e-govにてエラー「無効なプロバイダの種類が指定されました」
「無効なプロバイダの種類が指定されました」というエラーが発生した場合、
2025年10月に配布されたWindowsセキュリティアップデートが起因である可能性があります。
ICカードの自動登録機能である「Certificate Propagation」サービスの挙動変更が原因であるため、
以下の手順にて当該サービスを無効化し、証明書の手動登録にて運用回避をお願いいたします。
なお、本不具合は電子入札コアシステムでは発生いたしません。
e-gov、または一部の署名アプリ環境にて発生いたします。
■手順
- スタートボタンを右クリックし、「ファイル名を指定して実行」を開きます。
- 「services.msc」と入力し、「OK」をクリックします。 ※管理者権限が必要な場合があります。
- 「Certificate Propagation」をWクリックします。
- スタートアップの種類を「無効」に、サービスの状態を「停止」にします。
- "C:\Program Files (x86)\TDB\TDBCATypeA"を開きます。
【TypeAフォルダの開き方】
1.デスクトップにある「PC」または「コンピュータ」のアイコンをWクリックします。
2.「Cドライブ（例：ローカルディスク(C:)等）」をWクリックします。
3.「Program Files (x86)」をWクリックします。
4.「TDB」をWクリックします。
5.「TDBCATypeA」をWクリックします。
- 使用するICカードを挿入し「IE へ証明書を登録」を実行します。
■ご注意
・「Certificate Propagation」はICカードやeTokenをWindows上で認識した際、自動的にWindows証明書ストアに電子証明書を登録するサービスになります。当手順で無効化することにより、それらを利用する場合は弊社の「IEへ証明書を登録」のような証明書ストアへ登録するツールの実行が必要になる可能性があります。
・Windows証明書ストアに複数のTypeAの証明書が登録されていた場合、「IEへ証明書を登録」を実行すると”実行したTypeA以外のTypeAの証明書”は全て削除されます。（他社の証明書は削除されません）よって、複数のTypeAを1台の端末で利用されている場合は作業の前に都度「IEへ証明書を登録」を実行する必要がございます。お手数をおかけいたしますが、何卒ご了承賜りますよう、お願い申し上げます。
以上
（以下は技術者さま向け情報になります。）
今回の不具合につきまして、詳細は以下の通りになります。
■Updateによる変更内容と影響範囲
Windows標準の Certificate Propagation サービスにおいて、ICカードの証明書がWindows証明書ストアの「個人」に登録される際、CSPとしてではなくKSP(CNG用のプロバイダ)として登録されるように仕様が変更されています。これにより、証明書ストアを起点に処理を開始するアプリケーションにおいて、CryptoAPIではなく CNG（Cryptography:Next Generation） での呼び出しが必要になります。
■影響があるアプリケーション
以下①と②を満たす場合に発生する可能性があります。
①Windows証明書ストアの「個人」の証明書を起点に、署名処理を開始する。
（CryptAcquireCertificatePrivateKey関数を直接または間接的に利用）
②CryptoAPIのみをサポートし、CNGをサポートしていない。
■呼び出しアプリでの対処方法
証明書ストアを起点に処理を開始するアプリでは、CryptAcquireCertificatePrivateKey関数を直接または間接的に使用します。
本関数の出力としてphCryptProvOrNCryptKeyというパラメータがあり、証明書ストアへの登録がCSPの場合は、CSPプロバイダハンドル(CryptProv)、KSPの場合はCNG鍵ハンドル(NCryptKey)を返却します。CryptoAPIとCNGの両方に対応するためにはこれら両方のケースに対応する必要があります。
■補足情報
・アップデート情報（Microsoft社WEBページ）
・CVE情報（Microsoft社WEBページ）
以上
