Hallo zusammen,
ich habe für einen Kunden die ECC-Umstellung auf einem Secunet-Konnektor durchgeführt. Es hat soweit mit den internen Client-Systemen auch alles geklappt. Für ein von einem externen Dienstleister gehostetes Primärsystem sollte ich neben der PFX-Datei das Client-System-Zertifikat, das Konnektor-Zertifikat sowie die Wurzelzertifikate davon liefern.

Die Wurzelzertifikate sind in dem Konnektorzertifikat nicht als Kette enthalten, das wäre ja zu einfach. Also muss man auf die Suche gehen. Dazu lädt man sich das Konnektor-Zertifikat für die ECC-Verschlüsselung herunter und öffnet dieses (unter Windows) durch Doppelklick:


Hier sieht den Aussteller "GEM.KOMP-CA9". Der ist eine Zwischenzertifizierungsstelle, die wiederum eine ausstellende Zertifizierungsstelle hat. Deren Namen findet man analog im Zertifikat der Zwischenzertifizierungsstelle als Aussteller.

Das oben genannte Zertifikat für GEM.KOMP-CA9 findet man inden Verzeichnissen Root_CA und Sub-CA unter https://download.tsl.ti-dienste.de ...

...Nicht!

Hier finden sich nur RSA-basierte Zertifikate.

Und jetzt bitte nicht zu sehr weinen:

Ergänzen Sie die obige URL um den Pfad \ECC\

Bitteschön!