Handelsbanken/nexus personal error via wine.

[Fatcaesar]

Jag måste bumpa denna posten och försöka, Jag kör med senaste firefox samt Nexus personal 4.9.3 och har certifikatet i nexus samt firefox.

Dock när jag ska logga in får jag detta felmedelandet:

Kod: Markera allt

Säker anslutning misslyckades

      

      
      
      

      
        
        

          

Ett fel uppstod under anslutning till eleg.handelsbanken.se.

Den andra SSL-parten kunde inte förhandla fram en acceptabel uppsättning säkerhetsparametrar.

(Felkod: ssl_error_handshake_failure_alert)

        


        
        

Sidan du försöker se kan inte visas eftersom
  den mottagna datans autenticitet inte kan verifieras.

  


    *     Kontakta webbplatsens ägare och informera dem om detta problem.

Jag får även detta från Nexus personal:

Kod: Markera allt

Programmet misslyckades med att installera en eller flera kompinenter i en Netscape- eller Mozilla-baserad webbläsare

Referens: 10003

what to do.. hittar inga rimliga guider alls :S

[palle-kuling]

Jo, det kan bli så när man installerar firefox *efter* nexus personal, eftersom installern förmodligen bara installerar sin plugin i firefox om firefox finns på datorn under installationsmomentet (långt ord..). Man får pilla lite i "preferences" i nexus och avaktivera/aktivera typ "install plugins/browser support" elle vad det nu står. Jag vet inte för jag har avinstallerat windows versionen.

Vi har ju Nexus Personal för linux numera; https://install.bankid.com/
Kom ihåg att lägga till denna plugin i firefox, i Edit (menyn)>Preferences>Advanced>Security Devices>Load>Module så lägger du till "/usr/local/lib/personal/libP11.so".
Sen så kör du bara

Kod: Markera allt

persadm import

och skriver in HELA sökvägen till certifikatet (förmodligen bäst om det är i .p12 format. det går att exportera till .p12 i windows med lite pill)

Jag vet inte om detta funkar med bankid och så än (för skattedeklaration etc), men det funkar fint för bankärenden iaf. Kanske är lite tidigt att rekommendera denna version än, för handelsbanken har *inte* publicerat denna applikation för sina kunder än. Men det funkar.

[Fatcaesar]

Jo, det kan bli så när man installerar firefox *efter* nexus personal, eftersom installern förmodligen bara installerar sin plugin i firefox om firefox finns på datorn under installationsmomentet (långt ord..). Man får pilla lite i "preferences" i nexus och avaktivera/aktivera typ "install plugins/browser support" elle vad det nu står. Jag vet inte för jag har avinstallerat windows versionen.

Vi har ju Nexus Personal för linux numera; https://install.bankid.com/
Kom ihåg att lägga till denna plugin i firefox, i Edit (menyn)>Preferences>Advanced>Security Devices>Load>Module så lägger du till "/usr/local/lib/personal/libP11.so".
Sen så kör du bara

Kod: Markera allt

persadm import

och skriver in HELA sökvägen till certifikatet (förmodligen bäst om det är i .p12 format. det går att exportera till .p12 i windows med lite pill)

Jag vet inte om detta funkar med bankid och så än (för skattedeklaration etc), men det funkar fint för bankärenden iaf. Kanske är lite tidigt att rekommendera denna version än, för handelsbanken har *inte* publicerat denna applikation för sina kunder än. Men det funkar.

Tack för hjälpen, Jag har ju ett .p12 certifikat, antar att man ska kopiera den till mappen du skriver? och sen så har jag svenska firefox och är lite osäker på vart jag ska gå efter "Advanced" hittar inget som liknar Securit Devices>load>Module =/ nu har jag sovit lite och är allmänt trött, men hjälp please!!

Well funkar det så är jag glad, gör inga större ärenden så är inte så oroad över säkerhet faktist.
Men tack åter.

