Benutzer-Werkzeuge

Webseiten-Werkzeuge


zik:csr

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
zik:csr [2019/07/03 15:34]
csg241 [Outlook 2010]
zik:csr [2019/09/13 11:10] (aktuell)
braun01fr
Zeile 9: Zeile 9:
   - Firefox starten   - Firefox starten
   - Interner Speicher für Kennwörter überprüfen und Masterpasswort setzten:   - Interner Speicher für Kennwörter überprüfen und Masterpasswort setzten:
-      - Im Menü unter //Extras//, //​Einstellungen//,​ //​Datenschutz & Sicherheit//​ ist die Option //​Master-Passwort verwenden// zu aktivieren (Häkchen setzten)+      - Im Menü unter //Extras//, //​Einstellungen//,​ //​Datenschutz & Sicherheit// ​ ist die Option //​Master-Passwort verwenden// ​ zu aktivieren (Häkchen setzten)
       - Setzen Sie ein sicheres, gutes Kennwort mit mindestens 8 Zeichen Länge       - Setzen Sie ein sicheres, gutes Kennwort mit mindestens 8 Zeichen Länge
   - Rufen Sie die Webseite des [[https://​pki.pca.dfn.de/​ph-freiburg-ca-g2/​pub|Teilnehmerservices der PH Freiburg beim DFN]] auf und klicken Sie auf "​Nutzerzertifikate"​   - Rufen Sie die Webseite des [[https://​pki.pca.dfn.de/​ph-freiburg-ca-g2/​pub|Teilnehmerservices der PH Freiburg beim DFN]] auf und klicken Sie auf "​Nutzerzertifikate"​
-  - Geben Sie in dieser Formularseite E-Mailadresse und Ihren Namen ein. Umlaute werden leider nicht akzeptiert. Folgende Regeln gelten: Nur folgende Zeichen sind gültig: //a-z A-Z 0-9 ' ( ) + , - . / : = ? Leerzeichen//,​ Umlaute sind wie folgt zu ersetzen: //Ä -> Ae, Ö-> Oe, Ü -> Ue, ä -> ae, ö -> oe, ü -> ue, ß -> ss.// Soweit es die Zeichenersetzung erlaubt ist der Name wie im Personalausweis anzugeben. Das Weglassen mehrerer Vornamen ist möglich, einer wird mindestens verlangt. Titeln dürfen, sofern diese im Ausweispapert eingetragen sind, mit aufgenommen werden. Setzen Sie diesen z.B. vor den Vornamen (z.B. "Dr., Max Mustermann"​).+  - Geben Sie in dieser Formularseite E-Mailadresse und Ihren Namen ein. Umlaute werden leider nicht akzeptiert. Folgende Regeln gelten: Nur folgende Zeichen sind gültig: //a-z A-Z 0-9 ' ( ) + , - . / : = ? Leerzeichen//,​ Umlaute sind wie folgt zu ersetzen: //Ä → Ae, Ö→ Oe, Ü → Ue, ä → ae, ö → oe, ü → ue, ß → ss.//  Soweit es die Zeichenersetzung erlaubt ist der Name wie im Personalausweis anzugeben. Das Weglassen mehrerer Vornamen ist möglich, einer wird mindestens verlangt. Titeln dürfen, sofern diese im Ausweispapert eingetragen sind, mit aufgenommen werden. Setzen Sie diesen z.B. vor den Vornamen (z.B. "Dr., Max Mustermann"​).
   - Optional, freiwillig können Sie den Namen Ihrer Abteilung an der PH-Freiburg angeben (nicht für Studenten möglich). Es dürfen keine Abteilungsnamen erfunden werden.   - Optional, freiwillig können Sie den Namen Ihrer Abteilung an der PH-Freiburg angeben (nicht für Studenten möglich). Es dürfen keine Abteilungsnamen erfunden werden.
   - Geben sie ein Kennwort für einen etwaigen Widerruf Ihres Zertifikats ein und dies sollte nicht dem Kennwort Ihres PH-Logins entsprechen.   - Geben sie ein Kennwort für einen etwaigen Widerruf Ihres Zertifikats ein und dies sollte nicht dem Kennwort Ihres PH-Logins entsprechen.
   - Entscheiden Sie, ob ihr Zertifikat zu ihrer Mailadresse und ihrem Namen nun auch öffentlich suchbar gemacht werden darf, siehe Hinweis unten.   - Entscheiden Sie, ob ihr Zertifikat zu ihrer Mailadresse und ihrem Namen nun auch öffentlich suchbar gemacht werden darf, siehe Hinweis unten.
   - Sind sie mit den Regelungen einverstanden,​ setzten Sie entsprechendes Häkchen.   - Sind sie mit den Regelungen einverstanden,​ setzten Sie entsprechendes Häkchen.
-  - Nach Klick auf //Weiter// können sie ihre Angaben nochmals überprüfen.+  - Nach Klick auf //​Weiter// ​ können sie ihre Angaben nochmals überprüfen.
   - Im Anschluss generiert Firefox selbständig ihr Schlüsselpaar in Ihrem Browser, ein Hinweis zeigt dies an.   - Im Anschluss generiert Firefox selbständig ihr Schlüsselpaar in Ihrem Browser, ein Hinweis zeigt dies an.
   - Drucken Sie den Zertifikatsantrag aus, prüfen die Angaben und unterschreiben Sie den Antrag.   - Drucken Sie den Zertifikatsantrag aus, prüfen die Angaben und unterschreiben Sie den Antrag.
Zeile 32: Zeile 32:
 Zuerst müssen Sie das Zertifikat beantragen („Beantragen“) Zuerst müssen Sie das Zertifikat beantragen („Beantragen“)
  
