Marek M. 1 Napisano 28 Kwietnia 2021 Udostępnij Napisano 28 Kwietnia 2021 w Problem z zainstalowaniem "certyfikatu serwera" w konfiguracji "Usługa bankowości on-line" dla banku BNP Paribas (edytowane) Wygenerowany w NEXO plik CSR (żądanie wydania certyfikatu cert.cer) zostało uznane przez system bankowy BNP jako niepoprawne w procesie generowania certyfikatu komunikacyjnego. Zatem wygenerowałem plik CSR narzędziem dostarczonym przez bank (faktycznie była inna „długość” certyfikatu CSR) i wygenerowałem w systemie bankowym tzw „certyfikat komunikacyjny” i pobrałem na dysk. Niestety nie wiem jak dalej prawidłowo zapisać ten certyfikat komunikacyjny, aby był widoczny po wybraniu "wybierz" Certyfikat serwera w konfiguracji "banku on-line" w nexo. Fragment instrukcji: Cytat CERTYFIKAT SERWERA - pozwala wskazać certyfikat serwera, który zapewnia uwierzytelnienie serwera bankowego. Jest instalowany w Kreatorze tworzenia certyfikatów. Certyfikat serwera banku ING można również pobrać z portalu ING BusinessOnLine (Administracja/Zarządzanie WebService/Certyfikaty), natomiast dla banku BNP Paribas instaluje się razem z certyfikatem komunikacyjnym. Z tego co podkreśliłem powyżej, wynika że powinien się zainstalować do magazynu certyfikatów jednocześnie z certyfikatem komunikacyjnym. I faktycznie kreator generowania CSR dostarczony przez bank potwierdził "zainstalowanie certyfikatu". Jak to sprawdzić? W którym magazynie (certlm.msc) powinien być widoczny? Co zrobić jak nie jest widoczny? Jak zainstalować ten certyfikat (certyfikaty?: komunikacyjny i serwera) na innym komputerze posiadając pobrany certyfikat komunikacyjny BNP (CDC_..._.cer)? Pozdrawiam serdecznie i dziękuję za każdą pomoc. Edytowane 28 Kwietnia 2021 przez Marek . Link to postu
Przemysław Werner 395 Napisano 29 Kwietnia 2021 Udostępnij Napisano 29 Kwietnia 2021 w Problem z zainstalowaniem "certyfikatu serwera" w konfiguracji "Usługa bankowości on-line" dla banku BNP Paribas Jeżeli chodzi o błędnie wygenerowany plik CSR, to proszę się upewnić, że przed uruchomieniem kreatora wybrał Pan serwis bankowy BNP Paribas S.A. z listy rozwijanej (w prawy górnym rogu okna dodawania usługi online). Ścieżki opisałem w innym Pańskim poście i są następujące: Cytat W przypadku BNP wygląda to następująco: Default CA (serwera) - powinien do Trusted Root, Certyfikat komunikacyjny do Personal. Jeżeli ma już Pan wygenerowany z BNP Paribas certyfikat komunikacyjny, to można go zainstalować kreatorem, przechodząc od razu do instalacji. Link to postu
Marek M. 1 Napisano 29 Kwietnia 2021 Autor Udostępnij Napisano 29 Kwietnia 2021 w Problem z zainstalowaniem "certyfikatu serwera" w konfiguracji "Usługa bankowości on-line" dla banku BNP Paribas 1. Tak wybrałem serwis BNP Paribas S.A. 2. Cytat Jeżeli ma już Pan wygenerowany z BNP Paribas certyfikat komunikacyjny, to można go zainstalować kreatorem, przechodząc od razu do instalacji. Niestety nie udało mi się w ten sposób: Rozumiem, że chodzi o kreator w insert nexo Tak próbowałem, uruchomiłem przycisk ale niestety używając generatora CSR z BNP nie mam ani "repozytoriumkluczy.pfx" ani tym bardziej "ostatecznerepozytoriumkluczy.pfx" i haseł do tych repozytoriów, bo ww generatorze BNP nie ma takich opcji/plików. Link to postu
Marek M. 1 Napisano 29 Kwietnia 2021 Autor Udostępnij Napisano 29 Kwietnia 2021 w Problem z zainstalowaniem "certyfikatu serwera" w konfiguracji "Usługa bankowości on-line" dla banku BNP Paribas Cytat W przypadku BNP wygląda to następująco: Default CA (serwera) - powinien do Trusted Root, Certyfikat komunikacyjny do Personal. Trusted Root (Zaufane główne urzędy certyfikacji) - to będzie ten czy raczej ten z nr użytkownika? Wydawało mi się, że kreator BNP dodawał ten: Personal (Osobisty) - komunikacyjny to będzie ten? Link to postu
Przemysław Werner 395 Napisano 18 Maja 2021 Udostępnij Napisano 18 Maja 2021 w Problem z zainstalowaniem "certyfikatu serwera" w konfiguracji "Usługa bankowości on-line" dla banku BNP Paribas Dziękuję za przesłane informacje. Trusted Root - tak to ten (Default CA) Personal - ten z numerem użytkownika to jest właśnie komunikacyjny, który powinien być wystawiony przez Default CA. Link to postu
Polecane posty