gestione dei certificati in windows 10 home 64

Question

gestione dei certificati in windows 10 home 64

LUCA 46 40

Salve, appena dopo una inplace cion mantenimento di files e app trovo difficoltà nell'usare la mia CIE con il suo lettore, appena cerco di identificarmi su un sito,esempio Inps, usando la CIE poi a video mi appare il mio certificato di sicurezza con i miei dati,cod.fis. etcc, ma se clicco sulle informazioni di tale certificato mi appare una finestra in cui è scritto impossibile verificarne l'autenticità

di fatti se lo scelgo e vado avanti poi mettendo la password per la mia CIE mi appare una pagina di errore come se il mio accesso non fosse stato autenticato

il file in questione è: C:\Windows\System32\CIEPKI.dll

fino ad ora non ho mai avuto alcun problema...cosa devo fare...forse riregistrare la .dll?

e se si come?

grazie in anticipo

0 commenti

3 risposte

Risposta

Answer 1

Ciao Luca,

Grazie per aver posto la domanda. Il problema potrebbe essere causato da autorità di certificazione mancanti o reimpostate; per questo motivo Windows visualizza il certificato CIE ma non riesce a convalidarlo. Per risolvere il problema, segui i passaggi seguenti:

Disinstalla il CIE Middleware esistente

*Impostazioni → App → App installate → Disinstalla CIE Middleware

*Riavvia il computer

Installa la versione più recente di CIE Middleware

*Esegui il programma di installazione come amministratore

*Riavvia nuovamente il computer

Verifica i servizi Smart Card

*Premi Win + R → services.msc

*Assicurati che siano in esecuzione i seguenti servizi:

Smart Card
Servizio di enumerazione dispositivi Smart Card

Ripristina le autorità di certificazione CIE

*Apri CIE Middleware e utilizza un'opzione come "Installa certificati" o "Configura il sistema"

*Questo reinstallerà i certificati radice e intermedi necessari (Ministero dell'Interno / CIE)

Prova con Edge o Chrome

*Riprova ad accedere a INPS

*Il certificato non dovrebbe più mostrare avvisi di autenticità

Dopodiché, aprendo certmgr.msc, il certificato CIE dovrebbe risultare "Questo certificato è valido" e l'autenticazione dovrebbe funzionare correttamente. Dovrebbe funzionare di nuovo.

Puoi anche consultare questo link: Certificate Requirements and Enumeration

Grazie,

Jobelle C.

Answer 2

LUCA 46 40

Grazie per la risposta

ottengo :

informazioni insufficienti per verificare il certificato...e mi accorgo che nella sezione:

Personale-Certificati i due che ho ,uno per la CIE e l'altro per la TS hanno entrambi:

informazioni insufficienti per verificare il certificato

ora io ho ammattito molto sia per installare il sw della CIE ed anche per la Tessera Sanitaria

non me la sentirei di fare qualche cosa che miracolosamente mi è alla fine riuscita ma potrebbe non riuscirmi più...

tra l'altro se uso Firefox e carico manualmente la CIEPKI.dll non ho problemi di autenticazione

possibile non ci sia un modo più facile?

inoltre in CIE impostazioni o opzioni NON trovo:

"Apri CIE Middleware e utilizza un'opzione come "Installa certificati" o "Configura il sistema"

grazie in anticipo

Jobelle ann Candelaria 735 Punti di reputazione Consulente indipendente

2026-04-01T19:11:46.2366667+00:00

Grazie per la risposta e per la chiarimento.

Questo comportamento si verifica a causa del funzionamento di Firefox. Utilizza il proprio archivio certificati e moduli PKCS#11, quindi il caricamento manuale CIEPKI.dll bypassa la validazione della fiducia dei certificati di Windows. Edge e Chrome, invece, si affidano a Windows CryptoAPI e alle Trusted Root Certification Authorities, motivo per cui l'autenticazione può fallire lì anche se ha successo su Firefox. Il messaggio "Insufficient information to verify the certificate" significa che Windows non può validare la catena di certificati a causa di una CA root o intermedia mancanti, non che la scheda o il middleware siano difettosi. Questo avviene spesso dopo un'installazione di riparazione o manutenzione in loco e riguarda sia CIE che Tessera Sanitaria (TS). Per questo motivo, le DLL non dovrebbero essere registrate manualmente (ad esempio, regsvr32 CIEPKI.dll), e l'approccio corretto è utilizzare l'opzione "Certificati di installazione" o "Configura sistema" del middleware CIE per ripristinare le autorità di certificazione richieste. Firefox può essere usato in sicurezza come soluzione temporanea poiché conferma che la scheda e il PIN funzionano, e il problema viene risolto una certmgr.msc volta che appare "Questo certificato è OK", a quel punto Edge e Chrome si autenticheranno di nuovo correttamente.

