Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
digitale-zertifikate:nutzerzertifikate-sectigo [11.09.2023 um 15:28 Uhr] Pascal Rennebergdigitale-zertifikate:nutzerzertifikate-sectigo [27.09.2023 um 07:58 Uhr] Klaus Hildebrandt
Zeile 1: Zeile 1:
-<WRAP center round alert 60%>+====== Nutzerzertifikate beantragen ======
  
-Wegen größeren Umstellungsarbeiten bei einem Dienstleister kommt es bei der Beantragung von Nutzerzertifikaten aktuell zu Problemen. +\\
- +
-</WRAP>\\+
 Bisher wurden die Zertifikate vom DFN ausgestellt. Dieser stellt den Dienst jedoch Ende August 2023 ein. Als Alternative werden Zertifikate über die Firma Sectigo ausgestellt. Bisher wurden die Zertifikate vom DFN ausgestellt. Dieser stellt den Dienst jedoch Ende August 2023 ein. Als Alternative werden Zertifikate über die Firma Sectigo ausgestellt.
  
Zeile 14: Zeile 12:
   - Mit dem folgenden Fenster beginnt der Prozess der Zertifikatserzeugung. \\ Nach Auswahl eines Punktes werden in diesem Fenster weitere Informationen angezeigt. \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/nutzerzertifikat-5.png?nolink&600x370}}   - Mit dem folgenden Fenster beginnt der Prozess der Zertifikatserzeugung. \\ Nach Auswahl eines Punktes werden in diesem Fenster weitere Informationen angezeigt. \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/nutzerzertifikat-5.png?nolink&600x370}}
   - Wählen sie bei Certificate Profile "**GEANT Personal Certificate**" aus.   - Wählen sie bei Certificate Profile "**GEANT Personal Certificate**" aus.
-  - Unter Term wählen sie "**1095 days**" aus. \\ Das Zertifikat ist damit drei Jahre gültig.+  - Unter Term wählen sie "**730 days**" aus. \\ Das Zertifikat ist damit zweiJahre gültig.
   - Bei "Enrollment Method" klicken sie "**Key Generation**" an. Der Schlüssel wird im Browser erzeugt.   - Bei "Enrollment Method" klicken sie "**Key Generation**" an. Der Schlüssel wird im Browser erzeugt.
   - Bei Key Type wählen sie "**RSA - 4096**". \\ Hinweis für die Experten: Wenn sie das Zertifikat auf einen Hardwarespeicher (z.B. Yubikey) abspeichern wollen, so müssen sie hier eine Länge von 2048 wählen. \\ Der Yubikey kann keine 4096-bit langen Zertifikate in den entsprechenden Speichern ablegen.   - Bei Key Type wählen sie "**RSA - 4096**". \\ Hinweis für die Experten: Wenn sie das Zertifikat auf einen Hardwarespeicher (z.B. Yubikey) abspeichern wollen, so müssen sie hier eine Länge von 2048 wählen. \\ Der Yubikey kann keine 4096-bit langen Zertifikate in den entsprechenden Speichern ablegen.