Edit: glöm det med att lägga certifikatet i personal mappen, såg att det var en fil som hette libp11.so så du inte blir förvirrad vad jag menade, Men fortfarande med att hitta vart man ska lägga till sökvägen =/ till personal mappen.

[palle-kuling]

Hmm. ok
Det heter tydligen "Aktivera" på svenska. Den tredje knappen nedifrån, längst till höger på rutan...

[Fatcaesar]

Gort allt och allt lyckades förutom att logga in på handelsbanken -.- jag får detta..

Kod: Markera allt

Säker anslutning misslyckades

      

      
      
      

      
        
        

          

Ett fel uppstod under anslutning till eleg.handelsbanken.se.

Den andra SSL-parten kunde inte förhandla fram en acceptabel uppsättning säkerhetsparametrar.

(Felkod: ssl_error_handshake_failure_alert)

        


        
        

Sidan du försöker se kan inte visas eftersom
  den mottagna datans autenticitet inte kan verifieras.

  


    *     Kontakta webbplatsens ägare och informera dem om detta problem.

Vad kan det ha med? Är certifikatet gammalt eller? det är en möjlighet att den har gått ut, jag vet faktist inte men bör den ju inte, funkade för 2 veckor sedan =/
Det är för övrigt samma felmedelande jag får när jag testar igenom wine, och det är .p12 certifikat.

[palle-kuling]

Startade du om firefox? (starta om datorn för säkerhets skull)
Om du öppnar nexus säkerhetsprogram "Applications>other>nexus" i menyn (på engelska) så står det ju hur länge certifikatet är gitligt...

[Fatcaesar]

heh.. 2009-01-30, vilken otur..

Aja, då vet vi nog problemet damer och herrar.
Återkommer med nytt certifikat

[Fatcaesar]

Tjo, då är man tillbaka med ett nytt certifikat, Jag gorde som så att jag fixade certifikatet på en windows dator, allt funkar fint här och kan logga in.

Dock när jag sla exportera så vägrar den bli en .p12 fil.. jag har även testat ändrar värdet på "exporttype=2 till =1 och =3" men inget funkar, blir bara .nge filer som inte vill importeras i den nya nexux =/ vet inte riktigt vad jag ska göra då.

Den säger bara "Error importing" när man kör komandot för import med en .nde fil

Help!

[Hund]

Jag kunde utan problem importera en NDE-fil i Ubuntu.

[Fatcaesar]

Jag kunde utan problem importera en NDE-fil i Ubuntu.

Det är ju också det enda som den säger :S "error importing file" eller så, jaha.. hur fan ska man veta vad man ska göra då :s Och under wine i datorn så kan jag heller inte importera .nde certifikat då personal säger att endast .p12 går, är senaste personal för win.

Kan det bli mer fel eller hehe >.<

[Hund]

Jag läste det jag med. Men eftersom jag inte lyckades exportera mitt certifikat i som en p12 fil provade jag ändå.

Hur exakt gör du?

[Fatcaesar]

Jag har ju gort som tidigare att jag fixar med firefox etc.

Efter det så kör jag en persadm import, Anger sökvägen till filen som i sin tur kräver ett pin(certifikat lösen?) och sedan error direkt, såhär är det.

Kod: Markera allt

caesar@FrankTheTank:~$ persadm import

Nexus Personal 4.10

Enter path to token to import: /home/caesar/Skrivbord/caesar.nge
Enter pin: ******* (står texten vanligtvis)
Error importing token.
caesar@FrankTheTank:~$ 

[Hund]

Jag tror du måste importera det från USB-minnet du tvingades exportera certifikatet till. Antar att det är en säkerhetsåtgärd.

[Fatcaesar]

Jag tror du måste importera det från USB-minnet du tvingades exportera certifikatet till. Antar att det är en säkerhetsåtgärd.

Var precis det jag inte gorde, nu funkade det att importera.. dock får jag detta vid login på banken.

