Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
digitale-zertifikate:nutzerzertifikate-sectigo [04.08.2023 um 10:59 Uhr] Klaus Hildebrandtdigitale-zertifikate:nutzerzertifikate-sectigo [07.03.2024 um 18:16 Uhr] (aktuell) Klaus Hildebrandt
Zeile 1: Zeile 1:
-====== Nutzerzertifikate ab August 2023 ======+====== Nutzerzertifikate beantragen ======
  
 +\\
 Bisher wurden die Zertifikate vom DFN ausgestellt. Dieser stellt den Dienst jedoch Ende August 2023 ein. Als Alternative werden Zertifikate über die Firma Sectigo ausgestellt. Bisher wurden die Zertifikate vom DFN ausgestellt. Dieser stellt den Dienst jedoch Ende August 2023 ein. Als Alternative werden Zertifikate über die Firma Sectigo ausgestellt.
  
Zeile 9: Zeile 10:
   - Geben sie in dem folgenden Fenster ihre zentralen Accountdaten ein und klicken sie auf "Anmelden". \\ Hinweis: Die Anmeldedaten werden auf einem unserer Server eingegeben und überprüft. \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/nutzerzertifikat-2.png?nolink&600x606}}   - Geben sie in dem folgenden Fenster ihre zentralen Accountdaten ein und klicken sie auf "Anmelden". \\ Hinweis: Die Anmeldedaten werden auf einem unserer Server eingegeben und überprüft. \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/nutzerzertifikat-2.png?nolink&600x606}}
   - Es werden die zu übermittelnden Daten angezeigt. \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/nutzerzertifikat-3.png?nolink&600x1509}} \\ Klicken sie auf "Informationen übertragen".   - Es werden die zu übermittelnden Daten angezeigt. \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/nutzerzertifikat-3.png?nolink&600x1509}} \\ Klicken sie auf "Informationen übertragen".
-  - Mit dem folgenden Fenster beginnt der Prozess der Zertifikatserzeugung. \\ Nach Auswahl eines Punktes werden in diesem Fenster weitere Informationen angezeigt. \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/nutzerzertifikat-5.png?nolink&600x370}}+  - Mit dem folgenden Fenster beginnt der Prozess der Zertifikatserzeugung. \\ Nach Auswahl eines Punktes werden in diesem Fenster weitere Informationen angezeigt. \\ {{:digitale-zertifikate:nutzerzertifikat-5-neu.png?nolink&600x528}} \\ Ignorieren sie den Nebensatz "(but not sign PDF documents)". Wenn sie alle Anweisungen des Wikis befolgen, können sie PDF-Dokumente signieren. \\
   - Wählen sie bei Certificate Profile "**GEANT Personal Certificate**" aus.   - Wählen sie bei Certificate Profile "**GEANT Personal Certificate**" aus.
-  - Unter Term wählen sie "**1095 days**" aus. \\ Das Zertifikat ist damit drei Jahre gültig.+  - Unter Term wählen sie "**730 days**" aus. \\ Das Zertifikat ist damit zweiJahre gültig.
   - Bei "Enrollment Method" klicken sie "**Key Generation**" an. Der Schlüssel wird im Browser erzeugt.   - Bei "Enrollment Method" klicken sie "**Key Generation**" an. Der Schlüssel wird im Browser erzeugt.
   - Bei Key Type wählen sie "**RSA - 4096**". \\ Hinweis für die Experten: Wenn sie das Zertifikat auf einen Hardwarespeicher (z.B. Yubikey) abspeichern wollen, so müssen sie hier eine Länge von 2048 wählen. \\ Der Yubikey kann keine 4096-bit langen Zertifikate in den entsprechenden Speichern ablegen.   - Bei Key Type wählen sie "**RSA - 4096**". \\ Hinweis für die Experten: Wenn sie das Zertifikat auf einen Hardwarespeicher (z.B. Yubikey) abspeichern wollen, so müssen sie hier eine Länge von 2048 wählen. \\ Der Yubikey kann keine 4096-bit langen Zertifikate in den entsprechenden Speichern ablegen.
Zeile 18: Zeile 19:
   - Bei "Choose key protection algorithm" wählen sie "**Compatible TripleDES-SHA1**" aus.   - Bei "Choose key protection algorithm" wählen sie "**Compatible TripleDES-SHA1**" aus.
   - Klicken Sie in das Kästchen //"//**I have read and agree to the terms of the EULA**//"//. \\ Daraufhin erscheint sofort ein Pop-Up und die EULA (End User License Agreement) wird Ihnen angezeigt. \\ Klicken Sie auf den Button //**"Agree"**//  .   - Klicken Sie in das Kästchen //"//**I have read and agree to the terms of the EULA**//"//. \\ Daraufhin erscheint sofort ein Pop-Up und die EULA (End User License Agreement) wird Ihnen angezeigt. \\ Klicken Sie auf den Button //**"Agree"**//  .
-  - Der Antrag sieht dann vollständig ausgefüllt so aus: \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/nutzerzertifikat-6.png?nolink&600x1150}}+  - Der Antrag sieht dann vollständig ausgefüllt so aus: \\ {{:digitale-zertifikate:nutzerzertifikat-6-neu.png?nolink&600x1176}}
   - Zum Absenden des Antrags klicken SIe dann auf //**"Submit"**//  .   - Zum Absenden des Antrags klicken SIe dann auf //**"Submit"**//  .
   - Im nächsten Schritt wird Ihr Nutzerzertifikat generiert. \\ Bitte haben Sie dazu einen Augenblick Geduld und lassen Sie das Browserfenster geöffnet. \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/nutzerzertifikat-7.png?nolink&600x328}}   - Im nächsten Schritt wird Ihr Nutzerzertifikat generiert. \\ Bitte haben Sie dazu einen Augenblick Geduld und lassen Sie das Browserfenster geöffnet. \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/nutzerzertifikat-7.png?nolink&600x328}}