Probleme mit HBCI PIN&TAN Zertifikaten

Sind von den abgelaufenen Zertifikaten in Home-/Proficash alle Banken mit HBCI-PIN/TAN betroffen?

/edit:
Die SI hat bei uns am 29.12. ein Rundschreiben veröffentlicht, danach sollte ein Root-Zertifikat der altbekannten Fa. Verisign ablaufen.
Insbesondere sollten davon ältere Browser bei Zugriff auf unsere Internet-Systeme Probleme bekommen.

Ich denke dasselbe trifft auch auf nicht aktuelle Programme beim Zugriff über HBCI-PIN/TAN (SSL) zu.

Noch was neues:

SFirm32 kann selbst in der neuen Version, zumindest heute, über HBCI-PIN/TAN nicht auf Voba Konten der GAD-Institute zugreifen.

Die BIVG spricht von generellen Problemen der GAD heute im Bereich HBCI und einem möglichen Austausch des Serverzertifikates. Genauere Infos seien nicht zu bekommen...

Kann das jemand so bestätigen, warum werden Programmhersteller nicht über Zertifikatsaustausch informiert? Vielleicht ist es ja auch was anderes....

/edit:
Komischerweise kriege ich mit SM3.0 trotz gekündigtem Support der Version aber Umsätze über das Voba Konto... jetzt Frage ich mich allerdings wer da in den Schlaf der Gerechten verfallen ist

hallöchen,

habe grade mit omikron telefoniert, um in erfahrung zu bringen, ob uns mit mc light ähnliche probleme in's haus stehen (könnten).
antwort: alle programme, die auf dem datadesign-kernel aufbauen, nutzen die verschlüsselung des browsers. schlimmstenfalls kann also das browserzertifikat ablaufen. und da sind die rechenzentren angeblich serverseitig in der pflicht, die zertis gültig zu halten.
eventuell könnten probleme bei nutzung des ms ie 5.5 auftauchen, sodass ein update auf eine 6er-version sinnvoll wäre.
soweit die auskunft von omikron !

gruss

michael

moin, moin,

seit heute haben auch unsere mc light kunden probleme mit den gad-konten.
schon die kontaktsynchronisation scheitert mit dem hinweis, das zertifikat
sei noch nicht oder nicht mehr gültig.
wenn man sich das zerti anzeigen lässt, sieht man ein gültigkeitsdatum von
april 2003 bis april 2004 (??). eigenartig !
wenn man bei der nachfrage, ob man die site trotzdem besuchen möchte, "ja" anclickt, funktioniert auch die umsatzabfrage.

gruss

michael

Hallo Ray,

die Frage ist jetzt, wie die GAD das technisch umgesetzt hat. Bei den Zertifikaten der SI für HBCI-PIN/TAN setzt die SI z.B. ein ähnliches Verfahren ein. Dort sollen ebenfalls diverse Kundenprodukte updatebar sein, so wie ich das verstehe handelt es sich dabei aber um die Programme, die die Verschlüsselung des Browsers nutzen. Die Zertifikate im Browser können offensichtlich von einer dazu berechtigten Stelle remote aktualisiert werden. Einschränkungen gint es dabei bei genau einer Version des IE 5 unter WIN98SE und auch nur dort. Ältere Browser als z.B. der IE5 sind natürlich raus, aber wer setzt die noch ein?

Starmoney z.B. nutzt ein eigenes Verschlüsselungsmodul, die neuen GAD Zerfifikate sind aber schon länger enthalten.SF32 zieht sich die Zertifikate noch vor der Kontaktaufnahme zum HBCI System direkt von einem Updateserver der BIVG (mit Fiewall gecheckt, die Dinger kommen von einen Server aus Hannover).

Einen HBCI GVV zum Zerti-Austausch wird es mit an Sicherheit grenzender Wahrscheinlichkeit nicht geben....

Hallo,


Genauso ist es. Das bedeutet auch, dass die DDBAC-Programme (win-data, Quicken, WISO Mein Geld etc.) keine Probleme haben, da sie darauf aufsetzen.


Yep, SM bzw. der StarFinanz-Kernel scheint es ähnlich zu machen wie die PPI-Kernel basierenden Produkte, nämlich selbst die Zertifikate zu verwalten.


Nicht ganz richtig. Das Problem ist ganz einfach, dass es immer noch Systeme gibt, die nicht die 128-Bit-Verschlüsselung beherrschen. Diese wird aber auf den Update-Servern vorausgesetzt, so dass ein Kommunikationsversuch mit geringerer Verschlüsselungsstärke schlicht abgewiesen wird.
I.d.R. können betroffene Kunden auch die Updates in Form von EXE-Dateien nicht laden (zumindest nicht mit dem IE), da diese auf dem gleichen Server liegen.
Dumm nur, wenn diese Kunden einen modernen "Nicht-M$-Browser" nutzen (NS 7.x, Mozilla, Opera etc.), weil die nämlich ihre eigenen Routinen zur Verschlüsselung mitbringen und dann das laden der EXE-Files natürlich funktioniert...

Gruß
BW

Hallo Michael,
bist du sicher, das nicht die Zertifikate aus dem Explorer verwendet werden? Die Version von Wiso hätte dann nämlich keine Bedeutung.
Welche Browserversion setzt du denn ein?
Gruß
Raimund

Hallo,

bei dem Zertifikat handelt es sich um ein Browser-Zertifikat von der Firma Verisign!!!!!! Macht mal nen Update. Danach funzt es wieder!

Cu