Benutzer-Werkzeuge

Webseiten-Werkzeuge


sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:beantragung-nutzer-zertifikat

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
ssl-zertifikate:nutzer-zertifikate:beantragung-nutzer-zertifikat [09:44 28. May 2020 ] – [2. Ausfüllen und Weitergabe des Formulars] Kevin Richtersonstige_dienste:ssl-zertifikate:nutzer-zertifikate:beantragung-nutzer-zertifikat [09:21 09. November 2023 ] (aktuell) Kevin Richter
Zeile 1: Zeile 1:
-====== Beantragung eines Nutzer-Zertifikats ======+====== Sectigo Zertifikatserstellung / Beantragung eines Nutzer-Zertifikats ======
  
-===== 1. Generierung eines User-Zertifikat auf der öffentlichen TU Clausthal CA - Seite =====+===== Backup/Sicherung von Zertifikaten =====
  
-  Das Zertifikat können Sie unter folgendem Link beantragen: [[https://pki.pca.dfn.de/dfn-pki/dfn-ca-global-g2/3800|TU Clausthal CA-Seite der DFN PKI]] +<note important> 
-  * Nach öffnen des Links landen Sie auf der TU Clausthal CA-Seite der DFN PKI. Klicken Sie bitte auf "Ein neues Nutzerzertifikat beantragen.+**Sichern Sie Ihre Zertifikate dauerhaft!**\\  \\ 
 +Nach spätestens drei Jahren läuft Ihr Nutzer-Zertifikat ab und Sie müssen dann ein neues, gültiges Zertifikat beantragen.  
 +Bitte löschen Sie **nie** Ihrer alten Zertifikatsdateien und entfernen Sie Ihre persönlichen abgelaufenen Zertifikate nicht aus Ihren Zertifikatsspeichern: 
 +Wenn Sie die Zertifikate/Zertifikatsdateien löschen oder verlieren, können Sie an diese Zertifikate verschlüsselte E-Mails nicht mehr entschlüsseln und ihr Inhalt ist unwiederbringlich verloren! 
 +</note>
  
-{{ :ssl-zertifikate:beantragung_1.png?800 |}}+===== Generierung eines Nutzer-Zertifikat auf der öffentlichen GÉANT-TCS (Sectigo) - Seite =====
  
-Bitte achten Sie darauf, dass Sie die E-Mail-Adresse sowohl hier als auch in der Konfiguration Ihres E-Mail-Programms in Kleinbuchstaben eintragen. Ansonsten kann es dazu kommen, dass die Signatur einer E-Mail als ungültig angezeigt wird.+  * Ein Nutzer-Zertifikat können Sie unter folgendem Link beantragen: [[https://cert-manager.com/customer/DFN/idp/clientgeant|TU Clausthal CA-Seite]]. \\ Nach dem Öffnen des Links landen Sie auf der GÉANT-TCS (Sectigo)-Seite der DFN PKI
  
-Bitte geben Sie auf dieser Seite zunächst die folgenden Daten ein und setzen Sie das erste Häkchen:+  * Klicken Sie auf das Suchfeld und geben Sie dort „//Technische Universität Clausthal//" ein [1]. Bestätigen Sie den Suchvorschlag, indem Sie auf „**Technische Universität Clausthal**" klicken [2].
  
-  * Ihren Vorund Nachnamen +{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_01.png?500 |}}
-  * Ihre Hochschul-E-Mail-Adresse in Kleinschreibung +
-  * Abteilung, sprich Name des Instituts oder Einrichtung +
-  * einen Sperr-Pin um das Zertifikat, z.Bim Falle von einem Verlust, zu sperren+
  
-Klicken Sie anschließend bitte auf "Weiter".+  * Geben Sie in der Anmeldemaske Ihre RZ-Zugangsdaten ein [1] und bestätigen Sie mit „**Anmelden**[2].
  
-{{ :ssl-zertifikate:beantragung_2.png?800 |}}+{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_02.png?500 |}}
  
-  * Überprüfen Sie die von Ihnen eingegebenen Daten noch einmal auf Richtigkeit und klicken Sie anschließend auf "Antragsdatei speichern". 
  
-{{ :ssl-zertifikate:beantragung_4.png?800 |}}+  * Auf der neu geöffneten Webseite werden Ihnen nun auf der rechten Seite des Fensters notwendige Informationen für das Erstellen eines Zertifikats aufgelistet. 
 +  * Bestätigen Sie den Vorgang mit „**Akzeptieren**".
  
-  * Setzen Sie nun ein Passwort für die Antragsdatei. Dieses Passwort benötigen Sie beim Abholen des Zertifikats. +{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_03.png?600 |}}
-  * Nun wird die Antragsdatei mit dem Zertifikatantrag heruntergeladen.+
  
-{{ :ssl-zertifikate:beantragung_5.png?800 |}} 
  
 +  * Wählen Sie als Zertifikatsprofil die Option „**GÈANT Personal Certificate**" [1] und eine Zertifikatsgültigkeit von drei Jahren [2].
  
