Podpis kwalifikowany przestał działać po aktualizacji Windows? Szybka naprawa dla Sigillum i Szafir

Kiedy najczęściej występuje problem

Najczęściej problem pojawia się po zainstalowaniu aktualizacji:

• KB5066791 (Windows 10)
• KB5066835 (Windows 11)

Podpis Sigillum (np. Sigillum Dark)

1) Uruchom narzędzie naprawcze Sigillum

1. Pobierz plik naprawczy
2. Rozpakuj archiwum.
3. Uruchom narzędzie jako Administrator (zaakceptuj UAC).
4. Po zakończeniu zrestartuj komputer.

2) Wariant ręczny (dla adminów) – zmiana w rejestrze

Jeśli wolisz zrobić to ręcznie (bez narzędzia naprawczego), wykonaj poniższe kroki. Uwaga: zmiana rejestru wymaga ostrożności. Jeśli nie czujesz się pewnie, poproś o pomoc dział IT.

Krok 1: Otwórz Edytor rejestru

1. Naciśnij Win + R (Uruchamianie).

2. Wpisz: regedit.exe i kliknij OK.

3. Jeśli pojawi się pytanie o uprawnienia, wybierz Tak.

Opcjonalnie (zalecane): przed zmianami wykonaj kopię gałęzi rejestru: w Edytorze rejestru kliknij Plik → Eksportuj i zapisz kopię (np. na pulpicie).

Krok 2: Zmień wartość w pierwszej lokalizacji

1. W lewym panelu przejdź do:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais

1. Po prawej stronie znajdź wpis DisableCapiOverrideForRSA.

2. Kliknij go dwukrotnie i ustaw Wartość danych na: 0

   • zatwierdź OK

Jeśli wpisu nie ma:

• kliknij prawym przyciskiem myszy w puste miejsce po prawej stronie → Nowy → Wartość DWORD (32-bitowa)

• nazwij dokładnie: DisableCapiOverrideForRSA

• kliknij dwukrotnie i ustaw wartość na 0

Krok 3: Zmień wartość w drugiej lokalizacji (WOW6432Node)

1. W lewym panelu przejdź do:
   HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Cryptography\Calais

2. Tak samo ustaw DisableCapiOverrideForRSA na 0
   (jeśli nie istnieje — utwórz wpis jak wyżej).

Krok 4: Zrestartuj komputer

Po wykonaniu zmian zamknij Edytor rejestru i uruchom ponownie komputer.

3) Jeśli certyfikat nadal nie jest widoczny – wykonaj ponowną rejestrację certyfikatu

Po zmianach (lub nawet po fixie) certyfikat z karty może wymagać ponownego „zarejestrowania” w systemie Windows:

1. Upewnij się, że czytnik jest podłączony, a karta włożona do czytnika.

2. Otwórz program ID Protect Monitor i wybierz Manager.

3. W zakładce nad tabelą Certificates&Keys wpisz PIN i kliknij Verify.

4. Kliknij swój certyfikat prawym przyciskiem myszy i wybierz:
   Export → To Store → Export

5. Po poprawnym eksporcie certyfikat powinien być już widoczny w aplikacjach — spróbuj ponownie wykonać podpis.

Podpis Szafir

1. Pobierz ZIP ze skryptem naprawczym
2. Rozpakuj archiwum.
3. Hasło do ZIP: Graphite123. (kropka jest częścią hasła) 
4. Uruchom Apply-DisableCapiOverrideForRSA.bat jako Administrator.

Ważna uwaga dla Windows 11 (24.02.2026)

Po aktualizacjach KB5077239 / KB5077241 mogą pojawić się problemy z działaniem podpisu kwalifikowanego i obsługą kart (smart card) — np. niewidoczny certyfikat, błędy podczas podpisu, problemy z wykryciem czytnika/karty albo nieprawidłowe działanie aplikacji podpisujących. Jeśli po aktualizacji wystąpią takie objawy, wstrzymaj kolejne aktualizacje i postępuj zgodnie z zaleceniami producenta podpisu (w razie potrzeby usuń ostatnią aktualizację Windows).