heitir: DisableCapiOverrideForRSA. Þegar þessi stilling er sett í 0, þá leyfir Windows aftur notkun á þessum skilríkjum (t.d. íslenskum rótarskilríkjum) í auðkenningarferlum.

Hvernig á að laga þetta

Til að virkja lausnina þarf að keyra inn registry breytingu á þeim serverum þar sem kerfið keyrir.
Þið getið gert það með því að keyra inn eftirfarandi .reg skrá sem er hér fyrir neðan:

  1. https://update.dk.is/DisableCapiOverrideForRSA.zip
Þetta þarf að framkvæma með stjórnendaréttindum (Run as Administrator).
Þegar því er lokið þá þarf að endurræsa stýrikerfið.

Mikilvægt að hafa í huga

Þetta er bráðabirgðalausn sem Microsoft styður tímabundið.
Microsoft hefur tilkynnt að þessi registry-stilling verður fjarlægð í apríl 2026.

    • Related Articles

    • Rafræn skilríki á korti frá Auðkenni - uppsetning í dk

      Leiðbeiningar fyrir rafræn skilríki á Auðkenniskorti í dk bókhaldskerfi Til að geta notað rafræn skilríki á Auðkenniskorti í dk bókhaldskerfi þarf fyrst að vera búið að setja upp bæði Nexus Smart ID og MiniDriver á tölvunni samkvæmt ...

    • Rafræn skilríki í dk – yfirlit yfir tegundir og notkun

      Rafræn skilríki í dk – tegundir og notkun Í dk er hægt að nota mismunandi tegundir rafrænna skilríkja til að tengjast bönkum og öðrum þjónustum. Skilríkin eru notuð annað hvort til auðkenningar (innskráningar) eða rafrænnar undirritunar og sum ...

    • Sækja bankahreyfingar: SOAP villa

      Sækja bankahreyfingar: SOAP villa Ef villan "Content-Type setting: text/html - SOAP expects "text/xml" " kemur upp þegar veirð er að sækja bankahreyfingar þá er eitthvað ekki rétt í samskiptum við bankann. Þetta getur verið vegna þess að: 1. ...

    • Rafræn skilríki - Your smart card is blocked villa

      Your smart card is blocked villa Ef þið fáið villuna "Your smart card is blocked" þá þarf að athuga hvort það sé hakað í rétt skilríki. Undir Almennt > Umsjón > Rafræn skilríki

    • Sending á staðgreiðslu mistókst - Villa

      Sending á staðgreiðslu mistókst - villa Ef þið fáið þessa villu þegar er verið að senda staðgreiðslu, þá kemur þessi villa frá RSK. Endilega prófið að senda aftur síðar.