habe grad ein Problem entdeckt:

auf dieser Seite bietet die Telekom alles für den Konnektortausch https://www.telekom-healthcare.com/media...ektor-laufen-ab

unten ist die PDF-Datei unter "Checkliste zum Konnektortausch" zum Download: https://www.telekom-healthcare.com/filea...ektortausch.pdf

den Link zur PDF kann man auch über Google finden ist etwas weiter unten wenn man "telekom konnektor renewal" sucht.

unten auf Seite 2 sieht man

Zitat

---

Hinweis: Weitere Erläuterungen und eine Schritt-für-Schritt-
Anleitung zum Renewal finden Sie auch direkt bei beim Konnektorhersteller
secunet unter dem Link: https://www.secunet.com/loesungen/secunet-konnektor/renewal

---

und unter Schritt 2 auf dem Link sieht man: "System" → "Zertifikate" → Abschnitt "TSL Informationen" → "Gültig-Bis-Zeitpunkt TSL" prüfen

Falls TSL abgelaufen → "TSL aktualiseren"



Auf einen Dark-Mode verzichten die Maintainer der Site secunet.com, zumindest bei mir.

Ich schaue auf meinem alten Konnektor und sehe: Gültig-Bis-Zeitpunkt der TSL14.05.2025 1:00:05

Ich verstand erstmal nicht was mit "Abschnitt "TSL Informationen" " gemeint war.

Ich werde erstmal tun was secunet sagt: Falls TSL abgelaufen → "TSL aktualiseren"

Ergebnis der Aktualisierung

TSL wurde nicht aktualisiert.

Wie lässt sich die TSL aktualisieren? Und wer hat diesmal Schuld, dass, obwohl ich den Konnektortausch sogar 3 Monate vor Ablauf der alten SMC-K starte, ich erstmal die Fehler anderer korrigieren muss, für die ich sie bezahle?

EDIT: Wie lässt sich die TSL aktualisieren? Bei niemandem, weil wir haben jetzt April und nicht Mai.

alten Konnektor trennen. neuen anschließen. Habe locker 15 Minuten warten müssen, bis der secunet Konnektor vom DHCP-Server meiner Fritzbox 7590 (habe damals nicht verstanden, dass es die 7590 AX MIT ISDN-s0-Port gab und auf AX verzichtet, wurden auch nicht so viele hergestellt und könnte Probleme geben wegen Garantie und Ersatz, dazu ist das 2,4 GHz Netzwerk der 7590 ohne AX etwas besser und ich kann/muss auf 5 GHz wegen der Wände verzichten). Irgendwann erscheint:

conn-at-pu ----- LAN ------ 192.168.178.47 --------- 00:MA:C-:Ad:re:sse

klingt nicht gut so ein Aldosteronüberschuss am ... pu?

niemals https:// und vorallem den Port :8500/ vergessen!
https://interne-IP:8500/

Schritt 11: Melden Sie sich mit dem Initialpasswort des Administrators ein: Benutzer: super Passwort: konnektor

immerhin keine Super-Völz...

Ablaufdatum des Zertifikats 30.11.2029 9:35:24

SMC-K wurde also schon am 30.11.2024 registriert? Betrug! Habe nur noch ca. 4,5 Jahre Restlaufzeit! Die 1/5*4,5 = 10 % vom Betrag sehe ich ggf. beim eHBA wieder wobei 1300 * 0,1 > 500 * 0,1.

ab und zu SMC-B-Pin eingeben. Interne-IP ändert sich nach Einspielen des Backups.

ich kann das Problem bestätigen.

