Problem z zainstalowaniem "certyfikatu serwera" w konfiguracji "Usługa bankowości on-line" dla banku BNP Paribas

[Marek M. 1]

Wygenerowany w NEXO plik CSR (żądanie wydania certyfikatu cert.cer) zostało uznane przez system bankowy BNP jako niepoprawne w procesie generowania certyfikatu komunikacyjnego.  Zatem wygenerowałem plik CSR narzędziem dostarczonym przez bank (faktycznie była inna „długość” certyfikatu CSR) i wygenerowałem w systemie bankowym tzw „certyfikat komunikacyjny” i pobrałem na dysk.

 

Niestety nie wiem jak  dalej prawidłowo zapisać ten certyfikat komunikacyjny, aby był widoczny po wybraniu "wybierz" Certyfikat serwera w konfiguracji "banku on-line" w nexo.

 

Fragment instrukcji:

Cytat

CERTYFIKAT SERWERA - pozwala wskazać certyfikat serwera, który zapewnia uwierzytelnienie serwera bankowego. Jest instalowany w Kreatorze tworzenia certyfikatów. Certyfikat serwera banku ING można również pobrać z portalu ING BusinessOnLine (Administracja/Zarządzanie WebService/Certyfikaty), natomiast dla banku BNP Paribas instaluje się razem z certyfikatem komunikacyjnym.

Z tego co podkreśliłem powyżej, wynika że powinien się zainstalować do magazynu certyfikatów jednocześnie z certyfikatem komunikacyjnym. I faktycznie kreator generowania CSR dostarczony przez bank potwierdził "zainstalowanie certyfikatu".

Jak to sprawdzić? W którym magazynie (certlm.msc) powinien być widoczny?

Co zrobić jak nie jest widoczny?

Jak zainstalować ten certyfikat (certyfikaty?: komunikacyjny i serwera) na innym komputerze posiadając pobrany certyfikat komunikacyjny BNP (CDC_..._.cer)?

 

Pozdrawiam serdecznie i dziękuję za każdą pomoc.

 

 

 

Edytowane 28 Kwietnia 2021 przez Marek .

[Przemysław Werner 395]

Jeżeli chodzi o błędnie wygenerowany plik CSR, to proszę się upewnić, że przed uruchomieniem kreatora wybrał Pan serwis bankowy BNP Paribas S.A. z listy rozwijanej (w prawy górnym rogu okna dodawania usługi online).

    
Ścieżki opisałem w innym Pańskim poście i są następujące:

Cytat

W przypadku BNP wygląda to następująco: 

• Default CA (serwera) - powinien do Trusted Root,
• Certyfikat komunikacyjny do Personal.

Jeżeli ma już Pan wygenerowany z BNP Paribas certyfikat komunikacyjny, to można go zainstalować kreatorem, przechodząc od razu do instalacji.

[Marek M. 1]

1. Tak wybrałem serwis BNP Paribas S.A. 

2. 

Cytat

Jeżeli ma już Pan wygenerowany z BNP Paribas certyfikat komunikacyjny, to można go zainstalować kreatorem, przechodząc od razu do instalacji.

 

Niestety nie udało mi się w ten sposób:

Rozumiem, że chodzi o kreator w insert nexo 

Tak próbowałem, uruchomiłem przycisk  ale niestety używając generatora CSR z BNP 

nie mam ani "repozytoriumkluczy.pfx" ani tym bardziej "ostatecznerepozytoriumkluczy.pfx" i haseł do tych repozytoriów, bo ww generatorze BNP nie ma takich opcji/plików.

 

 

 

[Marek M. 1]

Cytat

W przypadku BNP wygląda to następująco: 

• Default CA (serwera) - powinien do Trusted Root,
• Certyfikat komunikacyjny do Personal.

Trusted Root (Zaufane główne urzędy certyfikacji) - to będzie ten

czy raczej ten z nr użytkownika?

Wydawało mi się, że kreator BNP dodawał ten:

 

Personal (Osobisty) - komunikacyjny to będzie ten?

 

[Przemysław Werner 395]

Dziękuję za przesłane informacje.

• Trusted Root - tak to ten (Default CA)
• Personal - ten z numerem użytkownika to jest właśnie komunikacyjny, który powinien być wystawiony przez Default CA.