Windows 不会将智能卡信息传递给浏览器

Question

我遇到一个问题，当我尝试从家用计算机连接到雇主的网站时，每当我使用笔记本电脑时，我都不会收到输入智能卡凭据的提示，但是当我使用台式机时，会出现提示，并且发生智能卡身份验证。两个系统都使用Windows 10，我在两个系统上都使用IE11和Chrome。我怀疑可能有一些 Windows 端设置阻止浏览器在我的笔记本电脑上看到我的智能卡，但经过无数个小时的故障排除和在线挖掘每个可能的选项后，我陷入了停滞。

我尝试过的事情：

• 在第二台计算机上测试智能卡读卡器和卡，没有问题，IE/Chrome 提示输入证书并允许登录雇主网站。
• Internet 选项 > 安全 > Internet > 自定义级别：仅存在一个证书时不提示选择客户端证书 - 设置为禁用
• Internet 选项 > 内容 > 证书：为客户端身份验证启用所有智能卡证书
• Internet 选项 > 高级：启用 SSL 3.0、TLS 1.0/1.1/1.2
• 安装了雇主要求的所有必需的 PKI 证书

我的智能卡证书确实出现在个人选项卡下，所以我知道笔记本电脑正在看到它们，但由于某种原因 IE 和 Chrome 无法访问证书（通过移除卡、删除证书、重新插入卡并检查来进一步验证）证书回来）。

我知道这不是我的互联网连接或雇主网站的问题，因为我的桌面会适当地提示我输入智能卡证书，因此这里的问题仅限于我的笔记本电脑。至少，该网站应该拉出 Windows 智能卡对话框并提示我输入我的卡，即使它没有插入，但我现在甚至无法做到这一点。

Answer 1

在找到一篇有关启用高级 CryptoAPI 2.0 诊断的 TechNet 文章后，我终于弄清楚了。事实证明，我在计算机上安装的卡巴斯基反病毒软件正在注入它自己的安全证书，而不是让 Windows 在我的智能卡上弹出证书。卸载卡巴斯基，一切正常。