Veelgestelde vragen

Indien u beschikt over een nieuwe elektronische identiteitskaart (sinds maart 2014), download de laatste versie van de eID Middleware hier.

Kaartlezer

Waar kan ik een kaartlezer kopen?

Je kan een kaartlezer voor een elektronische identiteitskaart kopen in een computerwinkel of op de computerafdeling van een supermarkt.

Installatie

Hoe installeer ik de eID software op mijn computer?

Wij raden u aan om de webpagina http://eid.belgium.be/nl/je_eid_gebruiken/de_eid-middleware_installeren/ te openen. U vindt er alle informatie over de “Quick Install”. Het “Quick Install”-pakket installeert alle noodzakelijke onderdelen in 3 stappen.

Hoe kan ik de middleware "stil" laten installeren?

We raden u aan om het MSI installatie pakket te gebruiken.

Met msiexec is het mogelijk om de middleware “silent” te installeren:

msiexec /passive /norestart /i BeidMWxx-xxxx-signed_tcmyyy-zzzzzz.msi

Het Fedict code signing certificaat (http://eid.belgium.be/nl/binaries/Fedict_Cert_tcm227-161362.zip) moet vertrouwd worden door het systeem. Installeer het certificaat hiervoor de "Trusted Publishers" store van de lokale computer:

certutil -addstore TrustedPublisher c:\tmp\fedict_codesigning.cer

Hoe update ik de middleware naar een nieuwere versie?

U kan een nieuwe versie van de middleware gewoon over de huidige versie installeren. De oude versie zal automatisch verwijderd worden.

Mocht u toch problemen ondervinden bij de update, kunt u de volgende stappen ondernemen. Opgelet: deze informatie geldt enkel voor Windows.

  1. Afsluiten van de eID Viewer:
    • Klik onderaan rechts op het icoontje van de kaartlezer en klik op afsluiten
    • Ontkoppel uw kaartlezer
  2. Desinstalleer de hele eID software. U kunt ook http://eid.belgium.be/nl/binaries/beidcleanup-7094-signed_tcm147-158777_tcm227-161407.exe gebruiken die uw systeem kuist zodat de vorige versies van de software automatisch verwijderd worden.
  3. Installeer de Quickinstall : wij raden u aan om de webpagina http://eid.belgium.be/nl/je_eid_gebruiken/de_eid-middleware_installeren/windows/ te openen. U vindt er alle informatie over de “Quick Install”. Het “Quick Install”-pakket installeert alle noodzakelijke onderdelen in 3 stappen.
  4. Start de eID Viewer op. Steek de identiteitskaart in uw eID-kaartlezer en lees de eID-kaart met behulp van het programma “eID-viewer”. U kunt dit programma opstarten met de Start-knop van Windows, gevolgd door “Alle programma’s” en “Belgium eID”.

Hoe verloopt een manuele installatie op Linux ?

Vanwege het grote aanbod aan verschillende Linux versies (distributies), is het niet mogelijk om installatie pakketjes te voorzien voor al deze versies. Voor een aantal van de meest gebruikte distributies zijn er installers voorzien.

De software is de vinden op volgende pagina: http://eid.belgium.be/nl/je_eid_gebruiken/de_eid-middleware_installeren/linux/


Drivers voor kaarlezers: In bepaalde gevallen heeft u ook nog een stuurprogramma nodig voor uw kaartlezer. Wanneer uw kaartlezer niet van het CCID type is, dient u een stuurprogramma te installeren.

Of uw kaartlezer een driver nodig heeft, kan u als volgt controlleren. Wanneer u de eID software heeft geïnstalleerd (en uw kaartlezer is aangesloten), voor u volgend commando uit in een terminal venster:

$ pcsc_scan

Indien dit commando een kaartlezer vindt, dan heeft u geen extra stuurprogramma nodig. In het andere geval dient u een stuurprogramma te installeren.

ACS ACR38U kaartlezer: De oudere versies van dit type lezer hebben een extra stuurprogramma nodig, de nieuwere versies zijn van het CCID type. Voor de oudere versies kan u op volgende manier het stuurprogramma installeren op Ubuntu of Debian. In een terminal venster voert u volgende commando uit:

$ sudo apt-get install libacr38u

Hoe verloopt een manuele installatie op Mac?

  1. Installeer de laatste versie van de eID software op onze site:
    Tip: processor en besturingssysteem vind je via Apple > Over deze Mac
  2. Herstart uw computer.
  3. Probeer de kaart uit te lezen met de eID Viewer. Als dat niet lukt: installeer een driver van je kaartlezer.

OSX 10.5 en 10.6: Wegens mogelijke compatibiliteitsproblemen raden wij het gebruik van Safari momenteel af. U kunt Firefox gebruiken. U kunt deze browser downloaden onderstaande url : http://www.mozilla.com/en-US/firefox/all.html#nl

Hoe verloopt een manuele installatie op Windows?

Windows XP: SP3 is noodzakelijk. Installeer alle updates van Windows: http://windowsupdate.microsoft.com

  1. Installeer de laatste versie van de eID software op onze site:
  2. Herstart uw computer.
  3. Probeer de kaart uit te lezen met de eID Viewer. Als dat niet lukt: installeer de driver van je kaartlezer.

Gebruik

EID-viewer proxy instellingen via registry?

Met deze registry instellingen kan je de proxy-instellingen van de eid-viewer configureren:

Windows Registry Editor Version 5.00 
[HKEY_CURRENT_USER\Software\JavaSoft\Prefs\be\fedict\eidviewer\gui] "http_proxy_type"="2" "http_proxy_host"="proxy.yourcompany.net" "http_proxy_port"="8080"

Hoe configureer ik Adobe Acrobat 9 om te tekenen ?