-Danach wird Ihnen das Zertifikat per Mail zugeschickt. Nach dem Erhalt der Mail bitte folgende Punkte durchführen:​\\ +Danach wird Ihnen das Zertifikat per Mail zugeschickt. Nach dem Erhalt der Mail bitte folgende Punkte durchführen:​ \\ In dieser Mail erhalten Sie über den 2. Link (siehe unteres Bild), das Zertifikat (Wichtig: mit Firefox öffnen!).
-In dieser Mail erhalten Sie über den 2. Link (siehe unteres Bild), das Zertifikat (Wichtig: mit Firefox öffnen!).+
  
 |{{:​zik:​mail_link.png?​nolink&​}}| |{{:​zik:​mail_link.png?​nolink&​}}|
Zeile 39: Zeile 38:
 Durch Klicken des Links, öffnet sich das unten angezeigte Fenster. Über „Zertifikat importieren“ wird das Zertifikat im Firefox-Browser gespeichert. Durch Klicken des Links, öffnet sich das unten angezeigte Fenster. Über „Zertifikat importieren“ wird das Zertifikat im Firefox-Browser gespeichert.
  
-{{:​zik:​zertifikat_import.png?​nolink&​600}}\\ +{{:​zik:​zertifikat_import.png?​nolink&​600}} \\ Um das Zertifikat zu sichern, gehen Sie wie folgt vor: \\ Menü (drei Balken), dann auf Einstellungen klicken und „Datenschutz & Sicherheit“ auswählen.
-Um das Zertifikat zu sichern, gehen Sie wie folgt vor:\\ +
-Menü (drei Balken), dann auf Einstellungen klicken und „Datenschutz & Sicherheit“ auswählen.+
  
 {{:​zik:​firefox_einstellungen.png?​nolink&​176x400}} {{:​zik:​firefox_einstellungen.png?​nolink&​176x400}}
Zeile 49: Zeile 46:
 {{:​zik:​firefox_einstellungen2.png?​nolink&​700x620}} {{:​zik:​firefox_einstellungen2.png?​nolink&​700x620}}
  
-Die „Zertifikatverwaltung“ öffnet sich, wo Ihnen unter „Ihre Zertifikate“ das importierte Zertifikat angezeigt wird. Dies können Sie anklicken. Mit dem Klick auf „Sichern…“ speichern Sie dieses bitte an einem sicheren Ort (z.B. Ihr persönliches ​Homelaufwerk). Das Zertifikat niemals an andere Nutzer weitergeben! Beim Sichern wird nach einem Kennwort gefragt. Hierfür können Sie das gleiche Kennwort wie bei der Zertifikats-Beantragung nehmen oder ein anderes verwenden (um die Sicherheit zu erhöhen), jedoch bitte nicht das PH-Kennwort. Dieses Kennwort das Sie gerade beim Sichern angelegt haben bitte sicher aufbewahren,​ da Sie dieses noch benötigen.+Die „Zertifikatverwaltung“ öffnet sich, wo Ihnen unter „Ihre Zertifikate“ das importierte Zertifikat angezeigt wird. Dies können Sie anklicken. Mit dem Klick auf „Sichern…“ speichern Sie dieses bitte an einem sicheren Ort (z.B. Ihrem persönlichen ​Homelaufwerk). Das Zertifikat niemals an andere Nutzer weitergeben! Beim Sichern wird nach einem Kennwort gefragt. Hierfür können Sie das gleiche Kennwort wie bei der Zertifikats-Beantragung nehmen oder ein anderes verwenden (um die Sicherheit zu erhöhen), jedoch bitte nicht das PH-Kennwort. Dieses Kennwort das Sie gerade beim Sichern angelegt haben bitte sicher aufbewahren,​ da Sie dieses noch benötigen.
  
