Sectigo Zertifikatserstellung / Beantragung eines Nutzer-Zertifikats

Backup/Sicherung von Zertifikaten

Sichern Sie Ihre Zertifikate dauerhaft!

Nach spätestens drei Jahren läuft Ihr Nutzer-Zertifikat ab und Sie müssen dann ein neues, gültiges Zertifikat beantragen. Bitte löschen Sie nie Ihrer alten Zertifikatsdateien und entfernen Sie Ihre persönlichen abgelaufenen Zertifikate nicht aus Ihren Zertifikatsspeichern: Wenn Sie die Zertifikate/Zertifikatsdateien löschen oder verlieren, können Sie an diese Zertifikate verschlüsselte E-Mails nicht mehr entschlüsseln und ihr Inhalt ist unwiederbringlich verloren!

Generierung eines Nutzer-Zertifikat auf der öffentlichen GÉANT-TCS (Sectigo) - Seite

Ein Nutzer-Zertifikat können Sie unter folgendem Link beantragen: TU Clausthal CA-Seite.
Nach dem Öffnen des Links landen Sie auf der GÉANT-TCS (Sectigo)-Seite der DFN PKI.

Klicken Sie auf das Suchfeld und geben Sie dort „Technische Universität Clausthal„ ein [1]. Bestätigen Sie den Suchvorschlag, indem Sie auf „Technische Universität Clausthal“ klicken [2].

Geben Sie in der Anmeldemaske Ihre RZ-Zugangsdaten ein [1] und bestätigen Sie mit „Anmelden„ [2].

Auf der neu geöffneten Webseite werden Ihnen nun auf der rechten Seite des Fensters notwendige Informationen für das Erstellen eines Zertifikats aufgelistet.
Bestätigen Sie den Vorgang mit „Akzeptieren“.

Wählen Sie als Zertifikatsprofil die Option „GÈANT Personal Certificate„ [1] und eine Zertifikatsgültigkeit von drei Jahren [2].

Wählen Sie unter „Enrollment Method“ die Option „Key Generation„ [1] und „RSA - 4096“ als Schlüsseltypen [2].
Geben Sie ein Kennwort ein, um Ihr Zertifikat zu sichern [3]. Wählen Sie anschließend „Compatible TripleDES-SHA1„ als Verschlüsselungsalgorithmus [4] und setzen Sie den Haken um der EULA zuzustimmen [5].

Stimmen Sie der EULA zu, indem Sie auf „Agree“ klicken.

Sind Ihre Eingaben korrekt, erhalten Sie die folgende Meldung über die Erstellung Ihres neuen Zertifikats.

Nachdem Sie Ihr Zertifikat erhalten und heruntergeladen haben, können Sie das Zertifikat inkl. privatem Schlüssel in Ihr E-Mail-Programm importieren.

Einbinden eines Zertifikats in Microsoft Outlook