Wunderschönen guten Tag!

in unserem Klinikum betreiben wir derzeit drei Secunet-Konnektoren, jeweils einen pro Standort. Aufgrund der zum Jahresende verpflichtenden Umstellung auf ECC-Zertifikate haben wir testweise einen Konnektor migriert. Dabei wurden sowohl der VPN-Zugangsdienst auf ECC erneuert als auch die Option „ECC-Zertifikat zur Authentisierung gegenüber Clientsystem nutzen“ aktiviert.

Für unser KIS haben wir ein neues Clientsystem-Zertifikat mit der Einstellung „Nur ECC“ erzeugt und gemäß Herstellerdokumentation hinterlegt. Die Kommunikation des KIS mit dem Konnektor funktioniert erwartungsgemäß.

Der gematik Authenticator kann sich jedoch seit der Umstellung nicht mehr mit dem neuen Clientsystem-Zertifikat am Konnektor anmelden. Während der ECC-Prüfung wird der Fehler "AUTHCL_1000" ausgegeben. Laut Fehlerbeschreibung handelt es sich um ein Verbindungsproblem zum Konnektor. Da ausschließlich die ECC-Umstellung durchgeführt wurde, schließen wir ein Netzwerkproblem aus. Die anderen Standorte arbeiten weiterhin fehlerfrei, dort ist die ECC-Authentisierung für Clientsysteme jedoch noch nicht aktiviert.

Hat jemand Erfahrungen mit diesem Verhalten oder Hinweise, welche Konfigurationen zusätzlich zu prüfen sind? Wir freuen uns über jede Unterstützung und stellen bei Bedarf gerne weitere Informationen zur Verfügung.

Vielen dank für die schnelle und ausführliche Antwort!

Das klärt unser Missverständnis auf, wir waren von einem vollständigen Umstieg auf ECC zum Jahresende ausgegangen, aber nach der Dokumentation reicht ja scheinbar die VPN-Umstellung.
Da waren wir wohl ein wenig voreilig.
Wir werden dann vorerst den Schalter nochmal deaktivieren und auf die RSA Zertifikate zurück schwenken und Bericht erstatten.

VPN ist jetzt auf "ECC (erneuert), RSA" umgestellt und das Clientsystem-Zertifikat ist ein "RSA und ECC (wenn möglich)" und siehe da, der gematik Authenticator funktioniert ohne Probleme ...

Wir danken vielmals!!

Hallo zusammen und vielen Dank für den hilfreichen Hinweis.

Ich habe inzwischen einen Konnektor wieder auf RSA/ECC und VPN ECC Umgestellt.
Nur für den Gematik Authenticator.
Zuvor liefen bei uns alle Konnektoren problemlos im ECC only Modus. Sowohl unser KIS als auch KIM haben damit einwandfrei funktioniert.
Aktuell habe ich jedoch noch ein Problem mit dem Gematik Authenticator. Hat eventuell noch jemand ähnliche Erfahrungen gemacht?

Bei mir werden aktuell 2 von 29 Zertifikaten beanstandet. Diese beiden Zertifikate befinden sich im Installationsverzeichnis der App:

AUTH.GEM.KOMP-CA1.pem
GEM.RCA2-CROSS-GEM.RCA3.pem

Werden diese Zertifikate möglicherweise aus dem Konnektor exportiert und dort abgelegt?
Könnte da evtl. noch etwas schief sein?
Vielen Dank vorab für eure Unterstützung.

Installierte Version ist die 4.15.2



Falls noch jemand hier Testen möchte!
Um das ganze mit einem ECC Zertifikat ans laufen zu bringen benötigt man wirklich die Einstellung (Software-Server Zertifikat) (Laut Anleitung der Gematik muss das dann so)
Das dort erstellbare Zertifikat lässt dann die Verbindung zum Konnektor zu. Aber dann auch nur noch dieses.
(Muss man im Konnektor Dialog dann auch extra bestätigen, dass man sich dann selbst um die Zertifikate kümmern muss)
Zertifikate die über das Clientsystem erstellt wurden, funktionieren dann gar nicht mehr.
Kein Connect mehr zu meinem KIS möglich, mit diesem Zertifikat. Müsste alles komplett neu konfigurieren.

Danke für den Link zur gemmunity (Wow, das Marketing hat hier echt Ideen. Ich frage mich da immer welche Zielgruppe da wohl angesprochen werden soll.) .
Dort wurde auch schon dieser Beitrag hier verlinkt.

Zitat von rfkoem im Beitrag #8

---

Bei ihnen liegt sehr wahrscheinlich die KoCoBox MED+ als Konnektor vor.

---