 {{:​zik:​zertifikatsverwaltung.png?​nolink&​500x432}} {{:​zik:​zertifikatsverwaltung.png?​nolink&​500x432}}
  
-Bitte das Zertifikat noch unter [[https://​certdb.ph-freiburg.de/​|https://​certdb.ph-freiburg.de/​]] importieren. ​Unter diesem Link melden sich bitte mit Ihrem PH-Account an. Sie gehen wie folgt vor:+Sie können Ihr Zertifikat noch in die PH-Zertifikatsdatenbank ​unter [[https://​certdb.ph-freiburg.de/​|https://​certdb.ph-freiburg.de/​]] importieren ​um es sicher und für Sie überall zugreifbar zu speichern.
  
-Über „PKCS#​12-Datei importieren“ öffnet sich das unten angezeigte Fenster. Über „Datei wählen“ wählen Sie bitte die Zertifikats-Datei aus, die Sie auf das (z.B.) persönliche Homelaufwerk abgespeichert haben. Verwenden Sie unter „Zertifikatsdatei-Passwort“, „Import Passwort“ und „Wiederholung“ das gleiche ​Kennwort, welches Sie bei der Zertifikats-Beantragung angegeben haben. „Importieren“.+Gehen Sie dabei wie folgt vor: \\ Folgen Sie dem Link und melden Sie sich auf der Webseite mit Ihrem PH-Account an. Über „PKCS#​12-Datei importieren“ öffnet sich das unten angezeigte Fenster. Über „Datei wählen“ wählen Sie bitte die Zertifikats-Datei aus, die Sie auf das (z.B.) persönliche Homelaufwerk abgespeichert haben. Verwenden Sie unter „Zertifikatsdatei-Passwort“ das Kennwort, welches Sie bei der Zertifikats-Beantragung angegeben haben. ​Wenn Sie kein "​Import Passwort"​ angeben, wird einfach das angegebene „Zertifikatsdatei-Passwort“ verwendet. In jedem Fall müssen Sie sich dieses Passwort merken, da Sie es für den Export Ihre Zertifikats aus der Datenbank benötigen. Drücken Sie dann „Importieren“.
  
 {{:​zik:​certdb.png?​nolink&​}} {{:​zik:​certdb.png?​nolink&​}}
  
 Das Importieren des Zertifikats in Horde, Thunderbird oder Outlook, wird Ihnen in einer separaten Anleitung erklärt. Das Importieren des Zertifikats in Horde, Thunderbird oder Outlook, wird Ihnen in einer separaten Anleitung erklärt.
- 
-\\ 
- 
  
 ===== Zertifikat in E-Mailprogramm einrichten ===== ===== Zertifikat in E-Mailprogramm einrichten =====
Zeile 89: Zeile 83:
  
 Öffnen Sie die Benutzereinstellungen (unterhalb des „Rädchens“) von Webmail. Unter „Neue Nachricht“ wählen Sie bitte „Erstellen“ aus. Ändern Sie unter „Ihre Standard-Verschlüsselungsmethode beim Verschicken von Nachrichten:​“ den Eintrag auf „Unterzeichnen (S/​MIME)“.{{:​zik:​nutzereinstellungen_horde.png?​nolink&​}} Öffnen Sie die Benutzereinstellungen (unterhalb des „Rädchens“) von Webmail. Unter „Neue Nachricht“ wählen Sie bitte „Erstellen“ aus. Ändern Sie unter „Ihre Standard-Verschlüsselungsmethode beim Verschicken von Nachrichten:​“ den Eintrag auf „Unterzeichnen (S/​MIME)“.{{:​zik:​nutzereinstellungen_horde.png?​nolink&​}}
- 
  
