Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
| digitale-zertifikate:nutzerzertifikate [16.01.2023 um 15:18 Uhr] – Klaus Hildebrandt | digitale-zertifikate:nutzerzertifikate [19.01.2025 um 17:14 Uhr] (aktuell) – Klaus Hildebrandt | ||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| - | ====== Nutzerzertifikate ====== | + | ====== Nutzerzertifikate |
| - | ====== Antrag ====== | + | Jeder Beschäftigte kann ein Zertifikat mit seinem zentralen Account selbst beantragen und sofort herunterladen.\\ |
| + | Der hier dargestellte Vorgang hat sich zu dem bisherigen Vorgang ab dem 10.01.2025 verändert, da wir seit dem 10.01.2025 einen anderen Dienstleister zur Zertifikatserzeugung nutzen. | ||
| - | Sie können | + | - Rufen sie die Seite [[https:// |
| + | - Klicken sie unten auf " | ||
| + | - Geben sie in das Suchfeld die Anfangsbuchstaben unserer Hochschule ein und klicken unten auf den gefundenen Eintrag: \\ {{: | ||
| + | - Sie gelangen nun auf eine Seite unserer Hochschule. Auf dieser geben sie ihre zentralen Zugangsdaten | ||
| + | - Es werden einige Informationen an einen externen Server übertragen. Bestätigen sie diesen Vorgang, mit Klick auf " | ||
| + | - Es erscheint die Oberfläche unseres neuen Dienstleisters " | ||
| + | - Unser Dienstleister bietet verschiedene Zertifikate an, welche teils kostenpflichtig sind. Das für sie kostenlose Zertifikat lautet " | ||
| + | - Es wird ihre Emailadresse angezeigt. Klicken sie auf " | ||
| + | - Im nächsten Schritt müssen sie ihre Emailadresse validieren. Klicken sie auf " | ||
| + | - Es erscheint | ||
| + | - Es wird eine Email an ihre Adresse geschickt von dem Absender " | ||
| + | - Auf der Übersichtseite "My Dashboard" | ||
| + | - Gehen sie nun in dem Bild die Schritte 1-6 duch. Die Passphrase in Schritt 3 und 4 hat nichts mit ihrem zentralen Passwort zu tun und hier sollten sie auch ein anderes wählen. Es ist ein Passwort zum Schutz der Zertifikatsdatei. \\ **WICHTIG**: Dieses Passwort sollten sie sich gut merken, da es später zur Nutzung des Zertifikats benötigt wird. \\ In Punkt 6 klicken sie auf " | ||
| + | - Nachdem das Zertifikat erzeugt ist, erhalten sie folgendes Fenster. Klicken sie unbedingt auf " | ||
| + | - Nun können sie sich abmelden, indem sie rechts oben auf ihren Namen klicken und " | ||
| - | [[https:// | + | Nun können sie das Zertifikat |
| - | + | ||
| - | - Rufen sie die oben genannte Seite auf | + | |
| - | - Klicken sie auf " | + | |
| - | - Geben sie dort ihren Vor- und Nachnamen sowie die Emailadresse ein. \\ <WRAP center round important 60%> \\ Der Name eines Zertifikats (SubjectDN/ | + | |
| - | - Geben Sie eine sichere, mindestens 8-stellige, Sperr-PIN an (zweimal). Hiermit kann später ein Zertifikat gesperrt werden. Während der normalen Nutzung wird diese PIN nicht benötigt. | + | |
| - | - Setzen Sie das Häkchen bei: „Ich verpflichte mich, die in den Informationen für Zertifikatinhaber aufgeführten Regelungen einzuhalten.“. | + | |
| - | - Setzen Sie das Häkchen bei: „Ich stimme der Veröffentlichung des Zertifikates mit meinem darin enthaltenen Namen und der E-Mail-Adresse zu. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft durch eine E-Mail an pki@dfn.de widerrufen.“. | + | |
