Hallo,

ich muss in einem Krankenhaus wegen auslaufender SMC-K einen neuen Konnektor in Betrieb nehmen. Dazu: Backup vom alten Konnektor auf den neuen gespielt, die Orgas verbinden sich, die Cherrys hängen im Wartungspairing und verbinden sich nicht. Irgendwie hängt das mit Verbindungszertifikat zusammen, welches schon auf elliptischen Kurven beruht. Gibt es eine Möglichkeit das Wartungspairing zu "umgehen" ohne jedes Kartenterminal physisch neu zu pairen?

ups :) ja, secunet Rechenzentrumskonnektor

ja, der läuft noch. ich suche nach einer Lösung die sehr wenig Zeit in Anspruch nimmt, weil die Downtime beim Wechsel so gering wie möglich ausfallen muss.

Also, wir haben insgesamt 6 Rechenzentrumskonnektoren, die ersten 4 sind im Februar 2025 ausgelaufen und wurden erfolgreich getauscht, da haben sich Orgas und Cherrys nach dem Backup einspielen promlos automatisch verbunden. Die letzten beiden Konnektoren laufen im Februar 2027 aus. Wenn wir dort das Backup einspielen, verbinden sich die Orgas problemlos, bei den Cherrys steht "Wartungspairing". Wenn man sich auf der Weboberfläche der Cherrys die Pairingblöcke ansieht, sieht das bei den erfolgreich verbundenen so aus:
ce:3d:d1:e8:c6:de:a5:12:c2:06:2c:45:2f:3d:2b:8e:7e:7d:02:6a:84:b6:68:04:40:ba:6f:ea:67:f6:47:1f:21:0c:ee:41:cb:c6:5f:e9:72:fe:13:95:22:5a:82:e2:57:f5:74:6f:c3:32:c1:d4:3a:af:31:88:b5:82:54:33:51:b0:0c:13:0a:6b:
b2:69:39:e0:81:76:77:43:cd:1e:75:41:63:b0:2b:11:e9:72:7b:21:38:3f:9c:be:5f:c8:a9:d3:b9:60:f1:a4:3a:ed:64:d0:f0:20:3e:78:0d:f9:0b:81:bf:5b:ef:c5:76:1b:53:d5:c7:da:b5:7c:c9:63:df:0f:f0:e1:a2:4b:b3:81:0a:11:78:30:
f9:26:79:94:54:78:e2:cf:ad:c1:02:14:1c:ec:29:52:7b:df:f7:13:7d:5a:39:e6:e5:a6:cf:23:a8:29:e8:ee:92:5a:b8:b9:7b:c0:a3:50:64:75:5b:0e:0c:bb:9a:e2:b2:01:2e:19:2d:b3:62:bc:a0:c8:d7:bd:1c:9d:e7:65:ad:e0:da:61:57:
d8:dc:6c:85:98:6f:d4:0d:22:94:fd:c9:d6:9d:5b:c9:5d:ee:1b:2e:61:2f:d0:b6:24:2c
und bei den mit Wartungspairing so:
00:01:41:04:a2:4d:ca:1d:0e:05:d8:c8:38:f3:4a:f6:71:aa:a0:ab:bf:e7:e5:86:1c:81:b1:ad:62:ad:c4:e5:00:e5:fc:40:73:1b:39:24:2b:0a:df:e7:4c:a5:a1:6e:42:0e:52:62:e1:bf:14:bd:21:0c:bc:37:49:8f:8c:4f:c6:77:60:e0:80:00:
00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:
00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:
00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
Problem scheinen die aufgefüllten Nullen zu sein. Ein Kollege meinte, es würde mit der Art der Zertifikate zusammenhängen (elliptische Kurven). Ich glaube mittlerweile das Problem gefunden zu haben: Beim Testen mit 2 neuen Cherrys, kam beim Pairing die Fehlermeldung "No matching TSP-Certifikate". (Beim Backup einspielen steht halt Wartungspairing, kein anderer Fehler wird gezeigt) aber das hatte ich vor Jahren schon mal mit Orgas. Nach dem Aktualisieren der Zertifikate auf den 2 Testcherrys, hat das automatische Pairing nach Backup einspielen auf neuem Konnektor funktioniert.
Orga hat früher Firmware und Zertifikate getrennt aktualisiert und mittlerweile die aktuellen Zertifikate in das Firmwareupdate integriert, Cherry hat das noch nicht hinbekommen. Ich habe jetzt bei allen Cherrys (54 Stück) von Hand die Zertifikate aktualisiert und hoffe das beim nächsten Versuch in ca. 3 Wochen (mitverantwortlicher Kollege hat Urlaub) alles reibungslos funktioniert.

OH, Handbuch habe ich nicht zu Rate gezogen. Der Teil um den es geht, ist der Punkt TSL im Webmenü der Cherrys:
auf den Bildern unten links, gelb hervorgehoben.
Über den Konnektor werden die Zertifikate leider nicht aktualisiert, weder automatisch, noch von Hand. Das geht nur über die Weboberfläche.