Nutzerzertifikat

Personenzertifikate können nur bei einer dienstlichen Notwendigkeit beantragt werden und müssen den Richtlinien der FAU-CA entsprechen. Ihr persönliches Zertifikat ist 3 Jahre gültig.

Damit Sie ihr persönliches Zertifikat nutzen können, müssen Sie:

1. Einen digitalen Zertifikatsantrag im PEM-Format erstellen,
2. Den ausgedruckten Antrag ausfüllen und unterschreiben,
3. Einen Termin bei der RA zur persönlichen Identifizierung ihrer Person vereinbaren,
4. Ihre beiden Schlüsselpaare zusammenführen.

Digitalen Zertifikatsantrag erstellen

Mittels Weboberfläche des DFN-PKI können Sie das Nutzerzertifikat generieren.

Genau dieser Browser/Rechner wird später benötigt um die beiden Zertifikate zusammen zu führen und ihren privaten Schlüssel für Anwendungen (z.B. E-Mail) zu exportieren.

• Formular ausfüllen
  • E-Mail: - Ihre Universitäts-E-Mailadresse Diese Mailadresse wird in ihr Zertifikat aufgenommen und dient zur Auslieferung des Zertifikats. (Nur E-Mails von dieser Mailadresse können verschlüsselt werden) keine Privatadresse möglich
  • Name: - Verwenden Sie bei der Eingabe ihres Namens keine Umlaute
  • Abteilung: - Ihr Instituts- oder Lehrstuhlname
  • PIN: - Diese benötigen Sie, wenn Sie Ihr Zertifikat sperren wollen

  Wenn Sie einer Veröffentlichung nicht zustimmen, steht ihr Zertifikat nicht im öffentlichen Verzeichnisdienst und Sie können selbst entscheiden, an wen Sie ihren öffentlichen Schlüssel weitergeben möchten.

• Klicken Sie auf "Weiter" und bestätigen Sie Ihre Daten. Ihr Schlüsselpaar wird für das beantragte Zertifikat generiert und Sie werden aufgefordert, der Zertifikatanforderung zuzustimmen. Mit dieser Zustimmung wird ihr privater Schlüssel bereits temporär im Browser angelegt. Aktiviert wird dieser jedoch erst, nachdem Sie alle beschriebenen Punkte abgearbeitet haben.
• Zertifikatantrag anzeigen lassen und ausdrucken.

Zertifikatsantrag ausfüllen und unterschreiben

Den ausgedruckten Zertifikatsantrag füllen Sie bitte komplett aus und unterschreiben diesen.

Termin mit der RA

Kontaktieren Sie bitte die zuständige RA an der FAU.

Kommen Sie mit ihrem Antrag und ihrem gültigen Personalausweis bzw. Reisepass zu einer unserer Kontaktpersonen (Holger Marquardt oder Volkmar Scharf)

Schlüsselpaar zusammenführen

Nachdem der Antrag von der Zertifizierungsstelle bearbeitet wurde, wird Ihnen ihr öffentlicher Schlüssel per E-Mail zugeschickt.

• Sie müssen den Link in der E-Mail für ihr persönliches Zertifikat aufrufen und den Schlüssel in den Browser importieren. Wichtig: Verwenden Sie hierfür den gleichen Rechner/Browser, mit welchem Sie auch den Online-Antrag gestellt haben.
• Exportieren Sie diesen Schlüssel in eine Datei um ihren privaten Schlüssel auch in anderen Browsern bzw. in ihrem Mailprogramm verwenden zu können. Wichtig:Stellen Sie sicher, dass dieser private Schlüssel nicht in fremde Hände gelangt oder verloren geht. Falls dies doch passiert, müssen Sie ihr Zertifikat sperren.
  • Internet Explorer

    Extras Internetoptionen → Inhalte → Zertifikate → persönliches Zertifikat auswählen → Exportieren

  • Mozilla Firefox

    Extras → Einstellungen → Erweitert → Verschlüsselung → Zertifikate anzeigen → ihre Zertifikate → persönliches Zertifikat auswählen → Sichern

Anleitungen

Das RRZE stellt Anleitungen, für den Import Ihres Zertifikates in gängige Mailprogramme, als PDF zur Verfügung.

Anleitungen für den Import von Zertifikaten

Outlook2007	Outlook2003	Thunderbird	Mac Mail
Import in Outlook 2007	Import in Outlook 2003	Import in Thunderbird	Import in Mac Mail

Letzte Änderung: 13. Maerz 2012, Historie