[gnucash-de] certificate not trusted

Micha Lenk micha at lenk.info
Di Aug 25 09:06:32 EDT 2009


Hallo Günter,

Günter Ohmer schrieb:
>> http://bugzilla.gnome.org/show_bug.cgi?id=559670
>>
>> In der Entwickler-Version ist das Problem zumindest für AqBanking 4.x
>> behoben.
> Ich glaube nicht, dass das mein Problem ist. [...]

Oh, entschuldige. Da hatte ich dich offenbar falsch verstanden.

> [...] Mir gelingt es gar nicht einen neuen
> Benutzer anzulegen und zwar nur für die Sparkasse. Siehe unten mit Version 
> 4.1.2 ob das allerdings die Entwicklerversion ist weiß ich nicht.
> 
> guenter at guenter:~> dir /usr/local/src
> insgesamt 8
> drwxrwxrwx  9 guenter 1000 4096 24. Aug 19:27 aqbanking-4.1.2
> drwxrwxrwx 13 guenter 1000 4096 24. Aug 19:17 gwenhywfar-3.10.0
> ======================================================
> ./configure, make und make install sind ohne Fehler durchgelaufen
> 
> Sparkasse Südliche Weinstraße
> Einrichten eines Benutzers:
> ============================================
> Jetzt wird das SSL-Zertifikat vom Server abgerufen:
> 20:24:32 Preparing connection
> 20:24:32 Ermittle Adresse von "hbci-pintan-rp.s-hbci.de" ...
> 20:24:32 Ermittelte IP Adresse ist 193.110.133.35
> 20:24:32 Mit Bank verbinden...
> 20:24:32 Certificate is not trusted

So, ich hab mal im Code recherchiert: Diese Meldung kommt mehr oder
weniger direkt von GnuTLS. Eventuell könnte es der kürzlich über GnuTLS
bekannt gewordene Bug sein, dass SSL-Zertifikate von veralteten CAs
(trotz gesetztem Flag GNUTLS_VERIFY_ALLOW_X509_V1_CA_CRT) nicht
akzeptiert werden (vgl. http://bugs.debian.org/509593). Daher: Welche
Version von GnuTLS (möglichst genau) ist auf deinem System installiert?
Hast Du alle Security-Updates für Dein System installiert?

Schöne Grüße
  Micha


Mehr Informationen über die Mailingliste gnucash-de