Grazie,

Jobelle C.
LUCA 46 40 Punti di reputazione

2026-04-01T19:38:12.82+00:00

la cosa molto strana è che gli altri browser a volte funzionano anche loro...

duckduckgo funziona sempre ...quindi anche senzza certificati validi o caricamento .dll

chrome/edge in modo random a volte dicono accesso negato e invece a volte fanno accedere

ripeto installare i sw sia della TS,fatto tra l'altro molto tempo fa, sia quello della CIE fatto nel 2023, mi hanno letteralmente fatto dannare...non me la sento di eliminarli e ripartire da zero

ho troppo bisogno di loro per autenticarmi,

(lo spid da quando è a pagamento mi sembra una presa per i fondelli...)

grazie per l'attenzione
Jobelle ann Candelaria 735 Punti di reputazione Consulente indipendente

2026-04-01T19:59:38.81+00:00

Capisco la tua preoccupazione. Hai assolutamente ragione a essere cauti: non c'è bisogno di disinstallare tutto e ricominciare da zero. Consiglio vivamente di continuare a usare Firefox come soluzione temporanea affidabile (conferma che scheda e PIN sono a posto); inoltre, utilizzare solo le opzioni integrate del middleware CIE come "Installa certificati" / "Configura sistema", progettate specificamente per ripristinare le autorità di certificazione mancanti senza danneggiare un setup funzionante.

Grazie,

Jobelle C.
LUCA 46 40 Punti di reputazione

2026-04-01T20:08:39.7266667+00:00

Grazie

..ma...come si fa a :

"utilizzare solo le opzioni integrate del middleware CIE come "Installa certificati" / "Configura sistema", progettate specificamente per ripristinare le autorità di certificazione mancanti "...

come ho scritto nel mio precedente post tali opzioni NON ci sono...

l'ho scritto nel mio post delle 18.59..:

"inoltre in CIE impostazioni o opzioni NON trovo:

"Apri CIE Middleware e utilizza un'opzione come "Installa certificati" o "Configura il sistema"

grazie in anticipo"
Jobelle ann Candelaria 735 Punti di reputazione Consulente indipendente

2026-04-01T20:23:40.48+00:00

Grazie per questo, Luca.

Potresti non vedere le parole esatte come "Installa certificati" o "Configura sistema" a causa di alcune versioni del middleware CIE. Quando questi non sono visibili, significa che i certificati erano già installati durante l'installazione, il middleware si basa sull'installazione automatica gestita da Windows, oppure la versione attuale non mostra un'opzione manuale di reinstallazione di CA anche se la supporta internamente. In questo caso, stai facendo la cosa giusta a non forzare i cambiamenti.
LUCA 46 40 Punti di reputazione

2026-04-01T20:32:06.8533333+00:00

quindi non c'e' modo di reinstallarli o validarli bisogna tenersi questi che danno come risultato:

informazioni insufficienti per verificare il certificato

e avere malfunzionamenti in edge o chrome?

e poter usare solo browser di terzi come duckduckgo o firefox..??
Jobelle ann Candelaria 735 Punti di reputazione Consulente indipendente

2026-04-01T20:42:19.12+00:00

No, questo non significa che tu sia bloccato con certificati non verificati o costretto a fare affidamento solo su Firefox o DuckDuckGo. Il problema riguarda la fiducia dei certificati di Windows dopo la riparazione in loco. Quando Windows non riesce a ricostruire affidabilmente la catena di trust root/intermedia CA, Edge e Chrome possono guastarsi o comportarsi in modo incoerente, mentre Firefox continua a funzionare perché bypassa la trust di Windows. Firefox funziona conferma che la scheda, il lettore, il PIN e il middleware sono a posto, e il messaggio "Informazioni insufficienti per verificare il certificato" indica una lacuna temporanea di fiducia. Una volta che la fiducia di Windows sarà ristabilita, Edge e Chrome torneranno a funzionare in modo coerente.

Grazie,

Jobelle C.
LUCA 46 40 Punti di reputazione

2026-04-01T21:04:08.3433333+00:00

Grazie

ma come accadrà questo..??..:

"Una volta che la fiducia di Windows sarà ristabilita".....

come si ristabilisce..??
Jobelle ann Candelaria 735 Punti di reputazione Consulente indipendente

2026-04-02T16:00:57.8233333+00:00
This usually happens automatically via Windows Update. You should make sure Windows is fully updated. Here's how to do it:

Click Start → Settings

Go to Windows Update

Click Check for updates

Install all available updates (including optional ones if shown)

Restart the PC when prompted

Go back to Windows Update and check again until it says “You’re up to date”

That’s it.

