Ab sofort gibt es einen Youtube Channel in dem diverse Anleitungen und Hinweise zu häufiger auftretenden Problemen, in Zusammenhang mit Software rund um die Bürgerkarte bzw. Handysignatur, behandelt werden.
Im Moment gibt es Anleitungen fuer die Installation von MOCCA und Hinweise zur Fehlersuche.
Weitere Videos werden folgen.
Hallo,
mir wurde heute morgen mitgeteilt, dass die Handysignatur nun auch mit neuen Zertifikaten funktionieren sollte.
@Bernd : vielleicht koennen Sie es nochmals versuchen und mir kurz Rueckmeldung geben. Danke!
mfg, cm
Hallo,
sehr schade dass das Ganze so nicht geklappt hat. Da muss bereits beim Aktivieren der neuen Karte etwas schief gelaufen sein.
Mit der neuen Karte wird dann hoffentlich alles funktionien.
mfg, cm
Hallo,
normalerweise MUSS auch der SignaturPin geaendert werden, siehe
. Wie Sie im Video sehen, sollten Sie dazu aufgefordert werden.mfg, cm
Nur um auf Nummer sicher zu gehen:
- Der Kartenpin wurde von 1234 auf Ihren neuen PIN geaendert
- Der Signaturpin(6-stellig) MUSS ebenfalls aktiviert werden werden! Wurden Sie zur Eingabe eines sechsstelligen PINS aufgefordert?
- Zum Signieren ist immer der 6-stellige Pin einzugeben(ausser Sie haben auch die Verschluesselung der Infobox aktiviert, dann muss zuvor der 4-stellige Pin eingegeben werden. Dies wird aber in der Eingabemaske entsprechend angekuendigt.)
Sie koennten eine lokale BKU downloaded (https://www.buergerkarte.at/downloads-karte.html) und ueberpruefen, ob die PINs korrekt gesetzt sind und diese dann auch bei Bedarf aendern.
mfg, cm
Hallo,
danke fuer die Information, schoen dass es so geklappt hat.
Bezueglich Handysignatur-Problem: Grundsaetzlich funktionieren die Handysignaturen der Kollegen aber mit anderen Applikationen, oder?
Wenn ja, dann liegt es hoechstwahrscheinlich daran, dass auf den entsprechenden Servern die Zertifikate der neuen Rootzertifikate fuer die Handysignaturen nicht im Truststore hinterlegt sind. Hier gab es naemlich eine Umstellung auf neue Rootzertifikate. Wie gesagt, ich habe die entsprechenden Stellen bereits kontaktiert und gebe hier Bescheid wenn es etwas Neues gibt.
mfg, cm
Hallo,
ja, es ist moeglich einen eigenen Zertifikatsstore zu verwenden. Allerdings wird das nicht empfohlen, da dieser dann nicht mehr automatisch upgedatet wird.
Wer dies trotzdem versuchen will, hier die Anleitung:
1. Das Rootzertifikat von der Seite mit der die Verbindung aufgebaut werden soll besorgen. Z.b. ueber Exportfunktion aus Firefox. In diesem konkreten Fall lautet die betroffene Seite https://fsw.amtsweg.gv.at . Das Zertifikat liegt bei, die Dateiendung auf crt aenderen!
2. Das Zertifikat nach .mocca/certs/certStore/toBeAdded UND .mocca/certs/trustStore kopieren.
3. Konfigurationsfile anpassen: .mocca/conf/configuration.xml die beiden Zeilen
<certDirectory>../certs/certStore</certDirectory>
<caDirectory>../certs/trustStore</caDirectory>
einkommentieren. D.h. '<!--' vor den beiden Zeilen und '-->' nach den beiden Zeilen entfernen. Zur Sicherheit liegt auch dieses File bei. Diese File MUSS die Endung .xml bekommen falls es verwendet wird.
4. Mocca starten bzw. neu starten.
Dann sollte die Wahlkartenanforderung funktionieren.
mfg, mc
Hallo,
es gibt eine aktuellere Version unter https://www.a-trust.at/ATrust/Downloads.aspx (1.4.5.22).
