Version 30.1 von Aysegül Omus am 2023/02/27 15:18
Zeige letzte Bearbeiter
1 = RBG Zertifikat (Benutzerzertifikat) =
2
3 Hier wird beschrieben, wie man das RBG Zertifikat beantragt und installiert.
4
5
6
7 {{toc/}}
8
9
10
11 == 0. Allgemeines zu Zertifikaten der RBG ==
12
13 Das Zertifikat ermöglicht es, bestimmte Webseiten zu besuchen oder verschlüsselte E-Mails zu versenden und zu entschlüsseln. Außerdem können Sie mit dem Zertifikat Dateien digital unterschreiben.
14
15 Nach der Freischaltung eines Zertifikats liegt dieses auf [[ssp.rbg.tum.de>>https://ssp.rbg.tum.de]].
16
17
18 {{html wiki="true"}}<span class='WYSIWYG_COLOR ' style='color:Red'>Hinweis</span>{{/html}}: Das Zertifikat, das über SSP heruntergeladen wird, ist eine **.pem** Datei. Diese Datei wird von manchen Programmen (z. B. Outlook) nicht erkannt. Um Ihr Zertifikat 'erkennbar' zu machen, schauen Sie in [[ Kapitel 4>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/BenutzerZertifikatBeantragen#Mein_Zertifikat_ist_eine_.pem_45Datei_44_aber_mein_Programm_erwartet_eine_.p12_45Datei._Was_tun_63]] nach.
19
20 ----
21
22 == 1. Wo beantragt man Zertifikate? ==
23
24 Mitarbeitende, Gäste und Studierende der Fakultäten für Informatik und Mathematik können das Zertifikat über [[ssp.rbg.tum.de>>https://ssp.rbg.tum.de]] beantragen.
25
26 ----
27
28 == 2. Wie beantrage ich ein RBG-Zertifikat? ==
29
30 Klicken Sie auf [[ssp.rbg.tum.de>>https://ssp.rbg.tum.de]] auf **Login** oben links.
31
32
33
34 [[image:ssplogin.png||width="900"]]
35
36
37
38 Loggen Sie sich mit Ihrer in.tum-Kennung@in.tum.de oder ma.tum-Kennung@ma.tum.de (für Mitarbeitende der Fakultät Mathematik) ein.
39
40
41
42 [[image:login2new.png||width="900"]]
43
44
45
46 Wählen Sie links die Option **Zertifikat**.
47
48
49 [[image:sspzertifikatanklicken.png||width="900"]]
50
51
52
53
54 Wählen Sie im nächsten Schritt **Standardmodus** aus und klicken Sie auf **Beantragen**.
55 [[image:zertifikatbeantragen.png||width="900"]]
56
57
58
59
60
61
62 Dann klicken Sie **Weiter** an. Im nächsten sehen die Passphrase des Zertifikats.
63
64
65 [[image:zertifikatbeantragenweiter.png||width="900"]]
66
67
68
69
70 Somit haben Sie das Zeritifikat beantragt. Sie bekommen in Kürze eine E-Mail. Als nächstes speichern Sie die Passphrase und klicken Sie wieder auf **Weiter**.
71
72
73 [[image:beantragtweiter.png||width="900"]]
74
75
76
77 Wenn das Zertifikat erstellt wurde, bekommen Sie folgende E-Mail.
78
79
80 [[image:sspmail.png||width="900"]]
81
82
83
84 Danach können Sie das Zertifikat im SSP herunterladen.
85
86
87 [[image:zertifikatherunterladen.png||width="900"]]
88
89
90
91 Weitere Informationen über Zertifikate finden Sie auf unserer Wiki-Seite : https://xwiki.rbg.tum.de/bin/view/Informatik/Benutzerwiki/Zertifikate#Zertifikate.
92
93 ----
94
95 == 3. Wie lange ist das Zertifikat gültig und kann man es verlängern? ==
96
97 Das Zertifikat ist ab dem Ablaufsdatum des alten Zertifikats ca. **ein Jahr** gültig. Vor dem Ablauf der Gültigkeit werden Sie i.d.R. per EMail benachrichtigt.
98
99 Wenn das Zertifikat abläuft können Sie ein neues Zertifikat über das SSP Portal [[ssp.rbg.tum.de>>https://ssp.rbg.tum.de]] beantragen.
100
101 ----
102
103 == 4. Häufige Probleme ==
104
105 === Mein Zertifikat ist eine .pem-Datei, aber mein Programm erwartet eine .p12-Datei. Was tun? ===
106
107 Das Zertifikat, das Sie von ssp.rbg.tum.de heruntergeladen haben ist eine .pem-Datei und manche Anwendungen akzeptieren dieses Format nicht. Dieses Problem ist leicht gelöst. Sie müssen dafür lediglich ein Programm finden, das auch .pem-Dateien akzeptiert. Firefox ist eins von denen und da es weit verbreitet ist, nehmen wir für diese Anleitung an, dass Firefox benutzt wird.
108
109
110 Nun zum eigentlichen Problem:
111
112 1) Stellen Sie sicher, dass Ihr altes abgelaufenes Zertifikat in Firefox installiert ist. Wenn es dort noch nicht installiert ist, müssen Sie das alte Zertifikat aus einer anderen Anwendung exportieren und in Firefox importieren. Wie Sie ein Zertifikat exportieren, erfahren Sie in unserer [[Wiki-Anleitung>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/ZertifikatExportieren#Firefox]].
113
114
115 2) Installieren Sie das neue Zertifikat (.pem-Datei) in Firefox. Wie man ein Zertifikat installiert finden Sie [[hier>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/BenutzerZertifikateInstallieren]].
116
117
118 3) Exportieren Sie das neue Zertifikat aus Firefox
119
120
121
122
123 Voilà! Sie sollten nun eine .p12-Datei bekommen haben. Diese können Sie ganz normal in Ihren anderen Anwendungen installieren.
124
125
126 **Wichtig**: Bitte beachten Sie, dass Sie beim Importieren der neuen .p12-Datei die Einstellungen dafür wie gewohnt ändern müssen. Insbesonders müssen Sie bei Thunderbird zusätzlich die Accounteinstellungen anpassen. Sie müssen unter **Konto-Einstellungen** -> **Ende-zu-Ende Verschlüsselung** -> **S/MIME** das neue Zertifikat auswählen. Sie können [[unsere Anleitung>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/BenutzerZertifikateInstallieren]] als Referenz verwenden.
127
128 Falls irgendetwas nicht funktionieren sollte, schreiben Sie uns an: rbg@in.tum.de