Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- ssl-zertifikate:nutzer-zertifikate:beantragung-nutzer-zertifikat [12:46 13. February 2018 ] – Anja Tuski
+++ sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:beantragung-nutzer-zertifikat [09:21 09. November 2023 ] (aktuell) – Kevin Richter
@@ Zeile 1: / Zeile 1: @@
-====== Beantragung eines Nutzer-Zertifikats ======
+====== Sectigo Zertifikatserstellung / Beantragung eines Nutzer-Zertifikats ======
-Das Zertifikat muss auf folgender Seite beantragt werden: [[https://pki.pca.dfn.de/dfn-ca-global-g2/cgi-bin/pub/pki?cmd=basic_csr;id=1;menu_item=1;&RA_ID=3800|TU Clausthal CA-Seite der DFN PKI]]
+===== Backup/Sicherung von Zertifikaten =====
-Bitte achten Sie darauf, dass Sie die E-Mail-Adresse sowohl hier als auch in der Konfiguration Ihres E-Mail-Programms in Kleinbuchstaben eintragen. Ansonsten kann es dazu kommen, dass die Signatur einer E-Mail als ungültig angezeigt wird.
+<note important>
+**Sichern Sie Ihre Zertifikate dauerhaft!**\\  \\
+Nach spätestens drei Jahren läuft Ihr Nutzer-Zertifikat ab und Sie müssen dann ein neues, gültiges Zertifikat beantragen.
+Bitte löschen Sie **nie** Ihrer alten Zertifikatsdateien und entfernen Sie Ihre persönlichen abgelaufenen Zertifikate nicht aus Ihren Zertifikatsspeichern:
+Wenn Sie die Zertifikate/Zertifikatsdateien löschen oder verlieren, können Sie an diese Zertifikate verschlüsselte E-Mails nicht mehr entschlüsseln und ihr Inhalt ist unwiederbringlich verloren!
+</note>
-Bitte geben Sie also auf dieser Seite zunächst die folgenden Daten ein und setzen Sie die beiden Häkchen:
+===== Generierung eines Nutzer-Zertifikat auf der öffentlichen GÉANT-TCS (Sectigo) - Seite =====
-  * Ihre E-Mail-Adresse in Kleinschreibung
+  * Ein Nutzer-Zertifikat können Sie unter folgendem Link beantragen: [[https://cert-manager.com/customer/DFN/idp/clientgeant|TU Clausthal CA-Seite]]. \\ Nach dem Öffnen des Links landen Sie auf der GÉANT-TCS (Sectigo)-Seite der DFN PKI.
-  * Ihren Vor- und Nachnamen
-  * ein Passwort, mit dem Sie Ihr Passwort sperren lassen können (z.B. beim Verlust des Zertifikatsschlüssels)
-Klicken Sie anschließend bitte auf //Weiter//.
+  * Klicken Sie auf das Suchfeld und geben Sie dort „//Technische Universität Clausthal//" ein [1]. Bestätigen Sie den Suchvorschlag, indem Sie auf „**Technische Universität Clausthal**" klicken [2].
-{{:ssl-zertifikate:benutzer-zertifikat-01.png?1000|}}
+{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_01.png?500 |}}
-Überprüfen Sie die von Ihnen eingegebenen Daten noch einmal auf Richtigkeit und klicken Sie anschließend auf //Bestätigen//.
+  * Geben Sie in der Anmeldemaske Ihre RZ-Zugangsdaten ein [1] und bestätigen Sie mit „**Anmelden**" [2].
-{{:ssl-zertifikate:benutzer-zertifikat-02.png?1000|}}
+{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_02.png?500 |}}
-Klicken Sie im nächsten Schritt auf //Zertifikatantrag anzeigen// um den Zertifikatantrag im PDF-Format herunterzuladen oder zu öffnen. Bitte drucken Sie den Zertifikatantrag aus, unterschreiben Sie ihn und gehen Sie anschließend mit dem Zertifikatantrag und Ihrem Personalausweis oder Reisepass zu einer akkreditierten Person ([[ssl-zertifikate:start&#akkreditierte_personen|Liste der akkreditierten Personen]]). Dort lassen Sie sich auf dem Zertifikatantrag den Bereich unter //Wird vom Teilnehmerservice ausgefüllt// ausfüllen und unterschreiben. Anschließend senden Sie den Zertifikatantrag bitte per Post an das Rechenzentrum.
