Fehler beim Starten von Z1 pro

[doc_jochim]

Hallo,
beim Starten von Z1 pro erhalte ich die folgende Meldung

Screenshot 2026-08-31 200444.jpg

Woran kann das liegen?

[FortiSecond]

Erste Hilfe, wenn der Arbeitsplatz wichtig ist: An einem anderen PC ohne "Konnektorstatus" in Stammdaten (TI-Optionen) dem betreffenden Platz den Konnektor "wegnehmen".

Zweite Überlegung: Was zeigt der Konnektor an? Wenn da steht "EC Integritiy failed", dann Support anrufen und Konnektor zurücksetzen oder tauschen lassen. Vermutlich wird man vorschlagen, auf ManagedTI bzw. TI-Gateway umzurüsten. Tipp: Ich würde einen Konnektor wollen, allein weil Einlesen von Karten auch dann klappt, wenn Internet weg ist.
Mit Chance bekommt man ihn per Werksreset wieder gut zum Laufen. Ich muss den Thread dazu updaten: Der betreffende Konnektor mit diesem Problem läuft aktuell fehlerfrei weiter.

Was noch sein kann: Zertifikat abgelaufen oder Windows-Zertifikatsspeicher kaputt.
- Es ist denkbar, in den TI-Stammdaten diesen Konnektor nochmal "kennenzulernen" - manchmal reicht das schon aus.
- Wenn Konnektorzertifikat abgelaufen, dann Laufzeitverlängerung erforderlich. Dann müssen Z1 und KIM das neue Zertifikat des Konnektors "lernen".
- Wenn Zertifikat für Z1 abgelaufen: Neues erstellen, in KIM auch notwendig.

KIM: Ist bei den meisten Z1 "huckepack" installiert, d.h. wenn man in Z1 die Konnektorverbindung neu anlegt, kann man es ans KIM-Clientmodul übertragen.

Mhh, viel Technikbabbel. Falls diese Superkurzumschreibung zu komplex ist: Lernbereit? Wir haben hier soooo viele Levels bei den Selbstmacherinnen und Selbstmachern (und viele hier haben klein angefangen und sind inzwischen "Pros"), also fange ich erstmal mit der Grundidee an. Wenn das grobe Konzept passt - super. Wenn nicht, könnte man ins Eingemachte gehen. Aber sonst... auch weil´s sicherlich schnell gehen muss: Support anrufen.

[doc_jochim]

Hmmmm... - also ab ans Eingemachte - lernbereit

Also nochmal von vorne - ich konnte eingehende KIM-Mails nicht mehr öffnen und hatte daraufhin eine Fehlermeldung im Konnektorstatusfenster gesehen (9001 EC_TLS_Client_Certificate_Security), und irgendwas in der Erläuterung, dass noch eine RSA-Verschlüsselung aktiv sei. Daraufhin habe ich in der KocoBox unter Verwaltung > Clientsysteme > Authentisierung Konnektor gesehen, dass 2 Zertifikate zur Auswahl standen C.AK.AUT (RSA) und C.AK.AUT2 (ECDSA). Aktiv war RSA als einzige Stelle, wo kein ECC aktiv war. Also habe ich zum Testen mal versucht, das andere auszuwählen, was aber zur Folge hatte, dass das RSA-Zertifikat komplett verschwunden ist und ein Rückwärts so nicht mehr ging. Blöderweise war das Backup der Systemeinstellungen nicht aktuell und nicht nur von vor der Umstellung der Kartenleser auf ECC-Kommunikation mit der neuen gSMC-KT, sondern wahrscheinlich noch von der alten Box...

Z1 pro ist auf aktueller Version 2.96.2 mit installierter Wartung und KocoBox hat auch keine weiteren Updates ( 6.0.8 )

Wo muss ich jetzt zuerst schrauben, damit ich wieder KIM-Mails abfragen kann und die ganze Konnektor-Kommunikation wieder funktioniert?

Konnektor-Display zeigt nur KoCo Connector

Im Zertifikatsdienst > Status verwendeter Zertifikate steht das C.AK.AUT (RSA) noch drin und alle hier aufgeführten Zertifikate laufen erst 2027 ab, also an abgelaufenen Zertifikaten, die verlängert werden müssten, kann es doch dann nicht liegen.

[doc_jochim]

So - ich habe jetzt doch das Client-Zertifikat in der Managementschnittstelle gelöscht, neu erstellt und in Z1 neu importiert. Daraufhin wurde ich gefragt, ob das Konnektor-Zertifikat gleich mit geladen werden soll, da dieses sich ja geändert habe...

Prima, soweit ist jetzt zumindest die Fehlermeldung beim Start von Z1 wieder weg und die Konnektor-Ampel ist nicht mehr rot.

Allerdings funktioniert die KIM-Kommunikation nicht. Kein Empfang, kein Senden. Was muss ich jetzt noch tun, damit auch KIM wieder funktioniert?

[doc_jochim]

BINGO...

Z1 musste nur neu gestartet werden - jetzt geht auch KIM wieder.