Met Adobe Acrobat 9, is het noodzakelijk een Security Module toe te voegen om te tekenen.

Hier is de procedure daarvoor te gebruiken :

Instellen

  1. Sluit uw kaartlezer aan en steek de eID in de lezer.
  2. Open Adobe Acrobat 9.
  3. Ga naar « Advanced > Security Settings... ».

    File:Capture100.png

  4. Klik op « Digital IDs > PKCS#11 Modules and Tokens » en vervolgens op « Attach Module ».

    File:Capture101.png

  5. Indien uw besturing systeem Windows 32 bits is, selecteer bestand "C:/Windows/System32/beidpkcs11.dll" en klik op "Open".
  6. Indien uw besturing systeem Windows 64 bits is :
    1. Indien uw versie van Adobe Acrobat een 32 bits versie is, selecteer bestand "C:/Windows/SysWOW64/beidpkcs11.dll" en klik op "Open".
    2. Indien uw versie van Adobe Acrobat een 64 bits versie is, selecteer bestand "C:/Windows/System32/beidpkcs11.dll" en klik op "Open".

  7. In de « Digital IDs > PKCS#11 Modules and Tokens » moet nu een lijn "Belgium eID PKCS#11 interface v2" zien en daaronder, een lijn met "BELPIC".

    File:Capture102.png



Tekenen

  1. Klik op knop « Sign > Sign document ».

    File:Capture103.png

    .
  2. Selecteer in het document een zone waar de handtekening zal plaats vinden.
  3. Selecteer een « Signature » certificaat. Klik op « Sign ».

    File:Capture104.png

    .
  4. Het programma vraagt het document op te slaan.
  5. Een bericht komt aan om de PIN code toe te voegen. Geef uw PIN en klik op « OK ».

    File:Capture105.png

    .

Het document is nu getekend.

Hoe configureer ik Adobe Reader op Mac om te tekenen?

Instellen

  1. Sluit uw kaartlezer aan en steek de eID in de lezer.
  2. Open Adobe Reader.
  3. Ga naar "Edit > Protection > Security Settings...".
    File:SS-2012-03-21 11.59.04.png
  4. Klik op "PKCS#11 Modules and Tokens" en vervolgens op "Attach Module".
    File:SS-2012-03-21 12.00.37.png
  5. Vul in:
    /usr/local/lib/beid-pkcs11.bundle
    en klik op OK.
    File:SS-2012-03-21 12.02.22.png
  6. De certificaten verschijnen.
    File:SS-2012-03-21 12.04.26.png

Tekenen

  1. Klik op de teken-knop in het document.
  2. Selecteer het "Signature" certificaat. Kies voor een certificaat waarbij een invulveld "Password" verschijnt.
  3. Geef bij paswoord je PIN in en klik "Sign".
    File:SS-2012-03-21 12.07.04.png
  4. Kies een bestandsnaam en klik op "Save".
    File:SS-2012-03-21 12.11.52.png
  5. Geef je PIN nogmaals in en klik op "OK".
    File:SS-2012-03-21 12.13.19.png

Het document is nu getekend.

Hoe controleer ik de status van de certificaten op mijn eID?

We raden u aan de certificaat status van de eid door het programma "Belgium EidViewer" te laten controleren.

U kunt dit programma opstarten met de knop “Starten” van Windows, “Alle programma’s”, “Belgium eID”.

File:SS-2012-01-27 09.41.57.png

Steek de eID in de kaartlezer.

Zodra uw identiteitskaart op het scherm zichtbaar wordt, klikt u op de tab “Certificaten”.

Klik "Nu Valideren"

File:SS-2012-01-27 09.44.27.png

Wacht op de status.

File:SS-2012-01-27 09.46.55.png

Als het certificaat ingetrokken is, zou u naar uw gemeentehuis moeten gaan om meer informatie te krijgen over de status van uw eID en eventueel om de certificaten van uw eID te laten heractivereren.

Hoe kan ik een document in LibreOffice ondertekenen ?

Het is mogelijk een digitale handtekening aan een document in LibreOffice toe te voegen.

  1. Maak een document in LibreOffice en sla het op (verplicht). Kies menu "Bestand - Digitale handtekeningen".
    File:OndertekenenLibreOffice1.png

  2. De dialog box "Digitale handtekeningen" opent zich. Klik op "Signeren".
    File:OndertekenenLibreOffice2.png

  3. Indien uw kaartlezer aan uw computer verbonden is en uw identiteitskaart in de lezer ingestoken is, verschijnen twee certificaten in de lijst.
    Selecteer het "Signature" certificaat en click "OK"
    File:OndertekenenLibreOffice3.png

    Indien uw kaartlezer aan de computer niet verbonden was of indien uw kaart niet in de lezer ingestoken was, verschijnt de dialog box "Smartcard plaatsen"
    File:OndertekenenLibreOffice4.png

    Verbind uw kaartlezer aan de computer en steek uw kaart in de lezer in.
    File:OndertekenenLibreOffice5.png

    De dialog box "Smartcard plaatsen" zegt nu dat een smartcard geselecteerd was.
    Klik op "OK".
    U komt terug naar de certificaatlijst.
    Selecteer het "Signature" certificaat en klik op "OK".

  4. Geef uw PIN code in zoals gevraagd.
    File:OndertekenenLibreOffice6.png

  5. Controleer dat de handtekening wel aan de document toegevoegd was.
    File:OndertekenenLibreOffice7.png

    Klik op "Sluiten".

Hoe kan ik logging in de middleware configureren?