| - | - Setzen Sie das Häkchen bei: „Die Informationen über die Verarbeitung personenbezogener Daten für die Zertifikaterstellung in der DFN-PKI mit Hinweis auf die Widerrufsmöglichkeiten habe ich gelesen. Ich willige in die Verarbeitung der Daten zum Zwecke der Zertifikatserstellung entsprechend diesen Informationen ein. Mir ist bewusst, dass bei einem Widerruf die Verarbeitung meiner Daten für die Zeit zwischen Erteilung der Einwilligung und dem Widerruf zulässig bleibt.“. | + | |
| - | - Drücken Sie anschließend auf „Weiter“. | + | |
| - | + | ||
| - | Auf der nächsten Seite werden die gemachten Angaben angezeigt: | + | |
| - | + | ||
| - | - Überprüfen Sie bitte Ihre Angaben auf Richtigkeit. Über den "Daten ändern" | + | |
| - | - Bitte klicken Sie auf den Button " | + | |
| - | - Laden Sie auf der nächsten Seite das Zertifikatantragsformular (PDF) herunter und geben Sie es vollständig ausgefüllt und unterschrieben an das ZIM. \\ Die von uns ausgestellten Signaturen haben den Staus einer **fortgeschrittenen **digitalen Signatur. Deshalb ist zur Antragsprüfung ein gültiger Personalausweis notwendig. Diese Prüfung kann in Gelsenkirchen persönlich oder per Video durchgeführt werden. \\ \\ hinweis: Der DFN hatte aufgrund von Mängeln des Video-Ident Verfahrens (aufgezeigt durch den Chaos Computerklub) das Verfahren kurzzeitig suspendiert. Seit dem 16.01.23 ist es an der WH wieder erlaubt, da die folgenden vom DFN formulierten Punkte bei unserem Einsatz der Zertifikate nicht zutreffen: "Das auszustellende Zertifikat wird nicht für den Schutz des Zugangs zu besonders schützenswerten Informationen eingesetzt oder in Szenarien eingesetzt, die Risiken für Leib und Leben von Menschen oder hinreichend große finanzielle oder materielle Risiken für die Organisation umfassen. Die grundsätzlich erhöhte Angreifbarkeit von Verfahren zur Video-Identifizierung im Vergleich zur persönlichen Identifizierung vor Ort ist der Organsiation bekannt. Das daraus resultierende erhöhte Risiko wird von der Organisation akzeptiert." | + | |
| - | + | ||
| - | Zur Terminabstimmung senden sie bitte eine Mail an < | + | |
| - | + | ||
| - | ====== Nach Genehmigung des Zertifikats ====== | + | |
| - | + | ||
| - | Nachdem das Zertifikat genehmigt wurde, erhalten sie eine Mail vom DFN (Absender dfnpki-mailsender-noreply@dfn-cert.de, | + | |
| - | + | ||
| - | //" | + | |
| - | + | ||
| - | //die Bearbeitung Ihres Zertifizierungsantrags 109995732 mit Profil User ist nun abgeschlossen. // | + | |
| - | + | ||
| - | //Ihr Zertifikat mit der Seriennummer 152417565001244217762156938 ist auf den Namen // | + | |
| - | + | ||
| - | //…" // | + | |
| - | + | ||
| - | Folgen sie dem in der Mail enthaltenen Link zur Abholung des Nutzerzertifikats. Hierzu benötigen sie die gerade heruntergeladene Antragsdatei mit dem Antragsdatei-Passwort. \\ Speichern sie dann das Zertifikat ab. | + | |
| - | + | ||
| - | Im Zuge des Abholens werden sie gebeten, die Zertifikatsdatei zu speichern und ein Passwort zu vergeben. Diese Datei enthält nun ihr **persönliches Zertifikat**, | + | |
| - | + | ||
| - | <WRAP center round important 60%> | + | |
| - | + | ||
| - | * Machen Sie **unbedingt** | + | |
| - | * Bewahren Sie Ihr Zertifikat sicher vor dem Zugriff anderer auf. | + | |
| - | * Vergessen Sie auf keinen Fall das Kennwort zu Ihrer Zertifikatsdatei. | + | |
| - | * Wenn Sie Ihr Kennwort oder Ihre Zertifikatsdatei verlieren sind Ihr Zertifikat und alle verschlüsselten E-Mails, welche Ihnen von anderen Personen geschickt wurden **unwiderbringlich verloren!** | + | |
| - | * Getätigte Unterschriften bleiben bei Verlust der Zertifikatsdatei gültig. | + | |
| - | + | ||
| - | </ | + | |