KocoBox hxxps://xxx.xxx.xxx.x/xxxxxxtor.sds Aufruf nicht mehr möglich in Firmware 5.5.16:4.0.0 wenn Authentisierung verpflichtend: EIN aktiviert wird

TI-Community �

TI-Nutzung und Nutzen aus Anwendersicht � TI-Plattform - Hardware, Zugang, Einrichtung � KocoBox hxxps://xxx.xxx.xxx.x/xxxxxxtor.sds Aufruf nicht mehr möglich in Firmware 5.5.16:4.0.0 wenn Authentisierung verpflichtend: EIN aktiviert wird

Themen-Einstellungen

Bereich wechseln

Allgemeine Informationen Forumsthemen Aktuelle News TI-Veranstaltungen TI-Finanzierungsaspekte TI-Nutzung und Nutzen aus Anwendersicht elektronische Patientenakte (ePA) elektronisches Rezept (eRx) sichere eMail (KIM) elektronische Arbeitsunf�higkeitsbescheinigung (eAU) TI-Messenger (TIM) Weitere Anwendungen: VSDM, NFDM, eMP, DEMIS, etc. TI-Plattform - Hardware, Zugang, Einrichtung Krankenhausspezifische Themen Administration und Einrichtung Konfiguration Best Practices Problembeseitigung Hersteller- und Zulassungsthemen Konzepte, Spezifikationen, Richtlinie Best�tigungs- und Zulassungsverfahren Betriebliche Steuerung Serviceprodukte der gematik Gesch�tzter Herstellerbereich Aktuelle Gesetzeslage In Arbeit befindliche Gesetze Konnektoren der Industrie CGM-Konnektor secunet-Konnektor RISE-Konnektor T-System-Konnektor Kartenterminals der Industrie Cherry eGK Tastatur G87_1505 Cherry ST-1506 (in Zulassung) Ingenico ORGA 6141 online Ingenico Orga 930M Zemo VML GK2 Zugangsdienste der Industrie Prim�rsysteme Krankenkassen-Angebote elektronische Gesundheitskarte (eGK) elektronische Patientenakte (ePA) Diskussionen zu Industrieprodukten allgemein Allgemeines zu den Best�tigungs- und Zulassungsverfahren Produktzulassungen Anbieterzulassungen Feldtest Best�tigungsverfahren FdV-Hersteller Best�tigungsverfahren Prim�rsysteme Best�tigung als weitere Anwendung der TI Diskussionen zu Zulassungsverfahren Diskussionen zum operativen Betrieb der TI

#1 | KocoBox hxxps://xxx.xxx.xxx.x/xxxxxxtor.sds Aufruf nicht mehr möglich in Firmware 5.5.16:4.0.0 wenn Authentisierung verpflichtend: EIN aktiviert wird datum

datum

27.11.2025 13:30

Hallo an Alle,

ich kämpfe seit längerem mit folgendem Problem,wenn ich im Konnektor unter Verwaltung/Clientsystem die "Authentisierung verpflichtend:" auf EIN stelle, dann kann CHARLY nicht mehr auf das Kartenlesegerät zugreifen und im Broswser (Firefox, Chrome und Edge) führt der Zugriff auf "hxxxs://xxx.xxx.xxx.x/xxxxxxtor.sds" zu einem Fehler:

Firefox: SSL_ERROR_NO_CYPHER_OVERLAP
Chrome: ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Edge: ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Habe dann heute mit dem Dienstleister telefoniert,der uns den Konnektor installiert hat telefoniert und er hat mich auf CHARLY verwiesen.

Daraufhin Support bei CHARLY angerufen und der Techniker hat sich aufgeschaltet und ich konnte ihm das Problem zeigen.
Wenn ich die "Authentisierung verpflichtend:" auf AUS stelle, dann funktioniert alles (aber nur mit dem Zertifikat C.AK.AUT mit der RSA.2028 Verschlüsselung)

Wenn C.AK.AUT2 aktiviert wird,dannn funktioniert es nicht.