-===== 2Ausfüllen und Weitergabe des Formulars =====+{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_04.png?600 |}}
  
-  * Bitte drucken Sie den Zertifikatantrag aus, unterschreiben Sie ihn und gehen Sie anschließend mit dem Zertifikatantrag und Ihrem Personalausweis oder Reisepass zu einer [[ssl-zertifikate:start#akkreditierte_personen|akkreditieren Person]]. Dort lassen Sie sich auf dem Zertifikatantrag den Bereich unter "Wird vom Teilnehmerservice ausgefüllt" ausfüllen und unterschreiben. Anschließend senden Sie den Zertifikatantrag bitte per Post an das Rechenzentrum. 
  
-{{ :ssl-zertifikate:beantragung_7.png?800 |}}+  * Wählen Sie unter „//Enrollment Method//" die Option „**Key Generation**" [1] und „**RSA 4096**" als Schlüsseltypen [2]. 
 +  * Geben Sie ein Kennwort ein, um Ihr Zertifikat zu sichern [3]. Wählen Sie anschließend „**Compatible TripleDES-SHA1**" als Verschlüsselungsalgorithmus [4] und setzen Sie den Haken um der [[https://de.wikipedia.org/wiki/Endbenutzer-Lizenzvertrag|EULA]] zuzustimmen [5].
  
 +{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_05_sha1.png?600 |}}
  
-===== 3. Download des Nutzer-Zertifikats ===== 
  
-  * Nachdem der Zertifikatsantrag erfolgreich vom Rechenzentrum bearbeitet wurde erhalten Sie eine E-Mail mit einem Link zu dem Download Ihres neuen Zertifikats. +  * Stimmen Sie der EULA zu, indem Sie auf „**Agree**" klicken.
-  * Klicken Sie auf den Link zu Ihrem Zertifikat.+
  
-{{ :ssl-zertifikate:beantragung_8.png?800 |}}+{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_06.png?400 |}}
  
-  * Sie landen auf einer Seite mit der Überschrift "Zertifikat abholen". Klicken Sie dort auf "Browse" (1) um die Antragsdatei auszuwählen, welche zusammen mit dem Antrag in den gleichen Order heruntergeladen wurde.\\ 
-  * Geben Sie als nächstes das Kennwort ein (2), welches Sie beim Herunterladen des Zertifikats gesetzt haben. Bestätigen Sie den Vorgang folgend mit "Weiter" (3). 
  
-{{ :ssl-zertifikate:beantragung_9.png?800 |}}+  * Sind Ihre Eingaben korrekt, erhalten Sie die folgende Meldung über die Erstellung Ihres neuen Zertifikats.
  
-  * Klicken Sie als nächstes auf die Schaltfläche "Zertifikat speichern" und setzen Sie ein persönliches Kennwort für Ihr Zertifikat ein (1). Bestätigen Sie mit "OK" (2). Mit diesem Schritt wurde Ihr Zertifikat - sofern Sie eine entsprechende Bestätigung angezeigt bekommen in Ihren Download-Ordner heruntergeladen.+{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_07.png?500 |}}
  
-{{ :ssl-zertifikate:beantragung_11.png?500 |}} 
  
-  * Nachdem Sie Ihr Zertifikat erhalten und importiert haben können Sie das Zertifikat inkl. privatem Schlüssel aus Ihrem Web-Browser exportieren und es anschließend in Ihr E-Mail-Programm importieren.+  * Nachdem Sie Ihr Zertifikat erhalten und heruntergeladen habenkönnen Sie das Zertifikat inkl. privatem Schlüssel in Ihr E-Mail-Programm importieren. 
 + 
 +{{ :sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:sectigo_08.png?1000 |}} 
 + 
 +  * [[https://doku.tu-clausthal.de/doku.php?id=sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:seitentitel|Einbinden eines Zertifikats in Microsoft Outlook]]
  
-===== Backup/Sicherung von Zertifikaten ===== 
  
-<WRAP important left round box 1000px> 
-:warn:  Backup, Backup, Backup !!!\\   
-Nach spätestens 3 Jahren läuft Ihr Nutzer-Zertifikat ab und Sie müssen dann ein neues, gültiges Zertifikat beantragen. Bitte löschen Sie **nie** Ihre alten Zertifikate und sorgen Sie selbst für ein sicheres Backup der Zertifikate. Anderenfalls können Sie Ihre verschlüsselten E-Mails nicht mehr entschlüsseln und der Inhalt dieser E-Mails ist unwiederbringlich verloren! 
-</WRAP> 
-\\ 
-\\ 
-\\ 
-\\ 
-\\ 
-\\ 
-\\ 
-  * [[ssl-zertifikate:nutzer-zertifikate:user-zertifikate_windows|Hinweise zur Sicherung unter Windows-Betriebssystemen]] 
-  * [[ssl-zertifikate:nutzer-zertifikate:user-zert-mozilla-apps|Hinweise zur Sicherung in Mozilla-Applikationen]] 
sonstige_dienste/ssl-zertifikate/nutzer-zertifikate/beantragung-nutzer-zertifikat.1590651893.txt.gz · Zuletzt geändert: 09:44 28. May 2020 von Kevin Richter

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki