Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 
A2Hesse
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Osthessen
Beiträge: 4
Dabei seit: 03 / 2016
Betreff:

Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 ·  Gepostet: 08.11.2016 - 10:22 Uhr  ·  #1
Hallo zusammen,

seit gestern gibt es Probleme mit Bankverbindungen der Deutschen Bank / Norisbank in der VR-Networld SW. Es liegt wohl an einem geänderten Zertifikat für den FinTS-Zugang der Deutschen Bank.

Hat jemand schon eine Umgehungslösung gefunden oder heißt es hier abwarten bis das RZ eine Lösung "präsentiert"?

Gruß aus Osthessen
A2Hesse
infoman
Benutzer
Avatar
Geschlecht:
Beiträge: 7356
Dabei seit: 06 / 2008
Betreff:

Re: Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 ·  Gepostet: 08.11.2016 - 11:09 Uhr  ·  #2
welche Version läuft?
Update geprüft?
MaxP
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 5
Dabei seit: 02 / 2014
Betreff:

Re: Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 ·  Gepostet: 08.11.2016 - 11:23 Uhr  ·  #3
Habe das gleiche Problem. Es läuft die Version 6.10 Build 20 v. 20.06.16.

Die Deutsche Bank hat mir auf Nachfrage mitgeteilt, dass man am Wochenende ein neues Zertifikat eingespielt hat und ich jetzt auf ein Update der VR-Networld-Software warten müsse. Kunden der DB nutzen ja meist StarMoney, da hat man das dann wohl etwas direkter geregelt.

Weiß jemand mehr?
A2Hesse
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Osthessen
Beiträge: 4
Dabei seit: 03 / 2016
Betreff:

Re: Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 ·  Gepostet: 08.11.2016 - 11:36 Uhr  ·  #4
Zitat geschrieben von infoman

welche Version läuft?
Update geprüft?


Ganz sicher mit der aktuellen 6.10 Build20, das Problem tritt lt. Rechenzentrum aber auch bei Version 5.X auf.
Klingt mir so, als müssten wir auf ein VRNW SW Update warten. Ich bin gespannt wie schnell die Mühlen mahlen.

Oder kennt jemand andere Wege das Problem für die Kunden schneller zu lösen?
msa
Benutzer
Avatar
Geschlecht:
Herkunft: München
Alter: 62
Beiträge: 7559
Dabei seit: 03 / 2007
Betreff:

Re: Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 ·  Gepostet: 08.11.2016 - 11:59 Uhr  ·  #5
Zitat geschrieben von MaxP
Kunden der DB nutzen ja meist StarMoney, da hat man das dann wohl etwas direkter geregelt.

Also ich weiß nur, daß es Programme gibt, bei denen man keinen Bruch bemerkt. Den Herstellern war dieser Wechsel offenbar so früh bekannt, daß er unsichtbar eingearbeitet wurde.

Kommunikation mit der norisbank (db-Rechenzentrum) klapp jedenfalls mit B4W von Subsembly problemlos.

Könnte aber auch daran liegen, daß Subsembly die Zertifikatsverwaltung des Betriebssystems verwendet und VR-NetWorld und ProfiCash soweit ich weiß eigene Zertifikate nutzen - und mit deren Update offenbar zu langsam sind.
MaxP
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 5
Dabei seit: 02 / 2014
Betreff:

Re: Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 ·  Gepostet: 08.11.2016 - 13:32 Uhr  ·  #6
Unsere VR-Bank hat mir auf Nachfrage das Zertifikat per E-Mail zukommen lassen. Dieses habe ich in den hbkernel/certs Ordner kopiert und jetzt geht es wieder.
Raimund Sichmann
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8236
Dabei seit: 08 / 2002
Betreff:

Re: Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 ·  Gepostet: 08.11.2016 - 21:40 Uhr  ·  #7
Zitat geschrieben von msa
Könnte aber auch daran liegen, daß Subsembly die Zertifikatsverwaltung des Betriebssystems verwendet und VR-NetWorld und ProfiCash soweit ich weiß eigene Zertifikate nutzen - und mit deren Update offenbar zu langsam sind.

Genauso ist es, deshalb musste auch Starmoney ein Update haben. Bei Sfirm müsste es genauso sein. ddbac-Programme (Lexware, Windata, buhl, etc ...) nutzen das Betriebssystem und sind deshalb auch nicht betroffen.
Gruß
Raimund
msa
Benutzer
Avatar
Geschlecht:
Herkunft: München
Alter: 62
Beiträge: 7559
Dabei seit: 03 / 2007
Betreff:

Re: Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 ·  Gepostet: 08.11.2016 - 23:57 Uhr  ·  #8
Nur zur Klarstellung:

ddbac-Programme ... nutzen AUCH das Betriebssystem... müßte es heißen.

Subsembly nutzt nicht ddbac!
infoman
Benutzer
Avatar
Geschlecht:
Beiträge: 7356
Dabei seit: 06 / 2008
Betreff:

Re: Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 ·  Gepostet: 09.11.2016 - 03:38 Uhr  ·  #9
Holger Fischer
Benutzer
Avatar
Geschlecht:
Herkunft: Korschenbroich
Alter: 53
Beiträge: 6204
Dabei seit: 02 / 2003
Betreff:

Re: Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 ·  Gepostet: 09.11.2016 - 11:37 Uhr  ·  #10
Zitat geschrieben von msa

Zitat geschrieben von MaxP
Kunden der DB nutzen ja meist StarMoney, da hat man das dann wohl etwas direkter geregelt.

Also ich weiß nur, daß es Programme gibt, bei denen man keinen Bruch bemerkt. Den Herstellern war dieser Wechsel offenbar so früh bekannt, daß er unsichtbar eingearbeitet wurde.

