2
09.01.2017
Christian Strasser

SCHUFA: Deaktivierung der Cipher Suites zum 01.02.2017

Die SCHUFA hat vor einiger Zeit per Newsletter (http://newsletter.schufa.de-viewonline2/3107/1197/2819/E8AmSdem/P4i6y0yaj1/1) die Deaktivierung veralteter Cipher Suites im Produktivsystem zum 01.02.2017 angekündigt.

Um Sicherzustellen, dass die Funktionalitäten zum Senden und Empfangen von Dateien sowie zum Abholen von Nachmeldungen auch ab dem 01.02.2017 wie gewohnt funktionieren, empfiehlt die SCHUFA den Test dieser Funktionalitäten im Testsystem der SCHUFA. Dort ist die Deaktivierung bereits seit dem 28.09.2016 aktiv.

Entsprechende Tests der Ferber-Software liefen problemlos. Allerdings kann das Testergebnis leider nicht stellvertretend für alle Kundensysteme herangezogen werden, da es hier Abweichungen geben kann.

Daher sollten Sie, sofern es Ihnen möglich ist, den von der SCHUFA vorgeschlagenen Test durchführen, um mögliche Probleme frühzeitig aufzudecken.

Von dieser Änderung betroffen ist lediglich der Steuerungskanal über den der SCHUFA mitgeteilt wird, dass eine neue Datei verarbeitet werden soll, der Status abgerufen wird und die Abholung der Antwortdatei bestätigt wird (https://xml-gateway.schufa.de/Schufa-Web/batch bzw. https://xml-gateway-test.schufa.de/Schufa-Web/batch). Die SCHUFA weist explizit darauf hin, dass hiervon weder der Tectia-Client (und damit auch die Kommunikation darüber) noch die Zertifikate (eine Erneuerung ist nicht nötig) betroffen sind.

Sofern Sie weitere Details benötigen, möchten wir Sie bitten, sich an Ihren Ansprechpartner bei der SCHUFA zu wenden.