Smartcard-Troubleshooting und FAQ

Bei eingesteckter Smartcard sollten Sie Ihr Zertifikat im Microsoft-Zertifikatsspeicher sehen können. Diesen können Sie durch die Eingabe von certmgr.msc in der Eingabezeile beim Start-Knopf aufrufen. Das Zertifikat sollte unter "Persönliche Zertifikate" erscheinen.

Sie können auch die Smartcard direkt testen. Öffnen Sie dafür eine Eingabeaufforderung (Eingabe von cmd im Eingabefeld beim Startknopf) und im erscheinenden terminalartigen Eingabeaufforderungsfenster dann:

certutil -scinfo

Unter Linux:

$ pkcs11-tool -L

pkcs11-tool --list-objects --login

Das Verfahren zum Ändern einer PIN auf der Smartcard wird hier beschrieben: Umgang mit der Smartcard

Die Smartcards lassen nur eine begrenzte Anzahl an Fehlversuchen bei der PIN-Eingabe zu - die verwendete HSM-Smartcard wird nach 3 Fehlversuchen gesperrt.

Bei der HSM-Smartcard zählen nur PIN-Eingaben mit der richtigen Anzahl an Stellen als Fehlversuche. Wird z.B. eine zu kurze und damit falsche PIN eingegeben, wird das nicht gezählt, und es kommt zu einer evtl. verwirrenden Fehlversuchsanzeige ("nur noch..." aber Anzahl bleibt unverändert). 

Es ist möglich, die PIN wieder zurückzusetzen, so dass Sie sich eine neue PIN vergeben können. Bitte nehmen Sie dazu Kontakt zu dem SAP-Support Ihrer Hochschule auf.

Sie können sich die Zahl der verbleibenden PIN-Versuche anzeigen lassen. Öffnen Sie dafür eine Eingabeaufforderung und im erscheinenden terminalartigen Eingabeaufforderungsfenster dann
"%ProgramFiles%\OpenSC Project\OpenSC\tools\sc-hsm-tool"

Bei neuen (oder verlängerten) Smartcards muss das aktuelle (neue / verlängerte) Zertifikat dem Login-Profil (SAP) neu zugeordnet werden. Da im (SAP-)Login-Client noch das alte Zertifikat im Cache liegt, gibt es eine Fehlermeldung, weil Zertifikat und Cache-Eintrag nicht zusammenpassen.

Um die neue Karte zu nutzen muss die Zuordnung zum Profil (SAP) geändert werden:

• Statuszeile: Blaue Raute mit weißem Haken.
• SAP SECURE LOGIN CLIENT anklicken, in dem Fenster müsste ein zweiter Eintrag mit Clientennamen auftauchen.
• Mit der rechten Maustaste in die Zeile des Namens klicken und „Profil für SAP-Anwendungen verwenden“ auswählen.
• Das SAP-Symbol rutscht auf die Zeile. Damit sollte der Zugang zu SAP mit der neuen Smartcard funktionieren.

Informationen zur Verwendung der Smartcard an der LUH finden Sie hier (interner Link).

Das Verfahren für die Rückgabe von nicht mehr benötigten, abgelaufenen oder gesperrten Smartcards wird hier beschrieben: Umgang mit der Smartcard

Sollte Ihre Frage/Ihr Problem auf dieser Seite nicht geklärt werden können, wenden Sie sich bitte an Ihren SAP-Basis-Support (Keyuser) an Ihrer Hochschule. Informationen zur SAP-Smartcard-Nutzung an der LUH finden Sie zudem hier (interner Link).