Inhaltsverzeichnis
Sectigo Zertifikatserstellung / Beantragung eines Nutzer-Zertifikats
Backup/Sicherung von Zertifikaten
Sichern Sie Ihre Zertifikate dauerhaft!
Nach spätestens drei Jahren läuft Ihr Nutzer-Zertifikat ab und Sie müssen dann ein neues, gültiges Zertifikat beantragen. Bitte löschen Sie nie Ihrer alten Zertifikatsdateien und entfernen Sie Ihre persönlichen abgelaufenen Zertifikate nicht aus Ihren Zertifikatsspeichern: Wenn Sie die Zertifikate/Zertifikatsdateien löschen oder verlieren, können Sie an diese Zertifikate verschlüsselte E-Mails nicht mehr entschlüsseln und ihr Inhalt ist unwiederbringlich verloren!
Nach spätestens drei Jahren läuft Ihr Nutzer-Zertifikat ab und Sie müssen dann ein neues, gültiges Zertifikat beantragen. Bitte löschen Sie nie Ihrer alten Zertifikatsdateien und entfernen Sie Ihre persönlichen abgelaufenen Zertifikate nicht aus Ihren Zertifikatsspeichern: Wenn Sie die Zertifikate/Zertifikatsdateien löschen oder verlieren, können Sie an diese Zertifikate verschlüsselte E-Mails nicht mehr entschlüsseln und ihr Inhalt ist unwiederbringlich verloren!
Generierung eines Nutzer-Zertifikat auf der öffentlichen GÉANT-TCS (Sectigo) - Seite
- Ein Nutzer-Zertifikat können Sie unter folgendem Link beantragen: TU Clausthal CA-Seite.
Nach dem Öffnen des Links landen Sie auf der GÉANT-TCS (Sectigo)-Seite der DFN PKI.
- Klicken Sie auf das Suchfeld und geben Sie dort „Technische Universität Clausthal„ ein [1]. Bestätigen Sie den Suchvorschlag, indem Sie auf „Technische Universität Clausthal“ klicken [2].
- Geben Sie in der Anmeldemaske Ihre RZ-Zugangsdaten ein [1] und bestätigen Sie mit „Anmelden„ [2].
- Auf der neu geöffneten Webseite werden Ihnen nun auf der rechten Seite des Fensters notwendige Informationen für das Erstellen eines Zertifikats aufgelistet.
- Bestätigen Sie den Vorgang mit „Akzeptieren“.
- Wählen Sie als Zertifikatsprofil die Option „GÈANT Personal Certificate„ [1] und eine Zertifikatsgültigkeit von drei Jahren [2].
- Wählen Sie unter „Enrollment Method“ die Option „Key Generation„ [1] und „RSA - 4096“ als Schlüsseltypen [2].
- Geben Sie ein Kennwort ein, um Ihr Zertifikat zu sichern [3]. Wählen Sie anschließend „Compatible TripleDES-SHA1„ als Verschlüsselungsalgorithmus [4] und setzen Sie den Haken um der EULA zuzustimmen [5].
- Stimmen Sie der EULA zu, indem Sie auf „Agree“ klicken.
- Sind Ihre Eingaben korrekt, erhalten Sie die folgende Meldung über die Erstellung Ihres neuen Zertifikats.
- Nachdem Sie Ihr Zertifikat erhalten und heruntergeladen haben, können Sie das Zertifikat inkl. privatem Schlüssel in Ihr E-Mail-Programm importieren.