Browser authenticatie

Gelieve de volgende stappen te volgen om de logbestanden van de eID middleware aan te maken:

  1. Open regedit. Dit kan u als volgt doen:
    1. Op uw toetsenbord: hou de Windowsknop ingedrukt en druk R.
    2. In het venstertje dat verschijnt tik je regedit
      Image:KDC-2009.10.15-10.56.41.png
    3. Klik op OK
  2. Klap open naar HKEY_LOCAL_MACHINE > SOFTWARE > BEID
  3. Maak een nieuwe sleutel aan. Klik hiervoor rechts in het rechter paneel en klik Nieuw > Sleutel
    File:SS-2011-08-24 11.37.14.png
  4. Geef de nieuwe sleutel de naam logging
    Image:KDC-2009.10.15-11.13.18.png
  5. Klik op de nieuwe sleutel logging
  6. Klik rechts op het rechterpaneel en klik Nieuw > Tekenreekswaarde
    Image:KDC-2009.10.15-11.16.39.png
  7. Geef de naam log_level
  8. Dubbelklik op de nieuwe waarde en geef als waarde debug
    Image:KDC-2009.10.15-11.19.21.png
  9. Herhaal dit voor een Tekenreekswaarde met als naam log_dirname en als waarde c:\tmp
    File:SS-2012-02-08 16.15.39.png
  10. Sluit regedit af
  11. Maak een folder aan met de naam C:\tmp
  12. Voor de PKCS11-logging maak je de folder c:\temp\beidpkcs11 aan (op Linux en Mac: /var/log/beidpkcs11/)
  13. Start de eID Viewer
  14. De logbestanden verschijnen in de map c:\tmp
    Image:KDC-2009.10.15-11.24.08.png
  15. PKCS 11-logbestanden vind je in c:\temp\beidpkcs11\p11.log (op Linux en Mac: /var/log/beidpkcs11/p11.log)

Meer informatie over de configuratieparameters van de eID Middleware vindt u in http://eid.belgium.be/nl/binaries/eID3_configparameters_tcm147-22476_tcm227-161363.pdf

eID Viewer

  1. Klik op "Hulp" > "Logboek tonen"
    File:SS-2012-01-27 10.07.27.png
  2. Klik op het tabblad "Logboek"
  3. Selecteer "ALL"
    File:SS-2012-01-27 10.09.21.png
  4. Zorg dat de eID niet in de lezer zit
  5. Start de eID Viewer opnieuw op
  6. Steek de eID in de lezer
  7. Als alles gelezen is, klik op het tabblad "Logboek". Kopieer alles met Ctrl-A, Ctrl-C.
  8. Plak alles in een mail met Ctrl-V

Hoe kan ik logging in de middleware configureren op Linux?

Open een terminal venster en tik de volgende commando's in:

cd
echo -e "[logging]\nlog_level=debug" >> .config/beid.conf
sudo mkdir /var/log/beidpkcs11
sudo chmod 777 /var/log/beidpkcs11

Om de logging vervolgens door te sturen:

cd
cp /var/log/beidpkcs11/p11.log .
cp .BEID_0.log BEID_0.log
cp .BEID_1.log BEID_1.log

U vindt de drie documenten (p11.log, BEID_0.log en BEID_1.log) in uw Home folder.

Hoe kan ik logging in de middleware configureren op Mac OSX?

Open een terminal venster en tik de volgende commando's in:

cd
echo -e "[logging]\nlog_level=debug" >> Library/Preferences/beid.conf
sudo mkdir /var/log/beidpkcs11
sudo chmod 777 /var/log/beidpkcs11

Om de logging vervolgens door te sturen:

cd
cp /var/log/beidpkcs11/p11.log Documents/
cp .BEID_0.log Documents/BEID_0.log
cp .BEID_1.log Documents/BEID_1.log

U vindt de drie documenten (p11.log, BEID_0.log en BEID_1.log) in uw Documents folder.

Hoe zorg ik ervoor dat Outlook mijn certificaat aanvaardt om te ondertekenen?

Om in Outlook berichten te ondertekenen met uw eID dient u nog de volgende stappen de doen:

  1. Voer uit "Start > Belgium - eID > Utilities > MS Outlook registry configuration".
    File:KDC-2009.11.05-10.39.24.png
  2. Selecteer je taal en klik "OK".
    Image:KDC-2009.09.21-12.57.23.png
  3. Klik "Installeren" en "Voltooien".

Ik lees veel kaarten uit. Hoe verhinder ik dat namen in de certificatenlijst verschijnen?

De registratie van de certificaten gebeurt door de Certificate Propagation Service.

Wie veel kaarten uitleest waarvan de certificaten niet zullen gebruikt worden, kan de Certificate Propagation Service best uitschakelen. Certificaten van de gebruiker van de computer moeten wel al in de "certificate store" zijn opgeslagen.

Stap 1: Certificaat gebruiker registreren

  1. Open de Certificate Manager.
    File:SS-2012-01-19 09.10.01.png
  2. Steek de kaart van de gebruiker in de lezer.
  3. Verifieer dat de certificaten van de gebruiker in de lijst staan.
    File:SS-2012-01-19 09.10.55.png
  4. Selecteer de andere certificaten en verwijder ze.
    File:SS-2012-01-19 09.14.28.png
  5. Sluit de Certificate Manager.
    File:SS-2012-01-19 09.15.32.png

Stap 2: Certificate Propagation service uitschakelen

  1. Open services.msc.
    File:SS-2012-01-19 09.17.35.png
  2. Zoek de Certificate Propagation service.
    File:SS-2012-01-19 09.18.40.png
  3. Dubbelklik op "Certificate Propagation service". De eigenschappen verschijnen.
  4. Selecteer Startup type "Disabled"/"Uitgeschakeld".
  5. Klik op "Stop" en vervolgens op "OK".
    File:SS-2012-01-19 09.22.09.png

Inloggen met de eID lukt niet in Google Chrome

Windows

Op Windows is het mogelijk om je eID te gebruiken met Google Chrome. U dient hiervoor wel onze laatste nieuwe software te downloaden:

U kunt Google Chrome downloaden vanaf http://www.google.com/chrome.

