Sa novim ažuriranjem Windows-a primećeni su problemi sa elektronskim potpisima. Dešava se da ono što je do sada radilo besprekorno, odjednom ne radi. Prijavljeni su problemi različitim sertifikatima. Evo šta raditi ako je u pitanju elektronski potpis MUP-a na ličnoj karti. (informacije ažurirane sa 15.11.2025.)
U ovom tekstu možete saznati sledeće:
- kako da instalirate programe za korišćenje LK
- koja su rešenja najčešćih problema zbog kojih potpis ne radi
Kakvo je stanje sa MUP sertifikatima na dan 15.11.2025. ?
Sertifikaciono telo MUP-a Republike Srbije izdaje sertifikate za elektronski potpis na ličnoj karti besplatno. Ovi sertifikati imaju rok važenja 5 godina od trenutka izdavanja sertifikata. Po isteku ovog roka, sertifikat je potrebno produžiti, što takodje ne podleže plaćanju naknade.
MUP izdaje sertifikate od samog početka njihove primene u Srbiji. U tom vremenu tehnologija je mnogo napredovala. Broj rešenja primenjenih na ličnim kartama je rastao. Iako su izgledale isto, čipovi ugradjeni u njih bili različiti. U jednom trenutku, MUP je imao izdate lične karte sa više različitih čipova. One su trebale da rade na 32-bitnim i 64 bitnim sistemima, koristeći različite middleware programe.
Ovo je dovodilo do velike zabune. Lične karte su izgledale isto a zahtevale su različite programe. Na istom računaru neke lične karte su radile, a neke ne. Bilo je potrebno instalirati odgovarajuće programe i sertifikate za svaku vrstu čipa.
Dobra vest je da je ovo konačno prošlost. 17.8.2025.godine istekla je i zadnja lična karta sa potpisom CA3. To znači da konačno svi imamo iste lične karte. Takodje, 32 bitni sistemi su skoro otišli u istoriju. Ovo je dodatno pojednostavilo situaciju.
Instaliranje sertifikata MUP-a od početka
Sada kada su stare lične karte prošlost procedura je relativno jednostavna.
1. Instalirajte potreban softver sa stranice MUP softver. Za elektronski potpis je dovoljan samo odgovarajući TrustEdgeID (64 ili 32 bit u zavisnosti od sistema). Po instalaciji pojavice se nova ikonica u donjem destnom uglu – Menadžer tokena.
Čelik je program za očitavanje podataka lične karte. Njega možete instalirati, ali nije neophodno.
Čelik API je namenjen programerima i njega ne instalirate.
2. Instalirajte sertifikate sa stranice MUP sertifikati. Potrebno je instalirati samo CA4 setrifikate redosledom kojim su dati.
Time je procedura instaliranja softvera MUP-a završena.
U slučaju da imate problema prilikom instalacije konsultujte stranicu odgovori na najčešća pitanja
Problemi koji mogu biti uzrok prestanka rada
1. Trenutna nedostupnost servisa
Pre nego što počnete da “kopate” po svom računaru, proverite najtrivijalnije stvari:
- da li imate Internet;
- da li je lična karta u čitaču. Izvadite je i vratite. Proverite da li se pojavljuje u menadžeru tokena kao na slici;
- restartujte računar;
- probajte da se ulogujete na druge servise koji traže el.potpis. Na primer ako ne radi prijava preko portala eID , probajte da li radi prijava preko aplikacije ePorezi. Dešava se da je problem na strani portala a ne kod Vas.
2. Stara TrustEdgeID verzija
U slučaju da ste staru ličnu kartu (CA3) zamenili novom (CA4) nije dovoljno da “doinstalirate” CA4 sertifikate. Neophodno je deinstalirati staru verziju TrustEdge-a i instalirati novu sa sajta MUP-a.
Rešenje: deinstalirajte staru verziju TrustEdge-a i instalirajte najnoviju. Možete je naći na stranici MUP softver.
3. Sertifikat je MUP-a istekao
Iako lična karta važi 10 godina, sertifikat se izdaje na 5 godina. Po isteku roka na koji je izdat automatski se deaktivira.
