Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:start [16:33 22. July 2020 ] – qn17
+++ sonstige_dienste:ssl-zertifikate:nutzer-zertifikate:start [14:14 04. January 2024 ] (aktuell) – [Nutzer-Zertifikate] Martin Diedrich
@@ Zeile 1: / Zeile 1: @@
 ======Nutzer-Zertifikate ======
-=== Allgemeine Informationen zu Nutzer-Zertifikaten ===
-== Warum benötige ich Nutzer-Zertifikate? ==
-  * Durch den Einsatz von Nutzer-Zertifikaten sind Sie in der Lage, E-Mails mit einer zertifizierten, digitalen Unterschrift zu versehen (Digitale Signatur) bzw. können E-Mails auch verschlüsseln, damit Sie auch vertrauliche Inhalte per E-Mail versenden können.
+**Bitte beachten Sie, dass die Zertifikate nur Mitarbeiterinnen und Mitarbeitern bereit gestellt werden!**
-  * Beim Erzeugen des Zertifikates per Web-Browser wird ein privater Schlüssel und ein öffentlicher Schlüssel generiert. Während der private Schlüssel im Zertifikatsspeicher der Anwendung oder des Systems liegt, wird der öffentliche Schlüssel über die Registrierungsstelle im Rechenzentrum an die TU Clausthal CA weitergereicht und signiert. Damit erhalten Sie ein X.509-basiertes Zertifikat, mit dem Sie eine E-Mail mit S/MIME-Content erzeugen können, also einen verschlüsselten E-Mail-Text inkl. Anhänge erzeugen können. E-Mail-Programme wie Mozilla Thunderbird und Microsoft Outlook beherrschen dieses Verschlüsselungsverfahren.
+==== Allgemeine Informationen zu Nutzer-Zertifikaten ====
+=== Warum benötige ich Nutzer-Zertifikate? ===
+  * Durch den Einsatz von Nutzer-Zertifikaten sind Sie in der Lage, E-Mails mit einer zertifizierten, digitalen Unterschrift zu versehen (Digitale Signatur) bzw. können E-Mails auch verschlüsseln, damit Sie auch vertrauliche Inhalte per E-Mail versenden können. E-Mail-Programme wie Mozilla Thunderbird und Microsoft Outlook beherrschen sowohl das Signieren als auch das Verschlüsseln von E-Mails.
+  * Neben E-Mails können auch z.B. PDF-Dokumente digital unterschrieben werden.
   * Mit einem Nutzer-Zertifikat können Sie sich auch gegenüber einer Webseite (z.B. [[https://sap2vm1.univ.uni-hannover.de:26443/sap/bc/gui/sap/its/z_webgui|SAP-System]], "Belegloses Berichtswesen") als berechtigter Nutzer ausweisen.
-== Was ist sonst zu beachten? ==
+=== Was ist sonst zu beachten? ===
-  * Ohne Abgabe eines Zertifikatantrags beim Teilnehmerservice der TU Clausthal CA im Rechenzentrum ([[sonstige_dienste:ssl-zertifikate:start#akkreditierte_personen|Liste der akkreditierten Personen]]) kann kein Nutzer-Zertifikat ausgestellt werden (bitte gültigen Personalausweis oder Reisepass nicht vergessen!).
+  * Bei der automatisierten Erzeugung des Zertifikats wird nur ihre primäre Email-Adresse berücksichtigt.
+  * E-Mails, die verschlüsselt wurden, können nur mit dem entsprechenden Zertifikat wieder gelesen werden. Das jeweilige Zertifikat muss also vom Absender und/oder Empfänger der E-Mail auch über das Ablaufdatum des Zertifikats hinaus aufbewahrt werden, wenn sie die E-Mails später noch einmal einsehen wollen. Außerdem ist das Übergeben von E-Mails an einen Nachfolger im Amt nicht ohne weiteres möglich, weil sie an den Empfänger persönlich verschlüsselt wurden.
+==== Beantragen und Einbinden in Anwendungen eines Nutzers-Zertifikats ====
+Die folgenden Anleitungen zeigen Ihnen wie Sie im nächsten Schritt ein Nutzer-Zertifikat beantragen und in Ihre Anwendungen einbinden.
+{{indexmenu>:sonstige_dienste:ssl-zertifikate:nutzer-zertifikate#1}}
 {{tag> [mitarbeitende] }}