Mac

Gelieve onze laatste nieuwe software te downloaden:

Linux

Op Linux is het mogelijk om je eID te gebruiken met Google Chrome. U vindt de nodige informatie hiervoor op: http://code.google.com/p/eid-mw/wiki/ChromeLinux.

Is het mogelijk om met de eID aan te melden in Windows?

Het is mogelijk om in te loggen op een Windows netwerk met de eID. Voor meer informatie verwijzen we u door naar Microsoft of een Microsoft Partner. Zij kunnen u zeker verder helpen bij de implementatie van smartcardaanmelding. Op http://support.microsoft.com/kb/281245 vindt u alvast een algemeen artikel over smartcardaanmelding op Active Directory.

Kan ik SIS-kaarten uitlezen met de eID Middleware?

Sinds eID Middleware versie 4.0 is het uitlezen van SIS-kaarten niet meer ondersteund.

Kan ik de eID gebruiken met Safari?

Sinds Mac OSX 10.7 is het mogelijk om de eID met Safari te gebruiken. Voor oudere versies van Mac OSX kunt u Firefox gebruiken. U kunt deze browser downloaden vanaf de volgende webpagina: http://www.mozilla-europe.org/nl/firefox/.

Kan ik mijn eID gebruiken om berichten te tekenen in Outlook Express?

Het is niet mogelijk om e-mails te ondertekenen met Outlook Express gezien de software naar een e-mailadres in het certificaat vraagt en dit is niet van toepassing bij de Belgische EID.

Kan ik mijn eID gebruiken om berichten te tekenen in Windows Live Mail?

Helaas is het niet mogelijk om met uw eID te ondertekenen in Windows Live Mail. Het is wel mogelijk om dit te doen via Outlook of Thunderbird.

Outlook 2007-2010 Configuratie

Certificaat van eID aangeven

  1. Outlook 2007: Uit het menu Extra, kies Vertrouwenscentrum.
    Outlook 2010: Kies Bestand > Opties > Vertrouwenscentrum....
    Het venster Vertrouwenscentrum verschijnt.
  2. Ga naar E-mailbeveiliging.
    Image:KDC-2009.09.21-11.48.24.png
  3. Klik op de knop Instellingen.
    Het venster Beveiligingsinstellingen wijzigen verschijnt.
    Image:KDC-2009.09.21-11.56.08.png
  4. In het veld Naam van beveiligingsinstellingen, geef een willekeurige naam in.
  5. Naast het veld Certificaat, klik op de knop Kiezen.
    Een lijst met geregistreerde certificaten (uit Windows Certificate Store) verschijnt.
  6. Selecteer uw handtekeningcertificaat en klik op OK.
  7. In het venster Beveiligingsinstellingen wijzigen klik op OK.
    U bevindt zich opnieuw in het venster Vertrouwenscentrum.

Instellingen voor automatisch ondertekenen van uitgaande berichten

Indien u automatisch elk uitgaand bericht wilt ondertekenen, vink in het scherm Vertrouwenscentrum>E-mailbeveiliging de optie Digitale handtekening toevoegen aan uitgaande berichten aan.

Instellingen voor controle handtekeningen van inkomende berichten

Indien u automatisch de handtekening wilt controleren van inkomende berichten, vink in het scherm Opties>Vertrouwenscentrum >E-mailbeveiliging de optie Beveiligde ontvangstbevestiging aanvragen voor alle S/MIME berichten aan.

Stel Outlook in om certificaat te aanvaarden

  1. Voer uit "Start > Belgium - eID > Utilities > MS Outlook registry configuration".
    File:KDC-2009.11.05-10.39.24.png
  2. Selecteer je taal en klik "OK".
    Image:KDC-2009.09.21-12.57.23.png
  3. Klik "Installeren" en "Voltooien".

Verzenden van ondertekende berichten

Om een ondertekend bericht te versturen, voer de volgende stappen uit:

  1. Stel een bericht op in Outlook.
    Tip: Indien Outlook geconfigureerd is om berichten digitaal te ondertekenen, kunt u rechtstreeks een bericht ondertekenen. Klik in de werkbalk bovenaan op Bericht en vervolgens op de knop 'Image:KDC-2009.09.21-12.46.03.png' .
  2. Wanneer het bericht klaar is om te verzenden, in de werkbalk bovenaan, klik op Bericht en vervolgens op het icoontje Berichtopties.
    Image:KDC-2009.09.21-12.47.10.png
    Het venster Berichtopties verschijnt.
    Image:KDC-2009.09.21-12.49.15.png
  3. Klik op de knop Beveiligingsinstelling.
    Het venster Beveiligingseigenschappen verschijnt.
    Image:KDC-2009.09.21-12.50.05.png
  4. Vink de optie Digitale handtekening aan dit bericht toevoegen aan.
  5. In het venster Beveiligingseigenschappen klik op OK.
    Het bericht zal ondertekend worden zodra u het bericht verzendt. Bij het verzenden moet u uw PIN code ingeven.
  6. In het venster Berichtopties klik op de knop Sluiten.

Opgelet: Aangezien de identiteitskaart alleen dient om een bericht te ondertekenen mag u enkel de optie "digitale handtekening" gebruiken. Indien u toch de optie "versleutelen" zou kiezen zal u een foutmelding krijgen bij het versturen van het bericht.