Posle isteka posledice su sledeće:
- nije moguće potpisivanje elektronskih dokumenata.
- nije moguć pristup bilo kom servisu na koji se identitet potvrdjuje na osnovu elektronskog potpisa.
- funkcije za potpisivanje koje postoje u modernim softverima neće funkcionisati.
Ovo se može desiti baš u trenutku kada je najpotrebniji. Na primer predaja završnog računa ili kada ističe rok za predaju obračuna PDV.
Rešenje: U menadžeru tokena uključiti opciju Izdaj upozorenje, kada se kartica ubaci u čitač, ako je sertifikat istekao ili će uskoro isteći.
Ovo će uključiti upozorenje o isticanju 30 dana pre isticanja. Ako je settifikat več istekao podnesite zahtev MUP-u za izdavanje novog.
Više informacija o postupku izdavanja i produžavanja elektronskih sertifikata MUP-a možete naći ovde.
Zakazivanje termina za izdavanje lične karte ili produženje sertifikata može se uraditi preko sajta eUprava.
4. Korišćenje ‘Sign’ umesto ‘Auth’ potpisa
Lična karta sadrži dva sertifikata, obelezena istim imenom i prezimenom i id brojem. Razlikuju se u nastavku koji sadrži tekst Auth ili Sign i hex broj. Generalno Sign sertifikat se koristi za potpisivanje, a Auth za prijavu na servise. Većina sajtova će odbiti autentifikaciju Sign sertifikatom, ako to probate.
Nekim pretraživači prilikom odabira sertifikata za potpis jasno nude oba, jedan ispod drugog. U Google Chrome i Microsoft Edge browserima odabir je očigledan. U Firefox Mozila pretraživaču odabir se vrši iz padajućeg menija. Podatak o poslednjem korišćenom sertifikatu se čuva. Ako se taj podatak izgubi može doći do “čudne” situacije. Ništa niste menjali, a pristup portalima kojima ste do sad godinama pristupali ne radi.
Rešenje: Odaberite odgovarajući sertifikat od ponuđenih. Auth za autentifikaciju, Sign za potpisivanje
5. Firefox mozila pretraživač
Ako koristite Mozila Firefox pretrživač je možda ga je potrebno dodatno konfigurisati. Ovo zavisi od verzije vašeg Firefox pretraživača. Da li je to slučaj možete lako utvrditi. Probajte da se prijavite na Vaš nalog na portalu eID koristeći drugi pretraživač. Na primer Microsoft Egde ili Google Chrome, ako možete, verovatno je potrebno.
Rešenje: U Firefox pretraživaču idite na Setings/Privacy & Security.
- Skrolujte na dole do sekcije Security i kliknite na View Certificates. Odaberite karticu Authorities i instalirajte sve CA4 serfifikate sa stranice MUP sertifikati redosledom kojim su navedeni na stranici.
- Vratite se na prethodni stranicu i kliknite na Security Devices. Ako u spisku imate naveden NSS Internal PCKS #11 Module završili ste sa prilagodjavanjem Firefox pretraživača. U suprotnom kliknite na dugme Load, a onda na dugme Browse i dodajte fajl netsetpkcs11_x64.dll iz foldera c:\Program Files\TrustEdgeID\
Ovo uputstvo se odnosi na verziju Firefox-a 145. Uputstvo za starije verzije poretraživača možete naći ovde.
6. Stara verzija aplikacije ePorezi
U slučaju da se logujete na sajtove koji koriste portal eID, a ne možete da pristupite sajtu ePorezi, proverite da li imate najnoviju verziju aplikacije ePorezi. Uzmite u obzir i da se dešavalo da neke od novih verzija budu povučene zbog problema.
Rešenje: Proverite koja je aktuelna verzija na sajtu ePorezi i instalirajte je.
Pročitajte još: Elektronski servisi Srbije – sve na jednom mestu
Moćan biznis progam po izuzetnoj ceni: BandD for Professionals V4 ERP – poslujte lako
Zapratite našu stranicu na facebook-u ProgramiZaKnjigovodstvo
0 Comments Leave a comment