-{{:ssl-zertifikate:benutzer-zertifikat-03.png?1000|}}
+  * Auf der neu geöffneten Webseite werden Ihnen nun auf der rechten Seite des Fensters notwendige Informationen für das Erstellen eines Zertifikats aufgelistet.
+  * Bestätigen Sie den Vorgang mit „**Akzeptieren**".
-Nachdem der Zertifikatantrag erfolgreich vom Rechenzentrum bearbeitet wurde erhalten Sie eine E-Mail mit Ihrem neuen Zertifikat.
+{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_03.png?600 |}}
-Klicken Sie auf den Link zu Ihrem Zertifikat um das Zertifikat in Ihren Web-Browser zu importieren.
-<note important>Es wichtig, dass Sie diesen Link mit dem Web-Browser öffnen, mit dem Sie auch den Zertifikatantrag ausgefüllt haben.</note>
+  * Wählen Sie als Zertifikatsprofil die Option „**GÈANT Personal Certificate**" [1] und eine Zertifikatsgültigkeit von drei Jahren [2].
-{{:ssl-zertifikate:benutzer-zertifikat-04.png?1000|}}
+{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_04.png?600 |}}
-Klicken Sie als nächstes auf die Schaltfläche "Zertifikat importieren". Mit diesem Schritt wurde Ihr Zertifikat - sofern Sie eine entsprechende Bestätigung angezeigt bekommen - in Ihren Web-Browser importiert und mit dem privaten Schlüssel Ihres Zertifikat zusammengefügt.
+  * Wählen Sie unter „//Enrollment Method//" die Option „**Key Generation**" [1] und „**RSA - 4096**" als Schlüsseltypen [2].
+  * Geben Sie ein Kennwort ein, um Ihr Zertifikat zu sichern [3]. Wählen Sie anschließend „**Compatible TripleDES-SHA1**" als Verschlüsselungsalgorithmus [4] und setzen Sie den Haken um der [[https://de.wikipedia.org/wiki/Endbenutzer-Lizenzvertrag|EULA]] zuzustimmen [5].
-{{:ssl-zertifikate:benutzer-zertifikat-05.png?1000| }}
+{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_05_sha1.png?600 |}}
-Nachdem Sie Ihr Zertifikat erhalten und importiert haben können Sie das Zertifikat inkl. privatem Schlüssel aus Ihrem Web-Browser exportieren und es anschließend in Ihr E-Mail-Programm importieren.
-  * [[ssl-zertifikate:nutzer-zertifikate:user-zertifikate_windows|Windows (Outlook)]]
+  * Stimmen Sie der EULA zu, indem Sie auf „**Agree**" klicken.
-  * [[ssl-zertifikate:nutzer-zertifikate:user-zert-mozilla-apps|Mozilla-Produkte (Thunderbird)]]
-===== Backup/Sicherung von Zertifikaten =====
+{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_06.png?400 |}}
+  * Sind Ihre Eingaben korrekt, erhalten Sie die folgende Meldung über die Erstellung Ihres neuen Zertifikats.
+{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_07.png?500 |}}
+  * Nachdem Sie Ihr Zertifikat erhalten und heruntergeladen haben, können Sie das Zertifikat inkl. privatem Schlüssel in Ihr E-Mail-Programm importieren.
-<WRAP important left round box 1000px>
+{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_08.png?1000 |}}
-:warn:  Backup, Backup, Backup !!!\\
-Nach spätestens 3 Jahren läuft Ihr Nutzer-Zertifikat ab und Sie müssen dann ein neues, gültiges Zertifikat beantragen. Bitte löschen Sie **nie** Ihre alten Zertifikate und sorgen Sie selbst für ein sicheres Backup der Zertifikate. Anderenfalls können Sie Ihre verschlüsselten E-Mails nicht mehr entschlüsseln und der Inhalt dieser E-Mails ist unwiederbringlich verloren!
-</WRAP>
-\\
-\\
-\\
-\\
-\\
-\\
-  * [[ssl-zertifikate:nutzer-zertifikate:user-zertifikate_windows|Hinweise zur Sicherung unter Windows-Betriebssystemen]]
+  * [[https://doku.tu-clausthal.de/doku.php?id=sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:seitentitel|Einbinden eines Zertifikats in Microsoft Outlook]]
-  * [[ssl-zertifikate:nutzer-zertifikate:user-zert-mozilla-apps|Hinweise zur Sicherung in Mozilla-Applikationen]]
-{{tag> [mitarbeitende]}}