Er hat alles noch mal neu eingerichtet und meinte dann, das das Problem bei dem Konnektor liegt, da dieser sich nicht via hxxxs://xxx.xxx.xxx.x/xxxxxxtor.sds aufrufen lässt.

Er hat mich nun an CGM verwiesen und dort meinte man, das der Technische L2 Support wohl ca 1.2 Woche braucht, bis er sich meldet.

Hat jemand vielleicht schon einmal diese Problem gehabt ?
Liegt es wirklich am Konnektor oder ist der Fehler woanders zu finden?

nach oben springen

#2 | RE: KocoBox hxxps://xxx.xxx.xxx.x/xxxxxxtor.sds Aufruf nicht mehr möglich in Firmware 5.5.16:4.0.0 wenn Authentisierung verpflichtend: EIN aktiviert wird datum

datum

27.11.2025 14:00 (zuletzt bearbeitet: 27.11.2025 14:42)

Alles up2date? Wie sieht das Netzwerk aus? Welche Betriebssysteme? Wird was virtualisiert? ist charly auf dem Server (ich gehe mal von Keiner Einzelplatzlösung aus) nativ installiert? PTV5-Lizenz aktiv?

ansonsten gibt es folgende Facebookgruppen, die ich empfehle:

https://www.facebook.com/groups/687530361386941
https://www.facebook.com/groups/charlyanwenderforum

das mit dem Kommunikationsproblem zwischen Endgeräten und Software bei verpflichteter Authentisierung ist meines Erachtens fast immer einem Zertifikatsproblem geschuldet.

es ist normal, dass Sie nicht auf die httpS://interne-IPv4-Adresse-des-Konnektors/connector.sds zugreifen können (wie heißt der Link wirklich? weil ich das von dem secunet Konnektor übernommen habe).

Edge:
Erst: net::ERR_CERT_AUTHORITY_INVALID
Dann: ERR_CONNECTION_CLOSED

Firefox:
Fehlercode: SEC_ERROR_UNKNOWN_ISSUER
trat ein Fehler auf. PR_END_OF_FILE_ERROR
Fehlercode: PR_END_OF_FILE_ERROR

mit http:// ohne S kommt der Inhalt der connector.sds.

ist die Funktion "im Konnektor unter Verwaltung/Clientsystem die "Authentisierung verpflichtend:" auf EIN" in der KoCcoBox MED+

identisch mich "Netzwerk => Allgemein => Clientsystem-Einstellungen" des secunet Konnektors:

Zitat
Ungesicherter Zugriff auf Dienstverzeichnisdienst
Kann der Zugriff auf den Dienstverzeichnisdienst auch dann über einen ungesicherten http-Kanal erfolgen (aktiv) wenn �TLS-Pflicht� aktiv ist?
Standard: aktiviert

Eine Änderung dieser Einstellung(en) wird erst nach einem Neustart angewendet.

rfkoem hat folgende Bilder an diesen Beitrag angeh�ngt

Screenshot 2025-11-27 143

Seit Mai 2022 endlich online!
secunet konnektor
World Healthcare ingenico ORGA 6141 online
allUp2date

�Wir brauchen Regierungen, die sich des Schadens für Zivilpersonen bewusst sind, der aus dem Anhäufen und Ausnutzen solcher Software-Sicherheitsprobleme entsteht�� Brad Smith, Microsoft, </Ironie>

1 Mitglied hat sich bedankt!

nach oben springen

#3 | RE: KocoBox hxxps://xxx.xxx.xxx.x/xxxxxxtor.sds Aufruf nicht mehr möglich in Firmware 5.5.16:4.0.0 wenn Authentisierung verpflichtend: EIN aktiviert wird datum

datum

27.11.2025 14:43

Das sieht für mich aus als ob der Rechner kein Brainpool-ECC kann.
Anhand der Screenshots sieht es so aus als ob das Zertifikat der Konnektorkarte genommen wird. Das ist Brainpool-ECC.
Brainpool ist außer in DE in der Welt nahezu unbekannt.
Apple Mac kann es nicht und wird es laut Apple nie können.
Bei Windows muss man irgendwo in der Registry was einstellen.
Wie es bei Linux aussieht weiss ich nicht.

Also entweder am Rechner fummeln, zurück auf RSA oder ein NIST-ECC Zertifikat einspielen.

1 Mitglied hat sich bedankt!

nach oben springen

#4 | RE: KocoBox hxxps://xxx.xxx.xxx.x/xxxxxxtor.sds Aufruf nicht mehr möglich in Firmware 5.5.16:4.0.0 wenn Authentisierung verpflichtend: EIN aktiviert wird datum

datum

27.11.2025 14:44 (zuletzt bearbeitet: 27.11.2025 15:13)

Zitat von rfkoem im Beitrag #2
Alles up2date? Wie sieht das Netzwerk aus? Welche Betriebssysteme? Wird was virtualisiert? ist charly auf dem Server (ich gehe mal von Keiner Einzelplatzlösung aus) nativ installiert? PTV5-Lizenz aktiv?

ansonsten gibt es folgende Facebookgruppen, die ich empfehle:

https://www.facebook.com/groups/687530361386941
https://www.facebook.com/groups/charlyanwenderforum

das mit dem Kommunikationsproblem zwischen Endgeräten und Software bei verpflichteter Authentisierung ist meines Erachtens fast immer einem Zertifikatsproblem geschuldet.

es ist normal, dass Sie nicht auf die httpS://interne-IPv4-Adresse-des-Konnektors/connector.sds zugreifen können (wie heißt der Link wirklich? weil ich das von dem secunet Konnektor übernommen habe).

Edge:
Erst: net::ERR_CERT_AUTHORITY_INVALID
Dann: ERR_CONNECTION_CLOSED

Firefox:
Fehlercode: SEC_ERROR_UNKNOWN_ISSUER
trat ein Fehler auf. PR_END_OF_FILE_ERROR
Fehlercode: PR_END_OF_FILE_ERROR

mit http:// ohne S kommt der Inhalt der connector.sds.

ist die Funktion "im Konnektor unter Verwaltung/Clientsystem die "Authentisierung verpflichtend:" auf EIN" in der KoCcoBox MED+

identisch mich "Netzwerk => Allgemein => Clientsystem-Einstellungen" des secunet Konnektors:

Zitat
Ungesicherter Zugriff auf Dienstverzeichnisdienst
Kann der Zugriff auf den Dienstverzeichnisdienst auch dann über einen ungesicherten http-Kanal erfolgen (aktiv) wenn �TLS-Pflicht� aktiv ist?
Standard: aktiviert

Eine Änderung dieser Einstellung(en) wird erst nach einem Neustart angewendet.

Ergänzung: Seit Äonen Jahren ist bei mir die Einstellung aktiv. Hauptsache es läuft.

Zitat
Der Dienstverzeichnisdienst über connector.sds ist ein wichtiger Bestandteil der Telematikinfrastruktur (TI) in Deutschland.
Um auf den Dienstverzeichnisdienst zuzugreifen, verwenden Sie die URL http:///connector.sds.
1
Der Dienst bietet eine Liste aller Dienste, einschließlich ihrer Versionen und Endpunkte, die vom Konnektor angeboten werden.
1
Es ist wichtig, die Konfiguration des Konnektors zu überprüfen, um sicherzustellen, dass keine unsicheren Zustände vorliegen.
1
Die Nutzung des Dienstverzeichnisdienstes ist über HTTPS erreichbar, jedoch nicht, wenn TLS für die Verbindung verwendet wird.
1

Diese Informationen sind entscheidend für die korrekte Implementierung und Nutzung der Telematikinfrastruktur.

aber ich sehe in meinen Einstellungen, dass ich https statt http benutze für den link zur connector.sds in charly (9.37.1)

Seit Mai 2022 endlich online!
secunet konnektor
World Healthcare ingenico ORGA 6141 online
allUp2date

�Wir brauchen Regierungen, die sich des Schadens für Zivilpersonen bewusst sind, der aus dem Anhäufen und Ausnutzen solcher Software-Sicherheitsprobleme entsteht�� Brad Smith, Microsoft, </Ironie>

1 Mitglied hat sich bedankt!

nach oben springen

#5 | RE: KocoBox hxxps://xxx.xxx.xxx.x/xxxxxxtor.sds Aufruf nicht mehr möglich in Firmware 5.5.16:4.0.0 wenn Authentisierung verpflichtend: EIN aktiviert wird datum

datum

27.11.2025 16:49

Hallo,

erst mal vielen Dank für die schnelle Antwort:

nur mit hxxp://xxx.xxx.xxx.x/xxxxxxtor.sds funktioniet NICHT es muss Https:// sein Adresse, ist auch so in Chraly angelegt

So funktioniert es, der Zugriff auf https:.....

[img][[File:Https Erfolgreich auf connetor.sds.jpg|none|auto]][/img]

[img][[File:Kocobox Einstellung funktioniert mit RSA.jpg|none|auto]][/img]

Zitat von rfkoem im Beitrag #2
mit http:// ohne S kommt der Inhalt der connector.sds.

ist die Funktion "im Konnektor unter Verwaltung/Clientsystem die "Authentisierung verpflichtend:" auf EIN" in der KoCcoBox MED+

identisch mich "Netzwerk => Allgemein => Clientsystem-Einstellungen" des secunet Konnektors:

Allgemin gibt es dort nicht, sieht so aus:

[img][[File:Netzwerkeinstellungen KoCobox.jpg|none|auto]][/img]

nach oben springen

#6 | RE: KocoBox hxxps://xxx.xxx.xxx.x/xxxxxxtor.sds Aufruf nicht mehr möglich in Firmware 5.5.16:4.0.0 wenn Authentisierung verpflichtend: EIN aktiviert wird datum

datum

27.11.2025 21:32

hallo. ggf. nochmal neu ihren beitrag posten und ja, bei mir ist es nicht http sondern httpS://interne-IPv4-Adresse-des-Konnektors/connector.sds im charly, wie Sie auf einem Bild sehen.

Seit Mai 2022 endlich online!
secunet konnektor
World Healthcare ingenico ORGA 6141 online
allUp2date

�Wir brauchen Regierungen, die sich des Schadens für Zivilpersonen bewusst sind, der aus dem Anhäufen und Ausnutzen solcher Software-Sicherheitsprobleme entsteht�� Brad Smith, Microsoft, </Ironie>

nach oben springen

#7 | RE: KocoBox hxxps://xxx.xxx.xxx.x/xxxxxxtor.sds Aufruf nicht mehr möglich in Firmware 5.5.16:4.0.0 wenn Authentisierung verpflichtend: EIN aktiviert wird datum

datum

01.12.2025 16:04

Hallo FrankBee,

der Konnektor ist in Ordnung. "Der einsame Reiter" hat es eigentlich schon erklärt. Das Konnektor Zertifikat ist das Problem. Wenn sie sich mit dem Browser am Konnektor anmelden, wird standardmäßig das C.AK.AUT Zertifikat verwendet. Dies ist deaktiviert und stattdessen wird das C.AK.AUT2 Zertifikat verwendet. Dies nutzt ECC-brainpool. Damit können Browser aber nicht umgehen. Deshalb bekommen sie die Fehlermeldungen von den Browsern. Wenn die KocoBox es mitmacht, dann können sie beide Konnektor Zertifikate aktivieren. Ansonsten hilft nur ein ECC-NIST Zertifikat für den Konnektor zu erstellen. Dies aber bitte nicht C.AK.AUT oder C.AK.Aut2 nennen. C.AK.AUT und C.AK.AUT2 sind Zertifikate auf der SMC-K.
Außerdem sollten sie die Option "Zugriff auf Dienstverzeichnisdienst auch via http ermöglichen" auf "ein" stellen.

nach oben springen

Bekomme mein Cherry St 1506 nicht mehr mit dem Rise Konnektor gepairt � � KocoBox (V 5.1.10) - Probleme beim Hinzufügen von Kartenlesegeräten (Orga6141)

Xobor

Einfach ein eigenes Forum erstellen