Waarvoor kan ik mijn eID gebruiken?

Informatie over de verschillende toepassingen van uw eID kaart zijn beschreven op de website http://www.welcome-to-e-belgium.be/nl/.

Een selectie van eID-toepassingen is samengebracht op de website http://my.belgium.be.

Wat gebeurt er met je certificaten als je een nieuwe kaart aanvraagt?

Gedurende de overgangsperiode naar een nieuwe kaart kan je dus blijven werken met de oude eID.

Foutmeldingen en problemen

Aanmelden met Firefox lukt niet

De kaartlezer moet aangesloten zijn voor je Firefox opstart. Sluit de kaartlezer aan en start Firefox opnieuw.

Als je nog steeds niet kan aanmelden met Firefox, controleer dan of alles goed is ingesteld. Meer informatie hierover vind je bij het item "Firefox Instellen voor eID".

Adobe Reader vertrouwt mijn certificaat niet

Bij het openen van een getekend document krijgt u in Acrobat Reader de melding "Ten minste één handtekening is problematisch.":

File:KDC-2010.03.08-15.15.48.png

Een mogelijke oorzaak: Belgium Root CA en Belgium Root CA2 worden nog niet vertrouwd door Adobe Reader. Om dat te verhelpen, kunt u de volgende stappen volgen:

  1. Download de root certificaten naar een directory op uw computer (niet installeren!).
  2. In Adobe Reader, klik op "Document" > "Vertrouwde identiteiten beheren...".
    File:KDC-2010.03.08-15.39.29.png
  3. Klik op "Contactpersoon toevoegen...".
    File:KDC-2010.03.08-15.41.47.png
  4. Klik op "Bladeren...".
    File:Te importeren contactpersonen kiezen-2010.03.08-15.43.01.png
  5. Selecteer het "belgiumrca.crt" dat u zonet gedownload heeft en klik op "Open".
    File:Certificaatbestand zoeken-2010.03.08-15.46.18.png
  6. Herhaal stap 4 en 5 voor het bestand "belgiumrca2.crt".
  7. De twee Belgium Root CA's staan nu in de lijst. Klik op "Importeren".
    File:Te importeren contactpersonen kiezen-2010.03.08-15.49.41.png
  8. Klik op "OK".
    File:Het importeren is voltooid-2010.03.08-15.51.43.png
  9. In het venster "Vertrouwde identiteiten beheren" selecteer je bij "Weergave" "Certificaten".
    File:KDC-2010.03.08-15.54.05.png
  10. Selecteer in de lijst "Belgium Root CA" en klik op "Vertrouwen bewerken...".
    File:Vertrouwde identiteiten beheren-2010.03.08-15.55.47.png
  11. Vink aan "Dit certificaat gebruiken als vertrouwd basiscertificaat" en klik op "OK".
    File:Vertrouwen in certificaat bewerken-2010.03.08-15.57.28.png
  12. Herhaal stappen 10 en 11 voor "Belgium Root CA 2".
  13. Klik op "Sluiten".
    File:Vertrouwde identiteiten beheren-2010.03.08-15.52.28.png
  14. De Belgium Root Certificaten zijn vertrouwd door Adobe Reader. Open het document opnieuw om te zien of de foutmelding verdwenen is.
    File:Adobe Reader Test getekend.pdf - Adobe Reader-2010.03.08-16.40.44.png

De eID software werkt niet goed. SafeSign is op mijn computer geïnstalleerd

Na verder onderzoek door onze dienst kunnen we u bevestigen dat een normaal gebruik van het programma om de identiteitskaarten uit te lezen (de eID Viewer) niet mogelijk is op een computer met het programma SafeSign.

Wij raden u dus aan, indien mogelijk, om een computer te gebruiken waarop het programma SafeSign niet is geïnstalleerd. Op die manier kunt u zonder problemen verschillende identiteitskaarten uitlezen.

Safesign wordt onder andere geïnstalleerd voor gebruik van e-notariat.

De foutboodschap "Onbekend Kaarttype" verschijnt. Ik heb een HP computer

Er is ons inderdaad een compatibiliteitsprobleem bekend met bepaalde recente toestellen van HP.

U krijgt volgende foutboodschap als u het programma om de kaart uit te lezen opent: Fout 0: Onbekend kaarttype.

Het bestand dat u hier kan downloaden zou het probleem moeten verhelpen. Gelieve dit bestand te downloaden en te openen. Hierna wacht u tot uw computer automatisch herstart.

Voor meer informatie kan u terecht op http://eid.belgium.be/nl/binaries/20090629_-_HP_procedure_v4%2E3_tcm147-62097_tcm227-161400.pdf.

Kan u ons laten weten of de kaart daarna kan uitgelezen worden?

U kan een test doen op http://test.eid.belgium.be/.

De toepassing kan niet worden gestart omdat de configuratie van de toepassing onjuist is

De applicatie is waarschijnlijk onvolledig of niet correct gedownload. Gelieve deze opnieuw te proberen downloaden van de website: http://eid.belgium.be/nl/je_eid_gebruiken/de_eid-middleware_installeren/windows/.

Firefox Instellen voor eID

Vóór je deze handleiding volgt

Zorg dat de eID Middleware op je PC staat. Je kan die installeren met de “eID Quick Install”: http://eid.belgium.be/nl/je_eid_gebruiken/de_eid-middleware_installeren/. Hierna kun je in Firefox aan de slag met de eID.