Kommunikation mit der norisbank (db-Rechenzentrum) klapp jedenfalls mit B4W von Subsembly problemlos.

Könnte aber auch daran liegen, daß Subsembly die Zertifikatsverwaltung des Betriebssystems verwendet und VR-NetWorld und ProfiCash soweit ich weiß eigene Zertifikate nutzen - und mit deren Update offenbar zu langsam sind.

Das Grundproblem -egal ob man die Zertifikate im Betriebssystem nutzt oder nicht- ist immer, dass das eigentliche Zertifikat oder eins in der Kette vorher vorliegen muss, damit die Prüfung erfolgen kann.
Wechselt eine Bank das Zertifikat, dann geht das ohne Geräusche, wenn "der Prüfer" bereits ein Zertifikat oberhalb der Kette hat. Möchte man sicherstellen, dass das gewährleistet ist, macht es Sinn, die Nutzer darüber zu informieren.
Hier gibt es Banken(gruppen), die machen das vorbildlich und informieren über anstehende Änderungen alle bekannten Hersteller unabhängig ob die die Info benötigen oder nicht und es gibt andere Banken........

Bei den anderen Banken kann man dann eben nur nachträglich reagieren. Wie hier schon geschrieben wurde, Zertifikat gibt es über die Hotlines oder über die Bank bzw. mit dem kommenden Update.

Viele Grüße

Holger
infoman
Benutzer
Avatar
Geschlecht:
Beiträge: 7356
Dabei seit: 06 / 2008
Betreff:

Re: Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 ·  Gepostet: 09.11.2016 - 12:40 Uhr  ·  #11
... oder die changelogs der Mitbewerber im Auge haben ;-) - damit man eben nicht "nachträglich reagieren" muss
mrklintscher
 
Avatar
 
Betreff:

Re: Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 ·  Gepostet: 09.11.2016 - 12:52 Uhr  ·  #12
Ist hierfür schon ein Update raus?
msa
Benutzer
Avatar
Geschlecht:
Herkunft: München
Alter: 62
Beiträge: 7559
Dabei seit: 03 / 2007
Betreff:

Re: Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 ·  Gepostet: 09.11.2016 - 13:06 Uhr  ·  #13
Jetzt mal ganz blöd gefragt (ich kenn mich in dem Bereich nicht wirklich aus):

Müßte das neue Zertifikat nicht von ihrgendeiner "vertrauenswürdigen Zertifizierungsstelle" signiert und damit "automatisch gültig" sein, wenn die Zertifizierungsstelle als vertraut auf dem System (entweder Betriebssystem oder Bankingprogramm-eigene-Zertifikatsspeicher) vorhanden ist? Wieso muß da immer upgedatet werden?

Ich stelle mir das so vor, dass die Bank sich ein neues Zertifikat von einer offiziellen Zertifizierungstelle generieren läßt, die unterschreibt das mit ihrem Stammzertifikat und damit vertrauen Rechner dem. Bei anderen Webservern geht das doch auch so? Liege ich da völlig falsch?
A2Hesse
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Osthessen
Beiträge: 4
Dabei seit: 03 / 2016
Betreff:

Re: Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 ·  Gepostet: 10.11.2016 - 17:05 Uhr  ·  #14
Ich habe hierzu mittlerweile eine Lösung gefunden, die weiter oben schon beschrieben wurde.

Die VR-Banken haben vom Rechenzentrum eine Zertifikatsdatei erhalten, die sie betroffenen Kunden zur Verfügung stellen. Diese Datei muss ins Installationsverzeichnis VRNetWorld/hbkernel/certs eingefügt werden.

Diese Lösung muss so aber nur bis zum nächsten Update praktiziert werden.

Übrigens:
Laut Rechenzentrum ist die VRNetWorld Version 6.20 für den 15.11. angekündigt.
Raimund Sichmann
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8236
Dabei seit: 08 / 2002
Betreff:

Re: Deutsche Bank / Norisbank nach Zertifikatsänderung keine Kommunikation mehr

 ·  Gepostet: 10.11.2016 - 19:45 Uhr  ·  #15
Zitat geschrieben von msa
Müßte das neue Zertifikat nicht von ihrgendeiner "vertrauenswürdigen Zertifizierungsstelle" signiert und damit "automatisch gültig" sein, wenn die Zertifizierungsstelle als vertraut auf dem System (entweder Betriebssystem oder Bankingprogramm-eigene-Zertifikatsspeicher) vorhanden ist? Wieso muß da immer upgedatet werden?

Ich stelle mir das so vor, dass die Bank sich ein neues Zertifikat von einer offiziellen Zertifizierungstelle generieren läßt, die unterschreibt das mit ihrem Stammzertifikat und damit vertrauen Rechner dem. Bei anderen Webservern geht das doch auch so? Liege ich da völlig falsch?

Ich habe auch nicht viel Ahnung davon, aber ich glaube, da liegst du richtig. Das kann man so regeln und so ist es auch, dadurch gibt es Abhängigkeiten von diesen Stammzertifikaten.
Eine eigene Zertifkatsverwaltung hat z.B. den Vorteil, dass man theoretisch auch ohne funktionierende Zertifikatskette auskommen kann/könnte, dadurch kann man von vielen Abhängigkeiten verschont bleiben und hätte mehr Freiheiten. Da man viele Programme aussperren würden, macht das aber wenig Sinn, wäre aber z.B. im Notfall eine Möglichkeit, ein angreifbares Betriebssystem auszusperren. Ob das wirklich praktikabel ist, weiß ich nicht, Vor- und Nachteile hat wohl beides.
Gruß
Raimund
Gewählte Zitate für Mehrfachzitierung:   0