Het digitaal ondertekenen van een PDF met een CAC-kaart in Windows 10 kan in het begin wat intimiderend lijken, vooral als je nog niet bekend bent met het gebruik van smartcards of digitale certificaten. Maar eerlijk gezegd, als je eenmaal de juiste tools hebt en weet waar je moet zoeken, is het een stuk eenvoudiger dan het lijkt. De sleutel is ervoor te zorgen dat je drivers, je PDF-software en je certificaten allemaal up-to-date zijn. Anders worden dingen vaak lastig, zoals het niet herkennen van de kaart of het mislukken van handtekeningen zonder duidelijke reden. Het is best vervelend, maar niet onmogelijk om op te lossen.
Als je CAC-kaart niet goed werkt of de ondertekening niet naar behoren werkt, kan dit te wijten zijn aan verouderde drivers of verkeerd geconfigureerde instellingen. In sommige configuraties werkt de kaartlezer na een herstart prima, maar stopt dan plotseling met werken. Windows maakt het natuurlijk wel wat lastiger dan nodig is. Daarom geven we je in deze handleiding een globaal idee van wat je moet controleren, waar je op moet klikken en welke opdrachten je moet uitvoeren als het vastloopt.
Problemen met CAC-kaartondertekening in Windows 10 oplossen
Zorg ervoor dat de juiste drivers en software zijn geïnstalleerd
- Begin met het installeren van de officiële drivers voor de CAC-kaartlezer. Als u een gangbare kaartlezer zoals Hercules of Identiv gebruikt, ga dan naar hun website om de nieuwste Windows 10-compatibele driver te downloaden. Kies niet voor de generieke of oude versies. Soms installeert Windows Update drivers slechts gedeeltelijk en hebt u de nieuwste versie van de fabrikant nodig. De drivers vindt u meestal in Apparaatbeheer onder Smartcardlezers.
- Download ook de nieuwste versie van Adobe Acrobat Reader van de officiële website. Houd er rekening mee dat sommige oudere versies mogelijk niet meer correct met certificaten omgaan, dus werk deze bij naar ten minste de nieuwste versie.
Dit helpt Windows uw CAC te herkennen en zorgt ervoor dat uw handtekeningscertificaten beschikbaar zijn wanneer dat nodig is. Op sommige machines blijft de kaart onherkend staan als de driver niet correct is, of blijven de handtekeningsopties grijs.
Controleer of uw certificaten geldig en toegankelijk zijn
- Open uw certificaatbeheerder via
certmgr.mschet dialoogvenster Uitvoeren ( Win + R) en controleer onder Persoonlijk. Zoek naar uw CAC-certificaten, met name uw ondertekeningscertificaat. Als deze verlopen of ontbreken, werkt de ondertekening niet. Soms, als de certificaten verouderd zijn, geeft Acrobat een foutmelding of lijkt de handtekening ongeldig. - Werk uw certificaten indien nodig bij via de CA-website van uw agentschap of het Ministerie van Defensie. Als u een beheerd systeem gebruikt, blokkeert groepsbeleid soms de toegang. Controleer daarom uw beveiligingsinstellingen in Internetopties en Vertrouwenscentrum.
Test uw kaart- en lezerverbinding
- Als je kaart niet wordt gedetecteerd, probeer dan een andere USB-poort, bij voorkeur rechtstreeks op je computer, en vermijd hubs. Sommige kaartlezers hebben problemen met USB 3.0-poorten of bepaalde hubs, en dat kan roet in het eten gooien.
- Gebruik de CAC/PKI Utility of Smart Card Manager om te controleren of de pc de kaart correct herkent. Zo niet, dan kan het verwijderen en opnieuw plaatsen van de kaart, of opnieuw opstarten na driverupdates, soms helpen.
Eerlijk gezegd mislukt dit op sommige machines de eerste keer of na een driverupdate, maar werkt het na een herstart wel. Raar, maar zo gaat dat nu eenmaal met Windows.
Adobe Acrobat configureren voor digitale ondertekening met CAC
- Open Acrobat en ga naar Bewerken > Voorkeuren > Handtekeningen.
- Klik onder Identiteiten en vertrouwde certificaten op Meer en zoek uw CAC-certificaat daar. Als u het niet ziet, klik dan op Importeren en blader naar
C:\Windows\System32\CertLog\uw certificaatarchief. - Controleer of het certificaat is ingesteld als standaard voor ondertekening. Als Acrobat uw CAC niet herkent, probeer dan de app opnieuw te starten nadat u hebt gecontroleerd of uw certificaten correct zijn geladen en vertrouwd.
Probeer de PDF opnieuw te ondertekenen
Open uw PDF, ga naar het deelvenster Extra > Certificaten. Kies vervolgens Digitaal ondertekenen en volg de instructies. Wanneer uw kaart en certificaten correct zijn ingesteld, zou uw CAC-certificaat moeten verschijnen. Bevestig en onderteken.
Let op: Acrobat vraagt soms om een wachtwoord of pincode. Controleer of uw pincode correct is en controleer de geldigheid van het certificaat als u fouten krijgt. Controleer ook of er pop-ups achter andere vensters verborgen zitten; het lijkt misschien alsof er niets gebeurt, maar Acrobat wacht mogelijk op uw pincode.
Andere trucs als het nog steeds niet werkt
- Probeer Acrobat als beheerder uit te voeren. Soms staan machtigingen de toegang tot smartcardcertificaten in de weg.
- Controleer de Windows-beveiliging of de Credential Manager van Windows om te zien of uw kaartlezer of certificaten geblokkeerd zijn of opnieuw goedgekeurd moeten worden.
- Als niets anders helpt, kunt u het probleem mogelijk oplossen door de drivers van de kaartlezer te verwijderen en opnieuw te installeren, of door een andere USB-poort te gebruiken.
Eerlijk gezegd kan dit hele proces aanvoelen als een spelletje “vind de juiste combinatie”, vooral met verschillende hardware-instellingen. Maar uiteindelijk verdwijnen de meeste hoofdpijnen als je drivers up-to-date houdt, certificaten geldig zijn en Acrobat up-to-date is.
Samenvatting
- Werk de drivers van uw kaartlezer en Acrobat bij.
- Controleer of uw certificaten niet verlopen of ontbreken.
- Zorg ervoor dat uw lezer en kaart door Windows worden herkend.
- Configureer Acrobat om uw CAC-certificaten te detecteren.
- Probeer u opnieuw aan te melden, indien nodig met beheerdersrechten.
Afronding
Je CAC laten werken met pdf’s in Windows 10 is niet bepaald een kwestie van plug-and-play, vooral niet met alle driver- en certificaatproblemen. Maar als het eenmaal is ingesteld, verloopt het digitaal ondertekenen van documenten soepel. Het is de moeite waard, want je kunt er zeker van zijn dat je handtekeningen veilig en betrouwbaar zijn. Onthoud dat wat op de ene pc werkt, soms niet werkt op de andere, vanwege verschillende instellingen of updates. Geduld is dus essentieel. Hopelijk bespaart dit iemand urenlang hoofdbrekens – het werkte voor sommigen, misschien ook voor jou.