Als je na de installatie nog problemen ondervindt, kan je volgende proberen:

  1. Installeer de Firefox add-on manueel
  2. Configureer de Belgium Root certificaten in Firefox


Activatie Firefox add-on

  1. Open Firefox
  2. Selecteer het menu "Opties - Add-ons"
  3. In het tabblad "Add-ons verkrijgen" vul je in het zoekveldje "eID Belgie" in en duw op enter.
  4. Klik op de knop "Mijn add-ons"
  5. Indien deze module uitgeschakeld is, klik op de knop "Inschakelen"

    File:CVR-2012-06-14_16.39.28.png

  6. Klik op de knop "Nu herstarten"

Installatie Firefox add-on

  1. Open Firefox
  2. Ga naar https://addons.mozilla.org/firefox/addon/51744
  3. Klik op "Aan Firefox toevoegen"

    File:CVR-2012-06-14_16.01.00.png

  4. Klik op "Nu Installeren"

    File:CVR-2012-06-14_16.05.32.png

  5. Herstart Firefox

    File:CVR-2012-06-14_16.12.33.png

Optioneel: Configuratie certificaten

Is noodzakelijk voor e-services van Financien (Belcotax, Intervat, Finprof,...)

Belangrijk: zorg dat je identiteitskaart zeker in de kaartlezer zit.

Windows: Ga naar “Opties” > “Geavanceerd” > “Encryptie” klikt u op “Certificaten bekijken”
Mac OS X: Ga naar “Firefox” > "Voorkeuren" > “Geavanceerd” > “Encryptie” klikt u op “Certificaten bekijken”
Linux: Ga naar “Bewerken” > "Voorkeuren" > “Geavanceerd” > “Encryptie” klikt u op “Certificaten bekijken”
Image:FirefoxWINNLimage011.png

Herhaal de volgende 4 stappen voor de certificaten “Belgium Root CA” en “Belgium Root CA2”. Indien je slechts één certificaat vindt, voer je de stappen maar één maal uit.

  1. Zoek het certificaat “Belgium Root CA” of “Belgium Root CA2” en klik de lijn onder het pijltje aan.
  2. Klik op “Bewerken…”
    Image:FirefoxWINNLimage013.png
  3. Zet alle drie de vinkjes aan
  4. Klik op “OK”
    Image:FirefoxWINNLimage016.png

Configuratie voltooid. Klik op twee maal op OK om de Certificatenbeheerder en de Opties af te sluiten.

Hoe configureer ik pcscd logging op Mac OSX?

sudo launchctl remove org.opensc.pcscd.autostart
sudo killall pcscd
sudo pcscd -d -f -a
sudo arch -i386 pcscd -d -f -a

Hoe verwijder ik de middleware op Mac?

De eID middleware op Mac te verwijderen kan met de volgende stappen:

sudo pkgutil --unlink be.eid.middleware
sudo pkgutil --forget be.eid.middleware

De middleware zou nu moeten verwijderd zijn.

Hoe verwijder ik een oude versie van de middleware manueel uit het register?

Om de oude versie te verwijderen, vragen we u de volgende stappen te doen:

Ik kan geen certificaten selecteren. De lijst is leeg!

Indien u geen certificaat kan selecteren, bij het inloggen op een site met uw eID, en u zeker bent dat het programma om de kaart uit te lezen geïnstalleerd is, mag u het volgende doen:

Windows XP

Op Windows XP is het programma beidsccertprop.exe verantwoordelijk voor het registreren van de certificaten. Dit programma loopt op de achtergrond. Om te verifiëren of het programma actief is, kunt u het volgende doen:

  1. Klik rechts op de taakbalk onderaan.
  2. Klik op "Task Manager".
    File:SS-2012-01-27 11.03.28.png
  3. Verifieer of beidsccertprop.exe in de lijst staat.
    File:SS-2012-01-27 11.05.05.png

Als het programma niet in de lijst staat, kan je het manueel opstarten

  1. Klik op Start > Uitvoeren.
    File:SS-2012-01-27 11.09.10.png
  2. Plak "C:\Program Files\Belgium Identity Card\BeID Certprop\beidsccertprop.exe" in het veld.
  3. Klik op "OK".
    File:SS-2012-01-27 11.13.11.png

Vind je nog steeds geen certificaten via Internet Explorer, verwijder de certificaten dan manueel in de certificatenlijst:

  1. Klik op Start > Uitvoeren
  2. Typ in "certmgr.msc" (zonder aanhalingstekens) en druk op Enter.
  3. Klik op het mapje "Persoonlijk" en vervolgens op het onderliggende mapje "Certificaten".
  4. Aan de rechterkant verschijnt er een lijst van certificaten met uw naam in vermeld, bv, "Jan De Smedt (Authentication)" en "Jan De Smedt (Signature)". Gelieve deze certificaten te verwijderen: rechtermuisklik op het certificaat en kies vervolgens "Verwijderen".

U kan nu terug een test uitvoeren op volgende site: http://test.eid.belgium.be/.

Windows Vista/7

Op Windows 7 is het de Certificate Propagation service verantwoordelijk voor het registreren van de certificaten. Om te verifiëren of deze service draait, kunt u het volgende doen:

  1. Open services.msc.
    File:SS-2012-01-19 09.17.35.png
  2. Zoek de Certificate Propagation service.
    File:SS-2012-01-19 09.18.40.png
  3. Dubbelklik op de "Certificate Propagation" service. De eigenschappen verschijnen.
  4. Selecteer Startup type "Automatisch"/"Automatic".
  5. Klik op "Start" en vervolgens op "OK".
    File:Certificate Propagation Properties (Local Computer)-2012-01-27 11.18.19.png

U kan nu terug een test uitvoeren op volgende site: http://test.eid.belgium.be/.

Is mijn kaartlezer correct aangesloten?

