Na Ihr Berufsträger? 😎
Mein Kunde hat mir eine E-Mail von der Rechtsanwaltskammer Köln weitergeleitet. Betreff: Austausch der Mitarbeitendenkarten und Softwarezertifikate
Aber ich hole mal aus, damit man versteht, wie krank das Ganze ist 🤣. Anwalt Martin Grau startete wie alle mit dem beA mehr schlecht als recht aber nachdem die aufgedeckten Probleme durch den CCC dann behoben waren, ging's endlich los. Die physikalische SmartCard wurde geliefert und die PIN gesetzt, die beA Client Security installiert und ab damit 👍.
Damit man nicht immer SmartCard und Kartenleser mitschleppen muss, wenn man nur die Nachrichten im Postfach lesen will, haben wir ein SW Zertifikat bestellt. Das geht im beA Shop aber nur, wenn man die BNotK SAK Lite Software zusätzlich zur beA Client Security installiert. Nur damit kann man sich im Shop mittels physikalischer SmartCard anmelden. Auch das lief soweit alles mehr oder weniger UX OK durch. Wir konnten uns dann wann per Zertifikat einloggen.
Dann wann lief die 1. physikalische SmartCard aber wohl ab (oder?) und eine 2. Karte wurde geliefert. Diese hat eine völlig neue Nummer und folgt nicht dem DATEV bekannten Schema .001, .002, .003, was ja dagegen ein Traum ist 😍. Super & vielen Dank DATEV für diese tolle Logik 🤝! Dann haben wir die auch integriert und hatten nun 3 Möglichkeiten uns im beA anzumelden.
Dann haben wir ein 2. SW Zertifikat fürs iPhone bestellt, damit auch die App dort nutzbar ist. Auch das hat alles mit Würgen irgendwie funktioniert.
Zwischenstand: In der Zertifikatsverwaltung im beA Webclient gibt es jetzt also 4 Möglichkeiten und alle haben sie unterschiedliche Laufzeiten aber keine ist bis dato heute laut Auskunft dort abgelaufen.
Dann habe ich mich näher eingelesen und im beA Postfach sollte es eine Nachricht geben, wenn man vom 2048bit Schlüssel betroffen ist. Also, Client Secrity gestartet und Login mit der 1. physikalischen SmartCard: Fehler ⚠️. OK? Also dann eben die 2. physikalische SmartCard genommen: Erfolg ✅. Dann ist also die 1. physikalische SmartCard nun final dem Tod ☠️ geweiht, obwohl die Zertifikatsverwaltung im beA Client bis heute sagt: gültig bis 2027. Aha! Hä 😵? Was soll das?
Dann habe ich geprüft, ob das 1. SW Zertifikat denn auch 3072bit hat: Erfolg ✅. Also musste ich nichts weiter tun. Der Rechtsanwalt kam auf mich aber zu und meinte: die iPhone App sei tot nach dem Login. Fehlercode 401. Okay?
Die Zertifikatsverwaltung im beA Webclient sagte: SW gültig bis 2028. Hä? 😵
Hm, gut, dann im Shop geschaut, ob man das 2. SW Zertifikat nochmal herunterladen kann. Dort steht aber nur noch das 1. SW Zertifikat drin? Hä? 😵 Wo ist mein 2. SW hin? Einfach weg? Das 1. SW Zertifikat konnte ich aber dort auch nicht mehr herunterladen, weil ich mich dort mit der 2. physikalischen beA Karte wohl (meine Annahme beim MouseOver des ⛔) angemeldet habe und man die SW Zertifikate nur mit dem ursprünglich bestellten Medium abrufen kann. Aber das ist ja nun auch gesperrt. Hä? 😵
Wir haben dann nun ein 5. Medium (3. SW Zertifikat) im Shop neu bestellt, weil ich's adhoc anders nicht lösen kann. Im Bestellprozess wies mich das beA drauf hin, dass ich die Anrede von "Herr" in "" ändere. Ich habe im Prozess nirgendwo die Anrede auswählen / ändern können. Hä? 😵 **bleep** Off, ab damit. Fehler: ⚠️ neXt Secureframework kaputt. Hä? Also nochmal die Bestellung von vorne. Vorher in die SW im Shop geschaut. Das dort 2. aber eigentlich schon 3. SW war drin. Also hat die Bestellung trotz Fehler funktioniert. Hä? 😵
Gut, dann den üblichen Driss durchlaufen und das iPhone läuft wieder.
Frage: Warum ist die Zertifikatsverwaltung im beA Client dumm und fügt nur Zertifikate hinzu aber löscht keine, wenn sie nicht mehr gültig sind?
Frage: Wieso steht da das 2. SW Zertifikat vom iPhone noch drin, wenn der Shop nur 1 SW Zertifikat auswirft? Wo ist mein SW fürs iPhone hin? Zumal das 2. SW Zertifikat nach dem 1. bestellt wurde und ich mich mit dem 1. anmelden kann. Dann kann das 2. ja nicht vom 2048bit Schlüssel betroffen sein, wenn es technisch neuer ist? 🤔
Daneben führen Links auf ERROR 404 oder auf Probleme mit den hinterlegten Zertifikaten der Webserver.
Oder so:
Ich rufe nächste Woche mal in Köln bei der Kammer an und lass mir das alles erklären. Vielleicht ist es aber auch unerklärbar.
Abgefahrener 💩. Aber @agmü, vielleicht stelle ich mich auch extrem dumm an. Kann man mir offen sagen. Ich lerne ja gerne dazu 😅.
