Update: Ich gehe aktuell davon aus, dass wir "alte" SMC-Bs genutzt haben, die nur RSA-Zertifikate aufweisen.
Vgl. mein Beitrag in der gemmunity: https://www.gemmunity.de/community?id=co...270bcdfeeaad3b9

Wer mag und kann gerne mal verifizieren. Früher oder später muss die Registrierung sowieso per ECC vorgenommen werden. ^^
Vgl. https://www.gemmunity.de/community?id=co...e973fd47aba101d

Hm, passt leider noch nicht ganz das Bild: einer der "problematischen" Konnektoren hat eine "neue" SMC-B mit ECC-Zertifikaten. Konnte diesen gerade mit ECC re-registrieren, vgl. auch https://wiki.gematik.de/spaces/RUAAS/pag...bereitung+Q2+25
Tja, wer weiß...

Der heutige Austausch-Secunet-Einboxkonnektor hat sich mittels G2.1-SMC-B u. ECC ohne Schwierigkeiten am T-Systems VPN-ZugD registrieren lassen.

Der aus meiner Sicht einzige Unterschied war die aktivierte Option "Automatische Re-Registrierung mit ECC-Zertifikaten":



Die nächsten Konnektoren sind bei uns erst Ende des Jahres dran. Der VPN-ZugD wäre aber jeweils ein anderer (Arvato Systems).

Es spricht mMn nichts dagegen den Flag zu setzen und/ oder auch die Re-Registrierung manuell anzustoßen (wenn SMC-B G2.1 vorhanden). Wenn's nicht klappt, bleibt's halt bei RSA.

In der Kartenübersicht des Secunet-Konnektors kann u.a. geprüft werden ob ECC-Zertifikate vorhanden sind:

ich habe secunet Konnektor wie im Telekom Doku beschrieben ausgetauscht; durch "backup und Restore"; danach habe ich die Lizenz (von Telekom erhalten) eingespielt. Punkt 8 im Doku: "Konrektor am VPN-Zugangsdienst neu registrieren" könnte ich leider nicht finden; ist es das gleiche wie "Konrektor erneuert Freischalten"? Danach habe ich den neuen Konnektor neu gestartet, dann bekomme ich folgende Fehlermeldung: "Fehler bei Registrierung beim VPN-Zugansdienst seitens Konrektor(Zertifikatstyp:RSA). Keine Karte zur angegebenen Iccsn gefunden(Code 43024). Ursache keine angegebenen Icssn Karte gefunden(code 4099)".
Hat jemand einen Rat?

Haben sie eine neue SMC-B in dem neuen Konnektor, bzw. ist die alte SMC-B entfernt worden, oder ist das Terminal mit der SMC-B nicht aktiv verbunden?
beim erneuten Registrieren wählt der Konnektor erstmal automatisch die SMC-B mit der das letzte Mal registriert wurde. Einfach auf der Seite wo oben als erstes die Contract-ID steht: auf die Leiste SMC-B klicken und eine da verfügbare SMC-B auswählen.

Danke für die rasche Rückmeldung. Wir haben keine neue SMC-B in dem neuen Konrektor,
da wir neue SMC-B im Jan 2025 gekauft haben. Unsere SMC-B steck im Kartenleser. Als
wir versucht haben den neuen Konnektor zu Tauschen/anzuschliessen, SIS und TI Status
zeigte "nicht verbunden" und Unter PRAXIS - KARTEN könnte ich die SMC-B auch nicht
finden. Ist es wegen fehlendes VPN-Zugangsdienst?

Da die neue Konnektor nicht funktionierte, habe ich den alten Konrektor (den nicht deregistrierten) wieder angeschlossen und lief alles weiter.

Nur ins Blaue spekuliert, würde ich folgendes prüfen/ durchführen - am alten Konnektor:
1. ICCSN der SMC-B prüfen und mit ICCSN beim VPN-ZugD vergleichen, mit der der Konnektor registriert wurde - bei Abweichung > Konnektor erneut mit aktueller SMC-B freischalten
2. am VPN-ZugD Konnektor de-registrieren wie in den meisten Anleitungen beschrieben (wurde das zuvor durchgeführt? Wenn nicht - hier liegt ggf. ebenfalls Problem-Potential).
Und weiter wie gehabt.

wenn die SMC-B nicht im Konnektor angezeigt wird, wird sie entweder im Kartenterminal nicht erkannt (steckt nicht richtig) oder die Zuweisungen im Konnektor passen noch nicht.

Zitat von au3rhahn im Beitrag #29

---

wenn die SMC-B nicht im Konnektor angezeigt wird, wird sie entweder im Kartenterminal nicht erkannt (steckt nicht richtig) oder die Zuweisungen im Konnektor passen noch nicht.

---