Problem z P1 - Nieprawidłowy klucz do użycia w podanym stanie

[kamisiek40]

Witam serdecznie, na "serwerze" mamy problem z wysyłaniem recept.
Błąd przy wysyłaniu:

w System.Security.Cryptography.Utils.CreateProvHandle(CspParameters parameters, Boolean randomKeyContainer)
   w System.Security.Cryptography.Utils.GetKeyPairHelper(CspAlgorithmType keyType, CspParameters parameters, Boolean randomKeyContainer, Int32 dwKeySize, SafeProvHandlesafeProvHandle, SafeKeyHandlesafeKeyHandle)
   w System.Security.Cryptography.RSACryptoServiceProvider.GetKeyPair()
   w System.Security.Cryptography.RSACryptoServiceProvider..ctor(Int32 dwKeySize, CspParameters parameters, Boolean useDefaultKeySize)
   w System.Security.Cryptography.X509Certificates.X509Certificate2.get_PrivateKey()
   w KS.Crypto.XmlDSig.Signature.Compute(X509Certificate2 certificate, Document[] documents, DateTime signingTime)
   w KS.Crypto.XmlDSig.Signature.Compute(X509Certificate2 certificate, Document[] documents)
   w XadesHelperKS.XadesHelper.SignXmlStringWithException(String xmlToSign, IntPtr hwndParent, Boolean rememberCert, Boolean secondPage)
   w P1Windows.Windows.HTMLPrinterWindow.Sign()

System Windows 10 Home - wszystkie najnowsze poprawki zrobione, odinstalowanie ostatnich nic nie zmienia.

Po znalezieniu wątku na tym forum włączona obsługa TLS 1.2 w IE + rejestr - brak poprawy. Na reszcie klientów działa bez problemu.

Czy ktoś miał z was ten problem? Proszę o wskazówki.

Pozdrawiam,

[Profesor Wilczur]

Data i czas na serwerze jest poprawnie ustawiona?

[kamisiek40]

Witaj, tak aktualna. Format daty jak na pozostałych stacjach.

Docieram do kolejnych informacji - ktoś prawdopodobnie zmienił hasło konta Windows - zapomniane hasło zewnętrznym bootowalnym narzędziem.

Czy może mieć to wpływ na utratę poświadczeń do certyfikatów etc? może to jest problemem?

[karolweksler]

1. czy z poziomu nowego konta w windows jest tak samo?

2. Czy z poziomu Edge/Internet Explorera (poszukaj w program flles) możesz wejść na https://pacjent.gov.pl/ oraz na https://ezdrowie.gov.pl/ ??

[kamisiek40]

Z poziomu nowego konta to samo, strony w IE otwierają się prawidłowo. Macie jakieś pomysły?

[karolweksler]

Jeżeli wierzyć temu co piszą w internecie, to problem jest z .NET framework crypto API:
https://docs.microsoft.com/en-us/dotnet/framework/wcf/samples/findprivatekey?redirectedfrom=MSDN

Spróbuj przeinstalować (a jeżeli nie masz, to zainstalować)  .NET framework.

[kamisiek40]

Witam, problem rozwiązany - okazało się że moje podejrzenia co do zmiany hasła zewnętrznym softem okazały się poprawne.
Pomogła ponowna instalacja certyfikatów na danym koncie Windows.
NET reinstall nie pomogło, włączenie tls 1.2 również nie pomogło.
Zostawiam rozwiązanie dla potomnych 
Pozdrawiam i dzięki za wszelkie rady

[karolweksler]

Czy możesz rozwinąć dla potomnych: "Pomogła ponowna instalacja certyfikatów na danym koncie Windows. " - Jak to zrobiłeś?

[kamisiek40]

Witaj, po prostu importowałem certyfikaty do osobistych ponownie.