Gültig-Bis-Zeitpunkt der TSL15.11.2024 13:13:24

und nach klick auf TSL aktualisieren:

Import der TSL-Datei fehlgeschlagen (Code 4127)
Ursache: Signatur ist nicht gültig (Code 1013)
Ursache: Host [ocsp.tsl.telematik] konnte nicht aufgelöst werden. (Code 4180)

Lösung:

Es ist ganz einfach die [ ] ECC-RSA_TSL.xml 2025-04-14 11:16 640K

secunet => Netzwerk => Allgemein => Leistungsumfang Online deaktivieren
Diesen Schlingel auf den Rechner speichern https://download.tsl.ti-dienste.de/ECC/ECC-RSA_TSL.xml
Unter System => Zertifikate => TSL hochladen die XML-Datei auswählen. Jetzt ist die Sequenznummer auch 10290. Vorher war sie 10278

Leistungsumfang Online aktivieren. Neustarten. Geht unter System => Allgemein => Neustart

Hilft auch nicht weil System => Zertifikate => TSL aktualisieren:
Import der TSL-Datei fehlgeschlagen (Code 4127)
Ursache: Konnektor ist nicht mit der TI Verbunden (Code 1006)

und unter VPN => TI-Status lässt sich nichts mit VPN verbinden lassen. Werter @backtotopic ich hoffe Sie haben eine Lösung parat?

was muss unter der BNetzA-VL Informationen stehen?

hier sieht es auch nicht besser aus (sieht man erst wenn man dann auf TSL aktualisieren klickt):

Zitat

---

Import der BNetzA-VL-Datei fehlgeschlagen (Code 42033)
Import der TSL-Datei fehlgeschlagen (Code 4127)
Import der TSL-Datei fehlgeschlagen (Code 4127)
Import der BNetzA-VL-Datei fehlgeschlagen (Code 42033)
Import der TSL-Datei fehlgeschlagen (Code 4127)
Ursache: Konnektor ist nicht mit der TI Verbunden (Code 1006)
Ursache: Konnektor ist nicht mit der TI Verbunden (Code 1006)
Ursache: Konnektor ist nicht mit der TI Verbunden (Code 1006)
Ursache: Konnektor ist nicht mit der TI Verbunden (Code 1006)
Ursache: Konnektor ist nicht mit der TI Verbunden (Code 1006)

---

oder im Protokoll

Zitat

---

ProtokollOP
Zeit27.04.2025 15:39:54.975
ProtokollierungslevelERROR
Nachricht
code=42033
name=CANT_IMPORT_BNETZA_VL_FILE
text=Import der BNetzA-VL-Datei fehlgeschlagen
Vorgangsnummer=schd-1745761194206-0cc5a4e6

---

ansonsten

Zitat

---

ProtokollOP
Zeit27.04.2025 15:39:54.975
ProtokollierungslevelERROR
Nachricht
code=1006
name=TSL_DOWNLOAD_ERROR
text=TSL-Downloadadressen wiederholt nicht erreichbar
detail=Konnektor ist nicht mit der TI Verbunden
Vorgangsnummer=schd-1745761194206-0cc5a4e6

---

Zitat

---

ProtokollOP
Zeit27.04.2025 15:39:54.965
ProtokollierungslevelINFO
Nachricht
topic=MAN/TSL/NO_UPDATE
TSLId=ID31029020250413230005Z
SeqNo=10290
Vorgangsnummer=evnt-1745761194965-7a9d1220

---

Zitat

---

ProtokollOP
Zeit27.04.2025 15:39:54.962
ProtokollierungslevelINFO
Nachricht
code=42025
name=TRUSTANCHOR_TSL_NOTFOUND
text=Die TSL enthält keinen neuen Vertrauens-Anker.
Vorgangsnummer=schd-1745761194206-0cc5a4e6

---

Zitat

---

ProtokollOP
Zeit27.04.2025 15:38:54.738
ProtokollierungslevelERROR
Nachricht
code=1006
name=TSL_DOWNLOAD_ERROR
text=TSL-Downloadadressen wiederholt nicht erreichbar
detail=Konnektor ist nicht mit der TI Verbunden
Vorgangsnummer=schd-1745761134036-657e555c

---

Zitat

---

ProtokollOP
Zeit27.04.2025 15:38:54.500
ProtokollierungslevelINFO
Nachricht
topic=MAN/OCSP/RESPONSE
Status=GOOD
Vorgangsnummer=evnt-1745761134500-54a97efb

---

Zitat von rfkoem im Beitrag #22

---

was muss unter der BNetzA-VL Informationen stehen?

