Fehler Zugang Synchronisation (5000010)

Hallo Community,

die Sparkasse stellt die Verwendung der HBCI-Chipkarte ein. Daher muss nun auf das PIN-TAN Verfahren umgestellt werden.
Leider schlägt die Zugang Synchronisation fehl.

Fehlermeldung:
Auftrag 1 : Zugang synchronisieren

Verbindung mit Sparkasse Hochfranken (BLZ 78050000) via HTTPS wird hergestellt
Zeit: 08.11.2021 17:34:10 Uhr

17:34:10 : Internetverbindung wird überprüft...ok
17:34:10 : Aufträge vorbereiten
17:34:10 : Verbindung zum Kreditinstitut wird aufgebaut...ok
17:34:10 : Daten werden an das Kreditinstitut übertragen...
17:34:10 : Empfangene Nachricht wird verarbeitet
17:34:10 : Die Verbindung zum Kreditinstitut wird geschlossen...ok
---------------- Dialoginitialisierung wird durchgeführt ----------------
17:34:10 : Aufträge vorbereiten
17:34:10 : Nachricht wird signiert, verschlüsselt
17:34:14 : Verbindung zum Kreditinstitut wird aufgebaut...ok
17:34:14 : Daten werden an das Kreditinstitut übertragen...
17:34:14 : Empfangene Nachricht wird verarbeitet
17:34:14 : Die Verbindung zum Kreditinstitut wird geschlossen...ok
17:34:14 : *** Die Übertragung der Dialoginitialisierung war nicht erfolgreich.
17:34:14 : *** Aufbau der SSL-Verbindung ist fehlgeschlagen.
---------------- Dialoginitialisierung wird wiederholt ----------------
17:34:19 : Aufträge vorbereiten
17:34:19 : Nachricht wird signiert, verschlüsselt
17:34:19 : Verbindung zum Kreditinstitut wird aufgebaut...ok
17:34:19 : Daten werden an das Kreditinstitut übertragen...
17:34:19 : Empfangene Nachricht wird verarbeitet
17:34:19 : Die Verbindung zum Kreditinstitut wird geschlossen...ok
17:34:19 : *** Fehler beim Übertragen der Dialoginitialisierung.

----------------------------------------------------------------------------------------------------
Ergebnis: Es fanden keine Übertragungen statt
Zeit: 08.11.2021 um 17:34:19 Uhr
Meldungen der Übertragungskomponente:

Fehler beim Übertragen der Dialoginitialisierung.
Kernel-Fehlercode -5000010

HTTPS-Verbindung: Die Überprüfung des SSL-Zertifikats von 'banking-by4.s-fints-pt-by.de:443/fints30' ist
fehlgeschlagen.
Dies kann u.a. folgende Ursachen haben:
- Der TCP/IP-Port 443 oder die unten genannte URL des Rechenzentrums ist durch eine
Firewall blockiert oder wird von einem evtl. verwendeten Router nicht weitergeleitet.
- Das Zertifikat des Rechenzentrums ist ungültig.
- Das Systemdatum weicht stark vom tatsächlichen Datum ab
- Das lokale Zertifikat ist veraltet oder nicht vorhanden.
Das lokale Zertifikat ist veraltet oder nicht vorhanden. Starten Sie bitte über das Menüband
"Wartungscenter" in SFirm einmal das "Datenupdate".
Aktuelle Proxyeinstellungen:
- kein Proxyserver eingestellt
----------------------------------------------------------------------------------------------------

Auftrag 1 : Zugang synchronisieren
Ergebnis: Eine Übertragung des Auftrags fand nicht statt



Die Ports sind freigeschaltet. Datenupdates durchgeführt, Patches und Featurepacks sind installiert.
Die Sparkasse kann mir nicht weiterhelfen. Mein EDV-Systempartner hat in der Firewall alle benötigten Ports und
Verbindungen freigeschaltet, das Firewall-Monitoring zeigt keine blockierten Verbindungen.

Was kann man noch tun?
Die SFirm Hotline werde ich für 1,99€/min sicherlich nicht anrufen.

Kann mir jemand helfen?

Vielen Dank.

Es ist im Einsatz:

SFirm 4, Patch 21.10 (Build 4471 vom 19.10.2021)

09.11.2021 08:12:09 Daten befinden sich auf dem aktuellen Stand (60473).

kleine Ergänzung: Da je nach Einstellung einige Browser (Firefox..) die Zertifikate selbst verwaltet, sollte man zur Diagnose den Edge oder Internet-Explorer nutzen und zwar am Rechner, der sich mit dem Server verbinden soll, also ggf. auch am Server, wenn man mit der ZV-Software in einer Terminal-Session arbeitet.
Könnte es sein, dass sich eine Sicherheitssoftware (z.B. Bitdefender, Kaspersky, etc.) in die Datenverbindung hängt?
Gruß
Raimund

eine Reparatur von s-Firm mal durchgeführt?

...dann bleiben ja noch die anderen Fragestellungen...

Wie sieht es denn mit denen aus?

...damit meine ich die WIN-Updates / innerhalb der Einstellungen / bzw. Systemeinstellungen...

Viel Erfolg

Od

@Odin: Danke für den Tipp, aber mit den Zertifikatseinstellungen/-updates kenne ich mich nicht mehr aus. Habe einmal etwas gegoogelt und die Microsoft-Sites durchforstet, aber da ist mein EDV-Wissen schon überfordert. Global-Zertifikate und co.
Mit der HBCI-Karte war alles kein Problem.

@Raimund Sichmann: Wahrscheinlich wird es darauf hinauslaufen, dass ich die Software wohl werde wechseln müssen. Von der Sparkasse wird man leider im Regen stehen gelassen.
Die Datums und Uhrzeiteinstellung (sowas hatte ich auch schon in den FAQ gelesen) sollten ja immer aktuell sein. Diese werden ja laufend synchronisiert (Zeitserver: de.pool.ntp.org). Das Datenupdate ist aktuell.

Hallo Blacky,

jetzt muss ich auch noch meinen Senf dazugeben. Es wurde schon in einer Antwort auf den Virenscanner hingewiesen. Hierzu habe ich jetzt noch keinen Hinweis von Dir gelesen. Überprüfe bitte, dass bei allen Arbeitsstationen und am Server sowohl das SFirm-Programmverzeichnis als auch das Datenverzeichnis als Ausnahmen hinterlegt sind. SFirm ist da sehr sehr empfindlich.

In Fritzboxen gibt es eine Funktion "Kindersicherung", bei der man einzelne Rechner in ihren Zugriffsrechten einschränken kann. Evtl. hat der fragliche Rechner eine IP bekommen, für die eine Kindersicherung aktiv ist? Das ist im Webinterface der Fritzbox ganz leicht zu finden. Wenn soetwas gesetzt ist -> abschalten und Vollzugriff ohne Kindersicherung gewähren.

Weiter gibt es auch noch ein WLAN-Gastnetz. Sicherstellen, dass sich der Rechner im "richtigen" WLAN anmeldet und nicht im evtl. eingeschränkten Gastnetz!

Hänger bei einer Fritzbox der Reboot nötig macht? Habe ich in 20 Jahren noch NIE erlebt. Ist ja schließlich kein Windows, was da drauf läuft.