Thanks,

Jobelle C.
LUCA 46 40 Punti di reputazione

2026-04-02T17:55:14.2666667+00:00

ho tutti gli updates installati

e vengo da una in place per cui i file di windows ci sono tutti e ben funzionanti...

come accadrà questo..??..:

"Una volta che la fiducia di Windows sarà ristabilita".....

come si ristabilisce..??
Jobelle ann Candelaria 735 Punti di reputazione Consulente indipendente

2026-04-02T19:06:17.3833333+00:00

Una volta che Windows avrà finito di ricostruire internamente la catena di fiducia, Edge e Chrome torneranno a funzionare in modo coerente senza reinstallare nulla.
LUCA 46 40 Punti di reputazione

2026-04-02T19:19:39.99+00:00

"Una volta che Windows avrà finito di ricostruire internamente la catena di fiducia"...:

quindi lo farebbe da solo..??...si auto-riparerebbe....

mi permetta un poco di diffidenza ...

nell'attesa ecco una immagine dei certificati in questione:

espandendo il certificato con il tasto destro farebbe fare alcune operazioni...ma...

non ne conosco l'utilizzo per cui dovrei cliccare alla cieca..

e non vorrei peggiorare la questione
Jobelle ann Candelaria 735 Punti di reputazione Consulente indipendente

2026-04-02T19:56:27.45+00:00

Capisco il tuo scetticismo. Sì, in questo caso Windows ricostruisce la fiducia autonomamente, ma lo fa in modo silenzioso e graduale, non tramite un pulsante "Ripristina" visibile. Dopo una riparazione sul posto, Windows potrebbe temporaneamente non riuscire a convalidare alcune catene di certificati, anche se gli aggiornamenti sono installati e i file sono integri. Nel tempo, attraverso la normale attività di sistema (controlli dei certificati, servizi crittografici in background, convalida automatica della radice), Windows completa la ricostruzione della fiducia. Non esiste un momento specifico in cui Windows ricostruisce automaticamente la fiducia.
LUCA 46 40 Punti di reputazione

2026-04-02T20:00:47.7166667+00:00

Grazie

e della mia immagine cosa ne pensate..??
Jobelle ann Candelaria 735 Punti di reputazione Consulente indipendente

2026-04-02T20:04:01.9266667+00:00

Quel menu mostra solo azioni avanzate dei certificati (come esportazione, rinnovo o gestione delle chiavi private), che in questa situazione non sono pensate per essere usate manualmente. Dall'immagine, il certificato è correttamente presente nello store; il problema non è la sua presenza, ma il fatto che Windows attualmente non è in grado di validare completamente la sua catena di fiducia. Quindi, l'azione corretta qui è non cambiare nulla.

Answer 3

Spigolo 136.2K Moderatore volontario

Ciao LUCA 46

Secondo me faresti bene a farti assistere dal supporto della CIE:

Immagine dell'utente

LUCA 46 40 Punti di reputazione

2026-04-02T15:50:41.03+00:00

Grazie Spigolo

sarebbe la cosa più giusta e logica...ma..nel 2023 quando ho avuto la CIE ho provato a chiedere loro prima di tutto una lista di lettori compatibili,dato che non tutti lo sono,e poi perchè pur avendone uno che ,il suo produttore bontà sua, era dichiarato compatibile di fatto non mi arrivava neppure allo step1 cioè quello di lettura carta...

ancora sto aspettando risposte...

come molte cose del nostro bel paese sono meravigliose si

ma sulla carta e a parole....

grazie del tuo intervento e della tua attenzione
Spigolo 136.2K Punti di reputazione Moderatore volontario

2026-04-02T22:44:41.3066667+00:00

Capisco Luca, ma non puoi chiedere a Microsoft di risolvere un problema di altri.

Insisti con l'assistenza.
LUCA 46 40 Punti di reputazione

2026-04-03T08:22:21.5033333+00:00

grazie Spigolo ma l'ho fatto per ben 3 anni...e non sono il solo...c'è pure una pagina dedicata su github dove ci sono le issues...questa però, ripeto, si è presentata dopo una in place...quindi micorsoft in qualche modo, a mio modesto avviso, c'entra...
Spigolo 136.2K Punti di reputazione Moderatore volontario

2026-04-03T08:28:07.1833333+00:00

Pensala come ti pare Luca, ma è compito esclusivo degli sviluppatori far sì che i loro programmi funzionino correttamente su Windows. Mai il contrario.
LUCA 46 40 Punti di reputazione

2026-04-03T12:41:31.6066667+00:00

giustissimo...ma...in questo caso il programma,emesso dagli sviluppatori, l'ho installato...e il relativo certificato veniva correttamente individuato da windows...poi dopo una in place è accaduto questo...quindi la causa è da ricercarsi in microsoft perchè io ho avuto questa issue dopo una in place