Wiki-Quellcode von BenutzerZertifikatBeantragen

Version 8.1 von wikibot am 2023/02/05 20:28
Zeige letzte Bearbeiter
1 = RBG Zertifikat (Benutzerzertifikat) =
2
3 Hier wird beschrieben, wie man das RBG Zertifikat beantragt und installiert.
4
5
6
7 {{toc/}}
8
9
10
11 == 0. Allgemeines zu Zertifikaten der RBG ==
12
13 Das Zertifikat ermöglicht es, bestimmte Webseiten zu besuchen oder verschlüsselte E-Mails zu versenden und zu entschlüsseln. Außerdem können Sie mit dem Zertifikat Dateien digital unterschreiben.
14
15 Nach der Freischaltung eines Zertifikats liegt dieses auf [[ssp.rbg.tum.de>>https://ssp.rbg.tum.de]].
16
17
18 {{html wiki="true"}}
19 <span class='WYSIWYG_COLOR ' style='color:Red'>Hinweis</span>
20 {{/html}}: Das Zertifikat, das über SSP heruntergeladen wird, ist eine **.pem** Datei. Diese Datei wird von manchen Programmen (z. B. Outlook) nicht erkannt. Um Ihr Zertifikat 'erkennbar' zu machen, schauen Sie in [[ Kapitel 4>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/BenutzerZertifikatBeantragen#Mein_Zertifikat_ist_eine_.pem_45Datei_44_aber_mein_Programm_erwartet_eine_.p12_45Datei._Was_tun_63]] nach.
21
22 ----
23
24 == 1. Wo beantragt man Zertifikate? ==
25
26 Mitarbeitende, Gäste und Studierende der Fakultäten für Informatik und Mathematik können das Zertifikat über [[ssp.rbg.tum.de>>https://ssp.rbg.tum.de]] beantragen.
27
28 ----
29
30 == 2. Wie beantrage ich ein RBG-Zertifikat? ==
31
32 Klicken Sie auf [[ssp.rbg.tum.de>>https://ssp.rbg.tum.de]] auf **Login** oben links.
33
34
35
36 [[image:ssplogin.png||width="900"]]
37
38
39
40 Loggen Sie sich mit Ihrer in.tum-Kennung@in.tum.de oder ma.tum-Kennung@ma.tum.de (für Mitarbeitende der Fakultät Mathematik) ein.
41
42
43
44 [[image:login2new.png||width="900"]]
45
46
47
48 Wählen Sie links die Option **Zertifikat**.
49
50
51 [[image:sspzertifikatanklicken.png||width="900"]]
52
53
54
55
56 Wählen Sie im nächsten Schritt **Standardmodus** aus und klicken Sie auf **Beantragen**.
57 [[image:zertifikatbeantragen.png||width="900"]]
58
59
60
61
62
63
64 Dann klicken Sie **Weiter** an. Im nächsten sehen die Passphrase des Zertifikats.
65
66
67 [[image:zertifikatbeantragenweiter.png||width="900"]]
68
69
70
71
72 Somit haben Sie das Zeritifikat beantragt. Sie bekommen in Kürze eine E-Mail. Als nächstes speichern Sie die Passphrase und klicken Sie wieder auf **Weiter**.
73
74
75 [[image:beantragtweiter.png||width="900"]]
76
77
78
79 Wenn das Zertifikat erstellt wurde, bekommen Sie folgende E-Mail.
80
81
82 [[image:sspmail.png||width="900"]]
83
84
85
86 Danach können Sie das Zertifikat im SSP herunterladen.
87
88
89 [[image:zertifikatherunterladen.png||width="900"]]
90
91
92
93 Weitere Informationen über Zertifikate finden Sie auf unserer Wiki-Seite : https://xwiki.rbg.tum.de/bin/view/Informatik/Benutzerwiki/Zertifikate#Zertifikate.
94
95 ----
96
97 == 3. Wie lange ist das Zertifikat gültig und kann man es verlängern? ==
98
99 Das Zertifikat ist ab dem Ablaufsdatum des alten Zertifikats ca. **ein Jahr** gültig. Vor dem Ablauf der Gültigkeit werden Sie i.d.R. per EMail benachrichtigt.
100
101 Wenn das Zertifikat abläuft können Sie ein neues Zertifikat über das SSP Portal [[ssp.rbg.tum.de>>https://ssp.rbg.tum.de]] beantragen.
102
103 ----
104
105 == 4. Häufige Probleme ==
106
107 === Mein Zertifikat ist eine .pem-Datei, aber mein Programm erwartet eine .p12-Datei. Was tun? ===
108
109 Das Zertifikat, das Sie von ssp.rbg.tum.de heruntergeladen haben ist eine .pem-Datei und manche Anwendungen akzeptieren dieses Format nicht. Dieses Problem ist leicht gelöst. Sie müssen dafür lediglich ein Programm finden, das auch .pem-Dateien akzeptiert. Firefox ist eins von denen und da es weit verbreitet ist, nehmen wir für diese Anleitung an, dass Firefox benutzt wird.
110
111
112 Nun zum eigentlichen Problem:
113
114 1) Stellen Sie sicher, dass Ihr altes abgelaufenes Zertifikat in Firefox installiert ist. Wenn es dort noch nicht installiert ist, müssen Sie das alte Zertifikat aus einer anderen Anwendung exportieren und in Firefox importieren. Wie Sie ein Zertifikat exportieren, erfahren Sie in unserer [[Wiki-Anleitung>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/ZertifikatExportieren#Firefox]].
115
116
117 2) Installieren Sie das neue Zertifikat (.pem-Datei) in Firefox. Wie man ein Zertifikat installiert finden Sie [[hier>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/BenutzerZertifikateInstallieren]].
118
119
120 3) Exportieren Sie das neue Zertifikat aus Firefox
121
122
123
124
125 Voilà! Sie sollten nun eine .p12-Datei bekommen haben. Diese können Sie ganz normal in Ihren anderen Anwendungen installieren.
126
127
128 **Wichtig**: Bitte beachten Sie, dass Sie beim Importieren der neuen .p12-Datei die Einstellungen dafür wie gewohnt ändern müssen. Insbesonders müssen Sie bei Thunderbird zusätzlich die Accounteinstellungen anpassen. Sie müssen unter **Konto-Einstellungen** -> **Ende-zu-Ende Verschlüsselung** -> **S/MIME** das neue Zertifikat auswählen. Sie können [[unsere Anleitung>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/BenutzerZertifikateInstallieren]] als Referenz verwenden.
129
130 Falls irgendetwas nicht funktionieren sollte, schreiben Sie uns an: rbg@in.tum.de