Der Versuch, ein hbci-Konto einzurichten (wie hier http://linuxwiki.de/AqBanking/…c20dc83c54 beschrieben), schlägt folgendermassen fehl:

beim überprüfen des Zertifikats kommt keine Verbindung zur Bank zustande, das sieht so aus:

joerg@phb:~$ aqhbci-tool adduser -m 0 -s hbci01.fiducia.de -b 66190000 -u XXX -c YYY
3:2006/08/19 13-48-08:(null)(14391):pintan.c: 99: Creating crypttoken (PinTan)
joerg@phb:~$ aqhbci-tool getsysid -c YYY
<MESSAGE name="open" nosysid="1">
<SEG type="Ident" name="ident">
</SEG>
<SEG type="Prepare" name="prepare">
</SEG>
<SEG type="Sync" name="sync">
</SEG>
<VALUES>
<VALUE path="ident/systemId">
0
</VALUE>
</VALUES>
</MESSAGE>
AqHBCI gestartet
3:2006/08/19 13-48-12:gwen(14392):directory_all.c: 297: Trying "/etc/gwen-public-ca.crt"
3:2006/08/19 13-48-12:gwen(14392):directory_all.c: 304: File "gwen-public-ca.crt" found in folder "/etc"
Ermittle Adresse von "hbci01.fiducia.de" ...
Ermittelte IP Adresse ist 195.200.34.71
3:2006/08/19 13-48-43:aqhbci(14392):hbci.c: 1590: Could not connect to bank (1)
3:2006/08/19 13-48-43:aqhbci(14392):outbox.c: 1324: Error performing queue (-6)
Aufträge werden ausgeführt: 1 of 1
AqHBCI abgeschlossen.
3:2006/08/19 13-48-43:aqbanking(14392):banking.c: 951: No progress context open
3:2006/08/19 13-48-43:(null)(14392):getsysid.c: 160: Job has errors (error)



netstat zeigt mir, dass eine Verbindung zum Bankserver auf Port 443 aufgebaut werden soll. Der connect funktioniert nicht (habe ich z.B mit strace gesehen).

Mit telnet sehe ich, dass wirklich kein connect auf 195.200.34.71:443 zu Stande kommt.

Meine Frage: ist Port 443 (also SSL) hier richtig? Ich hätte 3000 vermutet?

Liegt es an meiner Konfiguration? Oder an der Bank?

Danke
Jörg

Hallo Jörg,
ich kann nur allgemein antworten: Wenn du HBCI mit PIN&TAN nutzt ist 443 richtig, hast du HBCI mit Datenträger oder Chipkarte, dann wird der 3000er genutzt.

Gruß
Raimund

Hallo Raimund,

ja, es geht um PIN/TAN-HBCI.

Gibt es irgendwo Übersichten über die Ausfälle bei den Banken? Vergleichbar zu den Ausfällen bei Internetprovidern (http://www.heise.de/imonitor/)? Oder Newsgroups/Mailinglisten/o.s.ä. ?


Danke
Jörg

dann stimmt der Port.

selten. vermutlich wäre es auch zu peinlich

vergleiche zur Sicherheit nochmal die HBCI-Servereinstellungen:
http://www.onlinebanking-forum…php?t=1174
(unten)

Die da angegebene URL ist für HBCI Diskette und Chipkarte.
Wenn du PIN/TAN nutzen willst, ist die URL für die VoBa Karlsruhe (66190000)

die richtige.

Gruß
Michael

Den letzten Hinweis von Mike64 hab ich mal auf der linuxwiki.de/aqhbci-tool Seite eingefügt. Vielen Dank.

Hallo Michael,

wenn ich das eintrage, dann sehe ich, dass das Zertifikat für diese
Bank ausgestellt wurde:

aqhbci-tool getsysid -c YYY

...
Ermittle Adresse von "hbci11.fiducia.de" ...
Ermittelte IP Adresse ist 195.200.36.155
===== Zertifikat empfangen =====
Das folgende Zertifikat wurde empfangen:

Name : hbci11.fiducia.de
Organisation: Fiducia IT AG
Abteilung : Produktion
Staat : DE
Stadt : Ascheim
Bundesland : Bayern

passt nicht, oder?

ich habe aqhbci-tool so aufgerufen:
aqhbci-tool adduser -m 0 -s hbci11.fiducia.de/cgi-bin/hbciservlet -b 66190000 -u XXX -c YYY

Hat schon jemand erfolgreich mit der VB-KA hbci gemacht?

Gruss
Jörg

Häh? Deine ursprüngliche Anfrage war, "beim überprüfen des Zertifikats kommt keine Verbindung zur Bank zustande". Als Antwort hast du gesagt bekommen, die volle URL anzugeben. Hat das den ursprünglichen Fehler behoben? Dann ist doch fein.

Wenn ich dich richtig verstehe, fragst du jetzt, ob das erfolgreich abgerufene Zertifikat denn auch das richtige ist. Das fragst du am besten deine Bank selber, denn die hat sich das Zertifikat ja selber ausgesucht.

cstim