---

Zitat von backtotopic im Beitrag #24

---

Zuvor wurde aber versucht an einem alten funktionierenden Konnektor TSL zu aktualisieren?

---

Zitat von backtotopic im Beitrag #26

---

Der Zustand des VPN ist bei diesem welcher?

---

Zitat von CriRi im Beitrag Das letzte Update der BNetzA-VL war nicht erfolgreich

---

huh... "gesharte (gesharedete) Konnektoren".. da krieg ich Pickel...
Das sind Nutzer, die sich vom CCC das Firmwareupdate auf die KoCoBox laden lassen, damit sie das Geld an den Hersteller sparen können und wundern sich dann, das sei dem größten deutschen Bot-Netz angehören..
Wenn ich lese, dass jemand Kartenterminals von ORGA mit einer 3.7.4 einsetzt und es zu dem Zeitpunkt die 3.8.0 gibt... dann hat die Praxis, der Praxisbetreuer und der Konnektorbetreuer zusammen in einem Bett geschlafen! Glück gehabt, dass Orga einen guten Support hat, der gleich die richtige Frage gestellt hat

Egal... Physische Konnektoren in der Praxis sind gut!
Hier mal eine Liste der Zertifikate, die man (auch mal manuell) installieren kann, wenn eine KocoBox oder SecuNetBox oder anderer Konnektor nicht mehr laufen:
https://download.tsl.ti-dienste.de/TSL.xml oder https://download.tsl.ti-dienste.de/ECC/ECC-RSA_TSL.xml das sind die TSL-Dienste
http://download.crl.ti-dienste.de/crl/vpnk-ca1.crl das ist der CRL-Dienst
https://tl.bundesnetzagentur.de/TL-DE.xml das ist die Bundesnetzliste
(Das h muss an das ttp... anmerkung der Redaktion)

Es gibt da noch ein paar andere Dateien, die habe ich in 4 Jahren TI-Support aber noch nicht benötigt... diese 3 Dateein (die tsl.xml oder die ecc-RSA ist hier Hardwarebezogen) nach dieser Reihenfolge einspielen und die Konnektoren gehen ohne zu zucken wieder ans Werk.

Der Fehler 4058, der weiter oben genannt wurde heisst einfach nur, dass die Datei für das Update nicht zur Verfügung steht. Das kann man über ein "Update mit Stick beim Orga" oder beim Cherry über die Softwareseite des Gerätes im Browser tun.

---

Wie hier schon beschrieben wurde Kein SIS TI Zugang nach Konnektortausch Secunet muss man den SMC-K Zertifikatstyp "RSA" wählen unter VPN => VPN-Zugangsdienst => Konnektor (erneut) freischalten => SMC-K Zertifikatstyp => Häkchen. Selbst ein Neustart ist nicht nötig.









Sogar die Sequenznummer der TSL hat sich um +1 erhöht

Großes Dankeslob an @backtotopic und vorallem @404_sinn für die Lösungen und Hilfen und dem Selbstaufopfern für Fehler, die niemand von uns zu verschulden hat sowie dem Thread-Ersteller @bernde78 um nochmal jedem Telekom-Kunden/secunet-Nutzer klar zu zeigen, dass beim Telekom Konnektor Renewal klar eine conf-Problematik (Konfigurationsfehler) vorliegt, bei der sich zu sehr auf die TI (Telematik-Infrastruktur) verlassen wurde, im Glauben, die richtigen Einstellungen würden auf den Konnektor nach Freischaltung übertragen. Hier haben Telekom und/oder secunet die Schuld als Verursacher sowie Hilfsverweigerer (bis man die 08001183307 anruft) und dass anscheinend beim Einspielen des Backups diese Stelle übersprungen wird: SMC-K Zertifikatstyp "RSA", steht auch so im alten Konnektor.
Wo war nur mein Kopf, als ich selbst zum Problem eine Lösung beitrug und die richtige Lösung auch am Ende verstand, dass ich nur nach 1 Monat völlig vergaß, dass ich selbst die Lösung parat hatte, sie mir aber partout nicht einfallen wollte.