Bei weiteren Problemen bitte direkt den ATRUST Support kontaktieren.
mfg, cm
Hallo,
der Fehler HTTPS-Bindung: Fehler beim Aufbau der TLS-Verbindung kommt daher, dass der Formularserver ein in der BKU nicht hinterlegtes Zertifikat verwendet. Der Fehler mit der Handysignatur liegt wahrscheinlich an einer fehlenden Konfiguration am Server.
Die zustaendigen Stellen wurden verstaendigt und wir werden das Problem weiter verfolgen.
mfg, cm
Hallo,
nur zur Klarstellung: Das Problem tritt nur bei der Open JDK auf, nicht bei der Oracle JDK.
lg
Wird der Parameter 'matched' verwendet, wird die Keysize dem Zertifikat angepasst. Im Fall von Mocca wird hier 2048 gewaehlt. D.h. in diesem Fall, kann matched oder 2048 verwendet werden, macht keinen Unterschied.
(Kann bei Bedarf mit openssl bei gestartetem Mocca Local ueberprueft werden: openssl s_client -tls1 -connect localhost:3496 -msg)
Hallo,
habe zur Sicherheit nochmals unter Fedora getestet. Funktioniert auch mit G4 einwandfrei.
java -version:
java version "1.7.0_75"
OpenJDK Runtime Environment (fedora-2.5.4.2.fc20-x86_64 u75-b13)
OpenJDK 64-Bit Server VM (build 24.75-b04, mixed mode)
Fedora release 20 (Heisenbug)
Haben Sie die aktuelle Version der Buergerkartenumgebung installiert (1.3.17)?
Versuchen Sie den Login unter https://demo.egiz.gv.at/demoportal-openID_demo/ und senden Sie mir den Zeitpunkt, dann kann ich mir die Serverlogs anschauen. Bitte verwenden Sie die online BKU, nicht die lokale, damit ich auch diese Logs sehe.
Evtl. koennen Sie mir die logfiles aus dem .mocca Ordner im home verzeichnis zukommen lassen.
mfg, cm
Hallo,
hab mir die log files genauer angesehen. Es sieht wirklich nach einer nicht aktivierten ecard aus. Entweder ist etwas beim Aktivierungsprozess schief gelaufen, oder es gibt ein generelles Problem mit der Karte. Vielleicht versuchen Sie nochmals die Karte zu aktivieren. Falls das nicht funktioniert bitte den ATrust Support kontaktieren.
https://www.a-trust.at/Support.aspx
mfg, cm
Hallo,
ja, habe ich auch gerade getestet. Schaut jetzt gut aus.
mfg, cm
Hallo,
genau. Im Prinzip alles was ueber das BKA ausgestellt wird...
mfg, cm
Guten Morgen,
es handelt sich, wie vermutet, noch um die alte pdf-as Signatur. Hier gibt es leider keine Moeglichkeit diese direkt im Adobe Reader zu pruefen.
Wann die Umstellung erfolgt, kann ich leider nicht genau sagen.
mfg, cm
Hallo,
ok, das klingt so als ob noch nicht auf PAdES umgestellt wurde. Sie koennen mir gerne die Meldebestaetigung per persoenlicher Nachricht ueber das Forum schicken damit ich das verifizieren kann.
mfg, cm
Hallo,
bitte Java 7 verwenden. Es gibt da ein Permission Problem mit Java 8.
mfg, cm
Guten Tag,
das Problem liegt hier nicht bei PDF-Over, da PDF-Over den Adobe Reader nicht direkt verwendet. Das Problem macht die ATrust BKU und der integrierte Secure Viewer. Dieser startet den Adobe Reader und kann anscheinend nicht DC umgehen.
Alternativ funktioniert die Signatur mit der BKU Mocca Lokal.
Das Problem wurde bereits an die ATrust weitergeleitet.
mfg, cm
Hallo,
da der neue Standard fuer PDF-Signaturen PAdES ist, koennen diese einfach im AdobeReader (ab Version 11) verifiziert werden. Dazu einfach die Stamm- und Zwischenzertifikate in den Certstore einspielen, siehe https://www.a-trust.at/Support/Stammzertifikate.aspx
mfg, cm
