Code 9010: Zertifikat-Fehler 6405, Schlüssel abgelehnt

Guten Tag!

Bei einem Kunden klappt die Synchronisation der Bankverbindung für HBCI mit Chipkarte nicht. Folgendes Protokoll wird geschrieben:

BLZ: 25891636
Art des Sicherheitsmediums: Chipkarte
Sicherheitsmodus: RDH
Benutzerkennung: 6729xxxxxxxxxxxxxxxxxxxx
Kunden-Id: 6729xxxxxxxxxxxxxxxxxxxxx
Kommunikationsdienst: TCPIP
Kommunikations Adresse: hbci.gad.de
HBCI Version: 220
Schlüsselstatus: 1
Schlüsselnummer: 0
Schlüsselversion: 0
Typ des Sicherheitsmediums: DG-DSV-RSA-Karte
maximale Anzahl BV: 5
Kunden-Ids pro BV: 5
maximale Anzahl Kunden-Ids: 1
Bankname nicht vorhanden
PIN kann nicht geändert werden
PIN ist numerisch
PUK ist nicht bekannt
Kartenlesegerõt verfügt über eine eine Tastatur
Kartenlesegerät besitzt kein eigenes Display

--- Allgemeines Protokoll ---
17:21:27 // Kernel ist in Betrieb.
17:21:27 Kartenleser überprüfen...
17:21:27 // Bankverbindung Girokonto: Auftrõge senden
17:21:27 sende IKKLI
17:21:27 // Abgeschlossen
17:21:27 empfangen IIKLR
17:21:27 empfangen IIKLR
17:21:27 empfangen IIKLR
17:21:27 empfangen IIKLR
17:21:27 // Bankverbindung Girokonto: Auftrõge senden
17:21:27 sende IKBVB
17:21:27 // Abgeschlossen
17:21:27 empfangen IIBVM
17:21:27 empfangen IIBVB
17:21:28 // Bankverbindung Girokonto: Auftrõge senden
17:21:28 sende INUPD
17:21:33 // Verbindung herstellen: vorbereiten
17:21:33 Erstinitialisierung der Schluessel durchfuehren
17:21:43 // Dialoganfang: vorbereiten
17:21:43 // Dialoganfang: signieren
17:21:44 // Dialoganfang: verschlüsseln
17:21:49 // Verbindung herstellen: vorbereiten
17:21:49 // Verbindung herstellen: warten
17:21:49 // Verbindung herstellen: abgeschlossen
17:21:49 // Dialoganfang: senden
17:21:49 1548 Bytes
17:21:49 // Dialoganfang: warten
17:21:51 // Dialoganfang: empfangen
17:21:51 270 Bytes
17:21:51 // Dialoganfang: verarbeiten
17:21:51 9800 Abgebrochen
17:21:51 0020 HBCI-Berechtigung ist OK
17:21:51 9010 Schlüssel wurde nicht entgegegenommen
17:21:51 9010 Zertifikat-Fehler 6405, Schluessel abgelehnt
17:21:51 // Verbindung trennen: vorbereiten
17:21:51 // Verbindung trennen: warten
17:21:51 // Verbindung trennen: abgeschlossen
17:21:51 // Abgeschlossen
17:21:51 empfangen HIRMG
17:21:51 Code 9800: Abgebrochen
17:21:51 empfangen HIRMS
17:21:51 Code 20: HBCI-Berechtigung ist OK
17:21:51 HBCI
17:21:51 empfangen HIRMS
17:21:51 Code 9010: Schlüssel wurde nicht entgegegenommen
17:21:51 empfangen HIRMS
17:21:51 Code 9010: Zertifikat-Fehler 6405, Schluessel abgelehnt
17:21:51 empfangen INERR
17:21:51 Code 9999: Die Rückmeldung enthält eine Meldung, dass der Dialog abgebrochen worden ist.
17:21:51 empfangen INERR
17:21:51 Code 9999: Die Dialogbearbeitung ist abgebrochen worden.

Hat irgendwer eine Idee wo das Problem liegen könnte?

Gruß aus Niedersachsen

Kai

Hallo,

nach Aussage der GAD handelt es sich um einen Fehler im RZ. Die Karten sind vollkommen in Ordnung, bei der Einreichung der Daten an die GAD werden die dort wohl falsch interpretiert.

Eine Fehlerbehebung soll (so die "Bauchaussage") innerhalb der nächsten 2-3 Tage erfolgen.

Vielen Dank an Carsten Neumann, der diese Infos recherchiert hat.

Gruß
Stefan

Moin!

Der Kunde hat's einfach nochmal probiert...

Und siehe da: Hat geklappt!

War also offensichtlich der von Euch vermutete Fehler der GAD.

Ich danke Euch vielmals für Eure hilfreichen Antworten!

Gruß aus Niedersachsen

Kai

ist evtl. die Karte abgelaufen? Man könnte dann die Benutzerkennung und Bankverbindung löschen und eine neue aufspielen ("Diskettenkennung"), die Karte wird dann zu einer Art basic-Karte.

jo, es ging zumindest prima mit meiner Karte, die ich 2006 immer noch in Betrieb habe:
Da wir seinerzeit so schnell wie möglich auf die basic-Karte umgeschwenkt sind, haben wir keine mit längerer Zertifkatsdauer eingekauft. Ich wüsste aber nicht, ob sich da was an der Hardware geändert hat.

Also auf keinen Fall die alten Karten wegschmeissen