[gnucash-de] HBCI mit DKB und Chipkarte

Gunnar Henne G.Henne at combio.de
Fr Nov 11 17:03:28 EST 2016


Hallo liebe Gnucash Benutzer,

ich hatte auch das Problem mit der Umstellung der 1822 direkt Bank. 
Jetzt hat auch die DKB Bank umgestellt und ich habe dort ebenfalls auf 
Version 3.0 umgestellt und die URL in der user config Datei angepasst. 
Ich konnte dann aber keine Kontenliste oder Umsätze abrufen weil das 
Zertifikat angeblich von einem unbekannten Aussteller stammen soll:

2:47:02 TLS: SSL-Ciphers negotiated: TLS1.2:ECDHE-RSA-AES-256-GCM:AEAD
22:47:02 Unterzeichner des Zertifikats wurde nicht gefunden
22:47:02 Dem Zertifikat wird nicht vertraut
22:47:05 Verbunden.
22:47:05 There are no tan method descriptions (yet), trying One-Step TAN.
22:47:05 Aufträge werden kodiert
22:47:12 Aufträge werden gesendet
22:47:12 Warte auf Antwort
22:47:12 Fehler beim Empfangen der Antwort (-101)
22:47:12 Verbindung zur Bank wird beendet...

Der Browser kann die https URL problemlos öffnen und verifizieren. Unter 
/etc/ssl/certs ist das Zertifikat hinterlegt:

gunnar at gunnarpc:/etc/ssl/certs$ ls -l|grep G5
lrwxrwxrwx 1 root root     64 Nov 11 22:52 b204d74a.0 -> 
VeriSign_Class_3_Public_Primary_Certification_Authority_-_G5.pem
lrwxrwxrwx 1 root root     64 Nov 11 22:52 facacbc6.0 -> 
VeriSign_Class_3_Public_Primary_Certification_Authority_-_G5.pem
lrwxrwxrwx 1 root root     99 Nov 11 22:52 
VeriSign_Class_3_Public_Primary_Certification_Authority_-_G5.pem -> 
/usr/share/ca-certificates/mozilla/VeriSign_Class_3_Public_Primary_Certification_Authority_-_G5.crt

Ich benutze Ubuntu 16.04.

Hat jemand von euch dieses Problem überwunden und kann mir einen Tipp geben?

Viele Grüße
Gunnar

Am 10.11.2016 um 09:52 schrieb Dominic Valerie Casare:
> Hallo Stefan,
>
> On Wed, 9 Nov 2016, Stefan Lippke wrote:
>>
>> Nach der Umstellung der Banken auf finTS 30 komme ich nicht mehr in
>> meine Konten rein.
>
> Das Problem hatte ich auch, allerdings bei der Sparkasse. Der Grund 
> war, dass die für fints 3.0 eine komplett andere URL eingerichtet hatten.
>
> Dies wurde in einer msg im Verzeichnis:
>
> ~/.aqbanking/backends/aqhbci/data/banks/de/BLZ/users/*/*/messages/in/
>
> angekündigt. Ich musste dann nur die HBCI-Version in AqBanking auf 300 
> stellen und in der conf-Datei die andere Server-URL eintragen - Dann 
> lief es wieder alles wie gehabt.
>
> Gruss,
> Dominic
> _______________________________________________
> gnucash-de mailing list
> gnucash-de at gnucash.org
> https://lists.gnucash.org/mailman/listinfo/gnucash-de



Mehr Informationen über die Mailingliste gnucash-de