Impfzertifikatsserver offline

[msteffenDev]

Gibt es Probleme in der Produktivumgebung?
Bei uns gibt es viele Rückmeldungen, dass die Impfzertifikate nicht abgerufen werden können,
gestern hat es noch funktioniert.

[AZwickler]

Gibt es Probleme in der Produktivumgebung?
Bei uns gibt es viele Rückmeldungen, dass die Impfzertifikate nicht abgerufen werden können,
gestern hat es noch funktioniert.

Hallo, wir haben das gleiche Problem.

[mge-medisoftware]

Wir auch.
In den letzten 8 stunden konnte kein einziges Impfzertifikat erfolgreich erstelt werden, Fehler: Unauthorized (ERR_HTTP_401) in Phase: Authentifikation: überermittle signierte challenge und öffentliches Zertifikat SMCB

[mge-medisoftware]

Hmm, um 9:36 wurde scheinbar was geändert bei Impfserver, nun anderer Fehler:
Bad Request (ERR_HTTP_400) in Phase: Authentifikation: überermittle signierte challenge und öffentliches Zertifikat SMC-B

[marcusthierfelder]

Hat es evtl damit zu tun?

https://fachportal.gematik.de/ti-status#c4381

letzte Aktualisierung: 14.07.2021 18:30 Uhr

Seit dem 14.07.2021 kann es bei einigen Betriebskrankenkassen, bei Innungskrankenkassen und bei der DAK beim Abgleich der Versichertenstammdaten zu Problemen kommen. Als Ursache wurde ein abgelaufenes OCSP-Signer-Zertifikat des bereitstellenden Trusted Service Providers identifiziert. Durch ein ad-hoc initiiertes TSL-Update, welches bereits am Downloadpunkt veröffentlicht wurde, wird wieder ein valides Zertifikat bereitgestellt.

Bei betroffenen Leistungserbringern wird das benannte Problem durch eine Aktualisierung der TSL behoben.

[oh-t2med]

Bei uns konnten auch Anwender wieder Zertifikate erstellen. Das sieht also gut aus.

[marcusthierfelder]

vielen dank, geht wieder

[djalexz]

Jawohl, alles wieder gut.
Vielen Dank

[mge-medisoftware]

Ja, vielen dank. Seit 12:05 läufts wieder.

[thinkberg]

Super. Sorry fuer die Probleme. Es ist nicht so einfach fuer uns PU TI issues zu identifizieren. Die TSL file Aktualisierung war relativ schnell durch, aber leider ist dabei ein defektes CA file (zur Verifizerung der TSL Zertifikate) ausgerollt worden. Dies zu identifizieren hat leider etwas gebraucht. Entsprechende Massnahmen um a) Updates des TSL files rechtzeitig zu erkennen und auszurollen und b) derartige Defekte zu erkennen vor dem Deployment werden jetzt vorgenommen.