Problembeschreibung: #
- Neue eGK’s lassen sich nicht einlesen.
- KT’s stürzen beim Einlesen von neuen eGK’s ab.
Festgestellt wird eine Meldung beim Einlesen von aktuellen (2.1) EGKs, die darauf hindeutet dass die Zertifikate der Karte nicht mehr valide sind. Ebenfalls taucht diesbezüglich Fehler 107 auf.
Hierbei handelt es sich aktuell bei so gut wie allen Fällen um Konnektoren, welche zwar scheinbar erfolgreich auf die neue Firmware migriert worden sind, allerdings keine aktuellen Crosszertifikate erhalten haben. Feststellbar ist dies an folgender Ansicht in der Management-Oberfläche des Konnektors:
Problemlösung: #
Download der Zertifikate:
- https://download.tsl.ti-dienste.de/ECC/C.GEM.TSL-CA3-CROSS1.der
- https://download.tsl.ti-dienste.de/ECC/GEM.TSL-CA3.der
- https://download.tsl.ti-dienste.de/ECC/ECC-RSA_TSL.xml
- Diese drei Dateien nacheinander im Bereich „ECC Migration“ importieren.
- Kurz abwarten, „Zertifikatsdienst“ neu öffnen.
Sofern die oben gezeigte Ansicht nicht mehr zu sehen ist, war die Migration erfolgreich und eine aktuelle Karte kann eingelesen werden.