Hallo,
bei Tests mit meinem eigenen Java-basierten FinTSKernel bin ich auf ein Problem gestossen, welches dann auch mit hbci4java nachvollziehbar war: eine SSL Verbindung zur GAD (hbci-pintan.gad.de) schlägt unter OpenJDK auf Ubuntu mit der flg. Exception fehl:



Von einer Zertifikats-Änderung bei der GAD war mir zwar nichts bekannt, ich habe aber trotzdem geprüft ob das mitgeschickte root-zertifikat im Java KeyStore drin war (war es es) und ob die Fingerprints stimmen (verglichen mit dem im Browser/Chrome angezeigten ... waren gleich). Danach habe ich mit SSLPoke den request ein paar mal wiederholt



Dabei fiel mir dann auf, das ca. 8 von 10 request mit dem o.g. Fehlern abbrachen, ein paarmal es jedoch erfolgreich durchlief. Im Fehlerfall habe ich es dann sofort immer auch gleich unter Mac OS X mit dem JDK 1.6 getestet, dort lief ausnahmslos jeder request erfolgreich durch.

Hatte hier jemand bereits ähnliche Erfahrungen oder kennt mögliche Gründe für ein solches Verhalten ?

Danke & Gruß
Dominik

Wenn es manchmal funktioniert, klingt das so, als stuende bei der Bank ein Load-Balancer, wo die dahinterliegenden Server unterschiedliche Zertifikate verwenden. Ein paar mit korrekten Zertifikaten und einige mit falschen.

ein Test mit https://www.ssllabs.com/ssltest/ ergab eine fehlerhafte Reihenfolge der Zertifikate. Möglicherweise prüft hier OpenJDK etwas genauer und lehnt dann eine solche falsche Reihenfolge ab...