Kod: Markera allt

Säker anslutning misslyckades

      

      
      
      

      
        
        

          

eleg.handelsbanken.se använder ett ogiltigt säkerhetscertifikat.

Certifikatet är inte betrott eftersom utfärdarcertifikatet är okänt.

(Felkod: sec_error_unknown_issuer)

        


        
        


    *   Detta kan bero på ett problem med serverns konfiguration, eller så kanske
          någon annan felaktigt utger sig för att vara servern.

    *   Om du tidigare utan problem har anslutit till den här servern kanske felet
          är tillfälligt och du kan försöka igen senare.

[Hund]

Du kanske saknar en säkerhetsmodul?

Edit / Preferences / Advanced / Encryption / Security Devices. Klickar på New PKCS#11 Module i listan och sedan på knappen Load. Där lägger du till denna rad i det tomma fältet:

/usr/local/lib/personal/libP11.so

[Fatcaesar]

Du kanske saknar en säkerhetsmodul?

Edit / Preferences / Advanced / Encryption / Security Devices. Klickar på New PKCS#11 Module i listan och sedan på knappen Load. Där lägger du till denna rad i det tomma fältet:

/usr/local/lib/personal/libP11.so

Det gorde jag långt innan detta, testade att göra om det men samma problem

[palle-kuling]

En sak jag märkte var att innan jag körde GUI programmet en första gång, så att "cbt" katalogen skapades i hemmamappen så kunde inte jag heller importera certifikatet. (det såg ut som det gick, men det listades inte med "persadm list").
Certifikatet ska gå att förvara var som helst. Jag har haft det på en gäng olika ställen när jag importerat, och det har inte spelat någon roll för mig iaf.

Har du kanske samma problem som typ alla har nuförtiden (inkl mig) att man glömt att stänga av adblock plus eller likn.?

[Fatcaesar]

En sak jag märkte var att innan jag körde GUI programmet en första gång, så att "cbt" katalogen skapades i hemmamappen så kunde inte jag heller importera certifikatet. (det såg ut som det gick, men det listades inte med "persadm list").
Certifikatet ska gå att förvara var som helst. Jag har haft det på en gäng olika ställen när jag importerat, och det har inte spelat någon roll för mig iaf.

Har du kanske samma problem som typ alla har nuförtiden (inkl mig) att man glömt att stänga av adblock plus eller likn.?

Hm, testade stänga av adblock plus men samma sak :S
Har inga andra liknande program tror jag

Edit:

Efter jag gorde om allt med certifikatet så kom jag iaf till at få skriva in lösenordet för login, dock efter det så laddar den samma sida istället för banken..

[olago]

Hej
När det gäller export och import av certifikat/e-leg mellan Windows och Linux system säger Handelsbankens support följande:
Det går INTE att exportera från Windows till Linux. Linux kan INTE importera ett Windows certifikat.
Det går att exportera från Linux till Windows.
Det går att exportera från Mac till Linux.
Det går att exportera från Linux till Mac.
Vad som gäller i/via Wine har jag ingen aning om.
Om ni lyckats eller inte kan alltså bero på om ni exporterat från Mac eller Windows. Det behöver alltså inte vara i Linux (Ubuntu) problemet legat.
Jag har Lyckats få det hela att fungera med Ubuntu8.10 Firefox3.0.6 NexusPersonal 4.10.0.21. Jag lyckades genom att skippa export/import proceduren. Jag hämtade ut nya aktiveringskoder från ett kontor och startade från början med ny NexusP installation och aktivering i Ubuntu. Dock måste jag alltid starta NexusP INNAN jag startar Firefox när jag ska surfa till Handelsbanken och logga in. Observera att det gamla (Windows)certifikatet kommer att göras ogiltigt så fort de nya aktiveringskoderna hämtas ut. Handelsbanken accepterar bara ett aktivt certifikat. Lycka till!!

[dmz]

Men hallå... Varför kör ni det här via wine?
https://install.bankid.com/Information____39.aspx