Installation Signatursoftware (Sign Live! CC cloud suite bridge 7.1.12)

In diesem Fall ist es vermutlich so, dass Ihr Unternehmen eine Firewall zur SSL-Interception nutzt. Ob dies bei Ihnen der Fall ist, können Sie selbst leicht feststellen.

Folgender Screenshot stammt aus dem Mozilla Firefox Browser und zeigt, wie die Zertifikatskette aussieht, wenn KEINE SSL-Interception genutzt wird (also der Normalfall)

Die Zertifikatskette ist von oben nach unten: DigiCert Global Root G2 => Thawte TLS RSA CA G1 => *.eanvportal.de

Der folgende Screenshot stammt ebenfalls aus dem Mozilla Firefox, jedoch hängt hier die SSL-Interception der Firma Zscaler dazwischen.

Wie sie sehen, ist nur noch das *.eanvportal.de Zertifikat vorhanden, der Rest wurde durch Zscaler Zertifikate ersetzt worden.

Bei Ihnen muss das aber nicht die Firma Zscaler sein, es kann auch ein anderer Anbieter dort stehen. Egal ob Zscaler oder ein anderer Anbieter, in jedem Fall müssen dann dem lokalen Keystore der Bridgeanwendung diese Zertifikatskette bekannt gemacht werden.

Hierzu empfehlen wir die einzelne *.crt Zertifikate der gesamten Zertifikatskette über den Google Chrome oder Microsoft Edge Brower zu exportieren. Mozilla Firefox exportiert leider nur *.pem Dateien. Wenden Sie sich hierzu an Ihre interne IT Abteilung!

Beenden Sie nun die Bridgeanwendung.

Bitte beachten Sie, dass in den folgenden Beispielen alle Anführungszeichen immer am oberen Textrand platziert werden müssen. Zur Ausführung des folgenden Beispiels für den 64-Bit-Signatur-Client (der Pfad ist entsprechend bei der 32-Bit-Version anzupassen) öffnen Sie cmd.exe als Administrator und wechseln in das Verzeichnis “C:\Program Files\Sign Live CC cloud suite bridge 7.1\jre\bin“.

Folgende 3 Zeilen dienen hier rein als Beispiel und müssen entsprechend Ihrer Infrastruktur angepasst werden.

Rufen Sie die 3 Befehlszeilen hintereinander auf.

Jeweils mit JA bestätigen bei der Rückfrage ob das Zertifikat hinzugefügt werden soll.

Das Passwort, das beim Keystore abgefragt wird, lautet: “changeit“.

keytool.exe -alias ZScaler1 -importcert -file "c:\temp\Zscaler1.crt" -keystore "c:\Program Files\Sign Live CC cloud suite bridge 7.1\jre\lib\security\cacerts"

keytool.exe -alias ZScaler2 -importcert -file "c:\temp\Zscaler2.crt" -keystore "c:\Program Files\Sign Live CC cloud suite bridge 7.1\jre\lib\security\cacerts"

keytool.exe -alias ZScaler3 -importcert -file "c:\temp\Zscaler3.crt" -keystore "c:\Program Files\Sign Live CC cloud suite bridge 7.1\jre\lib\security\cacerts"

Mit diesen Schritten haben jetzt dem lokalen Keystore der Bridgeanwendung die Zertifikate bzw. Zertifikatskette der SSL-Interception bekannt gemacht.

Starten Sie die Bridgeanwendung erneut.

Testen Sie jetzt. Es kann sein, je nach SSL-Intercetion, das die Signatur bereits schon funktioniert.

Sollte es immer noch Probleme geben, fehlen noch die 3 offiziellen Zertifikate des eANVportal. Auch diese müssen, wie oben beschrieben, dem lokalen Keystore der Bridgeanwendung bekannt gemacht werden.

Laden Sie hierzu bitte das ZIP Archive eanvportal.de-zertifikatskette.zip hier herunter:

https://service.axians-ewaste.com/fum/de/dateiablage/path/eanvportal/support/ssl_zertifikat/eanvportal.de-zertifikatskette.zip

Rufen Sie die 3 Befehlszeilen hintereinander auf.

Jeweils mit JA bestätigen bei der Rückfrage ob das Zertifikat hinzugefügt werden soll.

Das Passwort, das beim Keystore abgefragt wird, lautet: “changeit“.

keytool.exe -alias eANVportal-Wurzelzertifikat -importcert -file "c:\temp\DigiCertGlobalRootG2.cer" -keystore "c:\Program Files\Sign Live CC cloud suite bridge 7.1\jre\lib\security\cacerts"

keytool.exe -alias eANVportal-Intermediate-Zertifikat -importcert -file "c:\temp\ThawteTLSRASCAG1.cer" -keystore "c:\Program Files\Sign Live CC cloud suite bridge 7.1\jre\lib\security\cacerts"

keytool.exe -alias eANVportal-SSL-Endzertifikat -importcert -file "c:\temp\eanvportal.de.cer" -keystore "c:\Program Files\Sign Live CC cloud suite bridge 7.1\jre\lib\security\cacerts"