 ==== Thunderbird ==== ==== Thunderbird ====
Zeile 97: Zeile 90:
 Wenn Sie auf ihre Mailadresse (bzw. Konten-Bezeichung) klicken, können Sie unter „Konten-Einstellungen bearbeiten“ und unter „S/​MIME-Sicherheit“ den Punkt „Zertifikat verwalten…“ auswählen. Im geöffneten Fenster „Zertifikatverwaltung“ kann das Zertifikat importiert werden. Dabei wird nach einem Kennwort gefragt. Hierfür verwenden Sie bitte das gleiche Kennwort welches Sie beim Sichern der Zertifikatsdatei aus Firefox genutzt haben. Wenn Sie auf ihre Mailadresse (bzw. Konten-Bezeichung) klicken, können Sie unter „Konten-Einstellungen bearbeiten“ und unter „S/​MIME-Sicherheit“ den Punkt „Zertifikat verwalten…“ auswählen. Im geöffneten Fenster „Zertifikatverwaltung“ kann das Zertifikat importiert werden. Dabei wird nach einem Kennwort gefragt. Hierfür verwenden Sie bitte das gleiche Kennwort welches Sie beim Sichern der Zertifikatsdatei aus Firefox genutzt haben.
  
-{{:​zik:​zertifikatsverwaltung_thunderbird.png?​nolink&​}}\\ +{{:​zik:​zertifikatsverwaltung_thunderbird.png?​nolink&​}} \\ Nach dem das Zertifikat importiert wurde, kann dieses über den „Auswählen…“-Button ausgewählt werden.
-Nach dem das Zertifikat importiert wurde, kann dieses über den „Auswählen…“-Button ausgewählt werden.+
  
 {{:​zik:​zertifikatsauswahl.png?​nolink&​}} {{:​zik:​zertifikatsauswahl.png?​nolink&​}}
Zeile 105: Zeile 97:
  
 {{:​zik:​thunderbird_zertifikats_abfrage.png?​nolink&​}} {{:​zik:​thunderbird_zertifikats_abfrage.png?​nolink&​}}
- 
  
 ==== Outlook 2010 ==== ==== Outlook 2010 ====
Zeile 122: Zeile 113:
  
 Nach dem die Standardeinstellungen vorgenommen wurden, wählen Sie über „Auswählen“ ihre neue Zertifikatsdatei aus (zu erkennen an der Laufzeit). Dann noch einen Namen bei "Name der Sicherheitseinstellung"​ eingeben. Zum Schluss bitte mit „Ok“ bestätigen. Nach dem die Standardeinstellungen vorgenommen wurden, wählen Sie über „Auswählen“ ihre neue Zertifikatsdatei aus (zu erkennen an der Laufzeit). Dann noch einen Namen bei "Name der Sicherheitseinstellung"​ eingeben. Zum Schluss bitte mit „Ok“ bestätigen.
- 
  
 ==== Outlook 2016 ==== ==== Outlook 2016 ====
Zeile 139: Zeile 129:
  
 {{:​zik:​sicherungseinstellungen_outlook.png?​nolink&​400}} {{:​zik:​sicherungseinstellungen_outlook.png?​nolink&​400}}
- 
  
 ===== Zertifikat widerrufen ===== ===== Zertifikat widerrufen =====
Zeile 155: Zeile 144:
 Die Mitarbeiter vom Teilnehmerservice können das Zertifikat aber auch ohne diese Nummer sperren. Die Mitarbeiter vom Teilnehmerservice können das Zertifikat aber auch ohne diese Nummer sperren.
  
-Bitte setzten Sie sich in jedem Fall mit dem [[https://​www.ph-freiburg.de/​de/​hochschule/​zentrale-einrichtungen/​zik/​zik-service.html#​jfmulticontent_c79411-2 | ZIK Support]] in Verbindung.+Bitte setzten Sie sich in jedem Fall mit dem [[https://​www.ph-freiburg.de/​de/​hochschule/​zentrale-einrichtungen/​zik/​zik-service.html#​jfmulticontent_c79411-2|ZIK Support]] in Verbindung. 
 + 
 +\\
  
  
zik/csr.1562160859.txt.gz · Zuletzt geändert: 2019/07/03 15:34 von csg241