De kaartlezer dient aangesloten te worden met de computer via de USB poort. Bij de meeste kaartlezers is het eenvoudig te bekijken wanneer een kaartlezer is aangesloten, omdat een lichtje brandt op de kaartlezer.

We zullen de controle in twee stappen doen:

  1. Nakijken of de "Smart Card service" (Windows) of "pcscd" (Linux en Mac) actief is
  2. Nakijken of de kaartlezer goed herkend wordt door het systeem

Windows

C:\Users\testuser>certutil -scinfo
The Microsoft Smart Card Resource Manager is running.
Current reader/card status:
Readers: 1
  0: ACS CCID USB Reader 0
--- Reader: ACS CCID USB Reader 0
--- Status: SCARD_STATE_EMPTY
--- Status: No card.
---   Card:

=======================================================
Analyzing card in reader: ACS CCID USB Reader 0

--------------===========================--------------

Done.
CertUtil: -SCInfo command completed successfully.

Mac

Servicedesks-MacBook-Pro:drivers servicedesk$ pcsctest 

MUSCLE PC/SC Lite Test Program

Testing SCardEstablishContext    : Command successful.
Testing SCardGetStatusChange 
Please insert a working reader   : Command successful.
Testing SCardListReaders         : Command successful.
Reader 01: ACS ACR38U-CCID 00 00
Enter the reader number          : 1
Waiting for card insertion         
                                 : Command successful.
Testing SCardConnect             : Command successful.
Testing SCardStatus              : Command successful.
Current Reader Name              : ACS ACR38U-CCID 00 00
Current Reader State             : 0x34
Current Reader Protocol          : 0x0
Current Reader ATR Size          : 13 (0xd)
Current Reader ATR Value         : 3B 98 13 40 0A A5 03 01 01 01 AD 13 11 
Testing SCardDisconnect          : Command successful.
Testing SCardReleaseContext      : Command successful.
Testing SCardEstablishContext    : Command successful.
Testing SCardGetStatusChange 
Please insert a working reader   : Command successful.
Testing SCardListReaders         : Command successful.
Reader 01: ACS ACR38U-CCID 00 00
Enter the reader number          : ^C

Linux

Op Linux wordt pcscd meestal gestart door een programma dat smart card toegang nodig heeft. Daarom is pcsc_scan een goede test. Je vindt pcsc_scan in het package pcsc-tools, beschikbaar op de meeste distributies.

koen@ubuntu:~$ pcsc_scan 
PC/SC device scanner
V 1.4.17 (c) 2001-2009, Ludovic Rousseau <ludovic.rousseau@free.fr>
Compiled with PC/SC lite version: 1.5.5
Scanning present readers...
0: ACS ACR 38U-CCID 00 00

Thu Feb 16 10:09:21 2012
 Reader 0: ACS ACR 38U-CCID 00 00
  Card state: Card inserted, 
  ATR: 3B 98 13 40 0A A5 03 01 01 01 AD 13 11

ATR: 3B 98 13 40 0A A5 03 01 01 01 AD 13 11
+ TS = 3B --> Direct Convention
+ T0 = 98, Y(1): 1001, K: 8 (historical bytes)
  TA(1) = 13 --> Fi=372, Di=4, 93 cycles/ETU
    43010 bits/s at 4 MHz, fMax for Fi = 5 MHz => 53763 bits/s
  TD(1) = 40 --> Y(i+1) = 0100, Protocol T = 0 
-----
  TC(2) = 0A --> Work waiting time: 960 x 10 x (Fi/F)
+ Historical bytes: A5 03 01 01 01 AD 13 11
  Category indicator byte: A5 (proprietary format)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B 98 13 40 0A A5 03 01 01 01 AD 13 11
    Belgium Electronic ID card

Mac - eID Viewer loopt vast bij het uitlezen van de kaart

Als u

dan kan het in bepaalde omstandigheden voorvallen dat de browser of eID Viewer bij het uitlezen van uw kaart vastloopt. Dit kan te wijten zijn aan een probleem met bepaalde kaarten in combinatie met de laatste versie van de ACR38U driver (1.7.10).

Als oplossing raden we u aan de vorige versie van de driver te installeren. U kunt de driver downloaden vanaf http://acs.com.hk/drivers/eng/ACR38U_Driver_MAC10.5_179.P.zip.

Mac OSX pcscd kan niet worden gestart

Op Mac wordt de pcsc daemon automatisch opgestart op het ogenblik dat de kaartlezer wordt aangesloten. Je dient de service niet zelf op te starten. Als pcscd niet actief is op wanneer een kaartlezer is ingestoken, is de kans groot dat er een slechte driver geïnstalleerd is.

Om dit probleem te verhelpen dienen we bestanden in de volgende mapjes te verwijderen:

/usr/libexec/SmartCardServices/drivers/*.bundle
/etc/reader.conf

hiervoor kan u best als volgt te werk gaan:

om het tweede bestand te verwijderen:

Na deze stappen gevolgd te hebben kan u de manuele installatieprocedure opnieuw uitvoeren op deze pagina: http://eid.belgium.be/nl/je_eid_gebruiken/de_eid-middleware_installeren/mac/.

Mijn certificaat is geschorst of ingetrokken. Wat moet ik doen?

Indien uw certificaten werden geschorst (bij verlies of diefstal), kunt u geen internetapplicaties meer gebruiken die deze vereisen. Als u uw eID binnen de 7 dagen terugvindt, moet u uw kaart (en de certificaten) opnieuw laten activeren bij uw gemeente (of op het nummer 00800/2123 2123 als u in het bezit bent van een Docstop reactivatiecode).

Indien uw certificaten werden herroepen, kunt u geen internetapplicaties meer gebruiken die deze vereisen. U zult zich naar het gemeentebestuur moeten begeven. In de meeste gevallen zal een nieuwe eID moeten worden aangevraagd.

Missing the package file for installation

U krijgt de foutmelding "Missing package file for installation". Waarschijnlijk probeert u software te installeren die niet voor uw systeem geschikt is.

File:SS-2010-04-20 11.07.46.png

Oplossing: Download en installeer het installatiepakket geschikt voor uw systeem (32- of 64-bit).

Om na te kijken of uw besturingssysteem 32-bit of 64-bit is, drukt u op Windowsknop+Pause/Break. Kijk het System Type na:

File:SS-2010-04-20 11.13.18.png

PIN PUK Code

Als u de PIN-code vergeten bent of als uw kaart geblokkeerd is omdat u driemaal na elkaar de verkeerde code hebt ingegeven, kan u alleen een nieuwe PIN-code krijgen bij uw gemeentebestuur. U moet zich daarvoor aanbieden samen met:

De brief bevat naast de PIN-code (het privaat identificatienummer) ook de PUK-code (de activeringscode) waarmee de ambtenaar van het gemeentebestuur uw kaart opnieuw bruikbaar kan maken en/of u een nieuwe PIN-code geven.

Indien u niet meer over de PIN of PUK-code beschikt, kunt u een herdruk van uw PIN/PUK codes aanvragen bij de administratie van uw gemeente of via de site http://www.ibz.rrn.fgov.be/index.php?id=2698&L=1. De codes zullen worden opgestuurd naar de gemeente binnen de 15 dagen.

Smartcard Service manueel starten

Indien u tijdens de installatie van de eID Middleware één van de volgende foutmeldingen krijgt:

  1. Error 1603
  2. Installatie hangt op 88% of 96%
  3. "Service Certificate Propagation failed to start. Verify that you have sufficient privileges to start system services."

dan kunt u dit verhelpen door de vereiste services zelf op te starten.

Opstarten services, Automatische procedure

Om uw probleem met het starten van de juiste services op te lossen, gelieve volgend bestand te downloaden en vervolgens te rechtsklikken om dan “als administrator uit te voeren”.

http://eid.belgium.be/nl/binaries/reconfigure_services_tcm227-162621.zip

Daarna kan u de installatie opnieuw doorlopen en zou de software moeten werken.

Opstarten services, Manuele procedure

In sommige gevallen is het in Windows een probleem om de smartcard service of de certificate propagation service softwarematig op te starten. Dit kan als gevolg hebben dat de installatie stop op 88%. Om de smartcard service en de certificate propagation service manueel te starten gaat u als volgt te werk:

Herhaal vervolgens deze stappen voor de “Smart card” service.

Ontwikkeling

Hoe kan ik de eID in een webapplicatie inbouwen?

Zie http://eid.belgium.be/nl/eid-toepassingen_ontwikkelen/

Kan de melding uitlezen kaart onderdrukt worden?

Het is niet mogelijk om de melding over het uitlezen van de kaart te onderdrukken. Om wettelijke redenen is het verplicht de burger te waarschuwen wanneer de gegevens van zijn kaart zullen uitgelezen worden.

Kan ik de geboortedatum uitlezen naar een algemener formaat?

De geboortedatum wordt door de eID Middleware SDK teruggegeven zoals die op de kaart is opgeslagen. Om de geboortedatum te gebruiken in uw programma, kunt u

  1. Gebruik maken van het rijksregisternummer
  2. De geboortedatum op de kaart zelf omzetten naar een meer bruikbaar formaat. Hiervoor kunt u gebruik maken van de gegevens over het datumformaat zoals beschikbaar gesteld door het Rijksregister.
    Gelieve ook te noteren dat een eID niet noodzakelijk over een (volledige) geboortedatum beschikt.
    Op deze pagina vindt u meer informatie over het gebruik van datums op de eID: http://www.ibz.rrn.fgov.be/index.php?id=2604&L=1. Met name “formaat van de datums (pdf)” en “de elektronische chip v2.8a van 17 maart 2004 (pdf)” zullen u mogelijk verder helpen.

Kan ik mijn programmacode ondertekenen met mijn eID?

Het is niet mogelijk om software digitaal te ondertekenen met de certificaten op uw eID. Daarvoor heeft u een code signing certificaat nodig.

U kunt een code signing certificaat bekomen bij de bekende trusted certificate authorities.

Waar kan ik eID testkaarten bekomen?

Bij de ontwikkeling van een eID applicatie zijn testkaarten onontbeerlijk. Daarom biedt Fedict een eID testomgeving aan. Deze testomgeving biedt u de mogelijkheid tot 250 virtuele eID kaarten aan te maken, waaronder ook de Kids card en de EVK (elektronische vreemdelingenkaart).

Meer informatie over de eID Testomgeving en een online shop vindt u op https://env.dev.eid.belgium.be/.

Waar kan ik terecht met mijn vragen over eID development?

eID development gerelateerde vragen worden behandeld op twee mailinglists. We raden u aan om uw vraag daar te stellen:

Diverse

Hoe een eDT Rapport opsturen?

Om het probleem verder te onderzoeken dienen we een rapport te hebben de EDT Tool:

Gelieve

  1. De kaartlezer aan te sluiten aan de PC en de eID kaart in te steken.
  2. De EDT Tool uit te voeren op uw systeem.
  3. Dit programma genereert een rapport dat u ons kunt doorsturen:
    • Sla het rapport op op uw computer
    • Verzend het opgeslagen bestand als bijlage naar servicedesk@fedict.be met vermelding van het ticketnummer (Referentie TN xxxxxx)
    • Vul aub ook de volgende checklist en stuur ze mee in de mail: