BenutzerZertifikateInstallieren

= RBG Zertifikat (Benutzerzertifikat)installlieren =

Hier wird beschrieben, wie man das RBG Zertifikat installiert. Auf [[{{html wiki="true"}}

dieser

{{/html}}>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/Bedingunzertifikat]] Seite finden Sie weiterführende Infos zur Ausweiskontrolle.

6

7

Auf dieser [[Wiki Seite>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/BenutzerZertifikate]] finden Sie weiterführende Infos zum Beantragen und Verlängern des RBG Benutzerzertifikats.

== 1. Wie installiere ich das Zertifikat? ==

17

18

Die nachfolgenden Installationen sind auf bestimmten Rechnerkonfigurationen (Betriebssystem + Software) entstanden. Falls Sie Probleme bei der Installation haben oder eine ganz andere Konfiguration verwenden, so besuchen Sie uns am besten direkt beim [[Helpdesk>>Informatik.Helpdesk.WebHome]].

=== 1.1. Browser ===

==== 1.1.1. Google Chrome ====

23

24

**{{html wiki="true"}}

25

Hinweis

26

{{/html}}**: Das Zertifikat, das über SSP heruntergeladen wird, ist eine **.pem** Datei. Diese Datei wird von manchen Programmen (z. B. Outlook) nicht erkannt. Um Ihr Zertifikat 'erkennbar' zu machen, schauen Sie in [[ Kapitel 2>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/BenutzerZertifikate#Mein_Zertifikat_ist_eine_.pem_45Datei_44_aber_mein_Programm_erwartet_eine_.p12_45Datei._Was_tun_63]] nach.

27

28

Wie Sie das Zertifikat exportierten können, können Sie in unserer [[Wiki-Anleitung>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/ZertifikatExportieren#Firefox]] finden.

29

Google Chrome wurde in der Version 65.0.3325.181 unter Windows 10 & Mac OS High Sierra getestet. Chrome nutzt das Zertifikat über die Einbindung via Betriebsystem (siehe unten). Hierfür klickt man zwei Mal auf das Zertifikat und gibt die Passphrase ein. Dann kann das Zertifikat in Safari und Chrome benutzt werden.

----

==== 1.1.2. Firefox ====

37

38

Zur Installation des Zertifikates müssen die //Einstellungen// aufgerufen werden:

39

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/firefox_0.png|| width="316" height="572" title="firefox_0.png" alt="firefox_0.png"]]

40

* In der Menüleiste auf →//Datenschutz & Sicherheit// →//Zertifikate anzeigen//:

41

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/firefox_1.PNG|| width="671" height="727" title="firefox_1.PNG" alt="firefox_1.PNG"]]

42

* Dort in den Reiter **Ihre Zertifikate** wechseln und auf **Importieren** klicken. Anschließend Ihr Zertifikat mit der Endung **.pem** auswählen und auf **Öffnen** klicken.

43

44

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/firefox_2.PNG|| width="920" height="453" title="firefox_2.PNG" alt="firefox_2.PNG"]]

45

* In das nächste Fenster muss die Passphrase eingegeben werden.

46

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/firefox_3.PNG|| width="598" height="153" title="firefox_3.PNG" alt="firefox_3.PNG"]]

47

* Hiermit ist das Zertifikat erfolgreich in Firefox eingebunden.

----

**{{html wiki="true"}}

54

Hinweis

55

{{/html}}**: Das Zertifikat, das über SSP heruntergeladen wird, ist eine **.pem** Datei. Diese Datei muss zuerst in Firefox installert und als .p12 Datei exportiert werden, damit es in **Outlook** oder anderen Programmen importiert werden kann. Damit das Zertifikat exportiert werden kann, müssen folgende Bedingungen gelten:

56

57

1- das neue Zertifikat muss in Firefox heruntergeladen werden.

58

2- das alte und neue Zertifikat müssen in Firefox installiert und gültig sein.

59

60

Wie Sie das Zertifikat exportierten können, können Sie in unserer [[Wiki-Anleitung>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/ZertifikatExportieren#Firefox]] finden.

61

62

==== 1.1.3. Safari ====

63

64

Trotz erfolgreicher Installation des Zertifikats über die Keychain (siehe unten) konnte das Zertifikat im Safari Browser unter Trash.InformatikHelpdeskMacOS High Sierra nicht verwendet werden.

----

=== 1.2. Email-Client ===

69

70

==== 1.2.1. Thunderbird ====

71

72

**{{html wiki="true"}}

73

Hinweis

74

{{/html}}**: Das Zertifikat, das über SSP heruntergeladen wird, ist eine **.pem** Datei. Diese Datei wird von manchen Programmen (z. B. Outlook) nicht erkannt. Um Ihr Zertifikat 'erkennbar' zu machen, schauen Sie in [[ Kapitel 2>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/BenutzerZertifikate#Mein_Zertifikat_ist_eine_.pem_45Datei_44_aber_mein_Programm_erwartet_eine_.p12_45Datei._Was_tun_63]] nach.

75

76

Wie Sie das Zertifikat exportierten können, können Sie in unserer [[Wiki-Anleitung>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/ZertifikatExportieren#Firefox]] finden.

77

78

Da die Menüführung von Firefox und Thunderbird identisch ist, wird hier die Zertifikat-Installation nur anhand von Firefox aufgezeigt.

79

* In der Menüleiste auf **Edit** → **Preferences** klicken

80

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/menuPreferences.png|| alt=""]]

* Oben **Advanced** → **Certificates** auswählen und auf//Manage Certificates// klicken

87

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/cert_preferences.png|| width="659" height="539" title="cert_preferences.png" alt="cert_preferences.png"]]

88

* Den Reiter **Your Certificates** auswählen und unten auf **Import...** klicken

89

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/yourCertificates.png|| alt=""]]

90

91

Den Speicherort der Zertifikat-Datei auswählen und auf das Zertifikat (LOGIN.p12) und dann auf **Open** klicken

92

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/certificateImport.png|| alt=""]]

93

94

Die vom Infopoint bzw. Systemgruppe erhaltene Zertifikat-Passphrase eingeben (Leerzeichen und Klein-/Groß-Buchstaben beachten!) und eine eventuelle Erfolgsbenachrichtigung bestätigen

95

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/certificatePassphrase.png|| alt=""]] [[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/successAlert.png|| alt=""]]

96

97

Nun muss unter **Your Certificates** das gerade importierte Zertifikat sichtbar sein.

----

==== 1.2.2. Windows-Outlook 2016 ====

104

105

**{{html wiki="true"}}

106

Hinweis

107

{{/html}}**: Das Zertifikat, das über SSP heruntergeladen wird, ist eine **.pem** Datei. Diese Datei wird von manchen Programmen (z. B. Outlook) nicht erkannt. Um Ihr Zertifikat 'erkennbar' zu machen, schauen Sie in [[ Kapitel 2>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/BenutzerZertifikate#Mein_Zertifikat_ist_eine_.pem_45Datei_44_aber_mein_Programm_erwartet_eine_.p12_45Datei._Was_tun_63]] nach.

108

Wie Sie das Zertifikat exportierten können, können Sie in unserer [[Wiki-Anleitung>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/ZertifikatExportieren#Firefox]] finden.

109

110

In der Menüleiste auf **Datei** → **Optionen** klicken:

111

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/outlook_0.PNG|| width="754" height="472" title="outlook_0.PNG" alt="outlook_0.PNG"]]

112

113

In der geöffneten Übersicht auf **Trust Center** → **Einstellungen für das Trust Center...**

114

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/outlook_1.PNG|| width="756" height="545" title="outlook_1.PNG" alt="outlook_1.PNG"]]

115

116

Anschließend auf **E-Mail-Sicherheit** → //Importieren/Exportieren//klicken:

117

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/outlook_2.PNG|| width="759" height="549" title="outlook_2.PNG" alt="outlook_2.PNG"]]

118

119

Im Pop-Up Fenster auf **Durchsuchen...** klicken und Ihr Zertifikat mit Endung **.p12** öffnen.

120

* Die Passephrase in das Feld **Kennwort** eintragen und mit **OK** bestätigen:

121

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/outlook_3.PNG|| width="1096" height="550" title="outlook_3.PNG" alt="outlook_3.PNG"]]

122

123

Folgende Meldung mit **OK** bestätigen:

124

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/outlook_4.PNG|| width="354" height="389" title="outlook_4.PNG" alt="outlook_4.PNG"]]

125

126

Ihr Zertifikat ist hiermit erfolgreich in Outlook eingebunden.

127

* Mit folgender Einstellung können Sie die Verschlüsselung/Signatur als Standard definieren:

128

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/outlook_5.PNG|| width="782" height="569" title="outlook_5.PNG" alt="outlook_5.PNG"]]

129

130

Für optionale Verschlüsselung/Signatur kann im Reiter **Optionen** beim Verfassen einer Email folgende Optionen angewählt werden:

131

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/outlook_6.PNG|| width="493" height="127" title="outlook_6.PNG" alt="outlook_6.PNG"]]

----

==== 1.2.3. Windows-Outlook 2019 ====

138

139

===== 1.2.3.1. Zertifikat installieren =====

140

141

**{{html wiki="true"}}

142

Hinweis

143

{{/html}}**: Das Zertifikat, das über SSP heruntergeladen wird, ist eine **.pem** Datei. Diese Datei wird von manchen Programmen (z. B. Outlook) nicht erkannt. Um Ihr Zertifikat 'erkennbar' zu machen, schauen Sie in [[ Kapitel 2>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/BenutzerZertifikate#Mein_Zertifikat_ist_eine_.pem_45Datei_44_aber_mein_Programm_erwartet_eine_.p12_45Datei._Was_tun_63]] nach.

144

145

Wie Sie das Zertifikat exportierten können, können Sie in unserer [[Wiki-Anleitung>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/ZertifikatExportieren#Firefox]] finden.

146

147

Öffnen Sie Outlook und klicken Sie **Datei** im Reiter an.

148

149

150

[[image:file.png||width="900"]]

Dann öffnen Sie **Optionen** im linken Bereich.

158

159

160

[[image:options.png||width="900"]]

Im geöffneten Fenster wählen Sie **Trustcenter**

169

170

171

[[image:2trustcenter.png||width="900"]]

Klicken Sie auf die Schaltfläche **Einstellungen** für das Trustcenter.

179

180

181

[[image:3trustcentersettings.png||width="900"]]

Klicken Sie im nächsten Dialogfenster **Sicherheitscenter** und dann auf **E-Mail-Sicherheit** an. Unter dem Bereich Digitale IDs (Zertifikate) wählen Sie **Import/Export**.

189

190

191

[[image:importexport1.png||width="900"]]

Im geöffneten Fenster gehen Sie auf **Durchsuchen**. Das korrekte Zertifikat aussuchen und mit **OK** bestätigen. Bei **Digitale ID importieren/exportieren** geben Sie das Kennwort ein, welches während des Exportvorgangs aus Firefox vergeben wurde. Klicken Sie dann auf **OK**.

199

200

201

[[image:importexport2.png||width="900"]]

Sie können den Vorgang mit **OK** abschließen, dann wird die mittlere Sicherheitsstufe ausgewählt. Sie können auch **Set security level** anklicken, um diese Einstellung anzupassen.

209

210

211

[[image:setsecuritylevel.png||width="900"]]

Sie können mittlere oder hohe Sicherheitsstufen auswählen.

219

220

221

[[image:highsecuritylevel.png||width="900"]]

Wenn Sie die hohe Sicherheitsstufe auswählen, müssen Sie ein Passwort aussuchen, das Sie vor jedem Verschlüsseln und Entschlüsseln der E-Mail eingeben müssen.

229

230

231

[[image:createapassword.png||width="900"]]

Bestätigen Sie die Änderung mit **OK** und schließen Sie anschließend alle Fenster. Wenn Sie die mittlere Sicherheitsstufe auswählen wollen, müssen Sie wieder **Set security level** anklicken.

[[image:exchangekey.png||width="900"]]

Wenn Sie eine verschlüsselte E-Mail verfassen wollen, müssen Sie das ausgesuchte Passwort eingeben.

250

251

252

[[image:emailverfassen.png||width="900"]]

===== 1.2.3.2. E-Mails signieren und verschlüsseln =====

261

262

Nun ist Ihr RBG Zertifikat in Outlook importiert worden und Sie können es unter **Verschlüsselte E-Mail-Nachrichten** über die **Schaltfläche Einstellungen** für die E-Mail-Adresse auswählen.

263

264

265

[[image:Out1.png||width="900"]]

Sie sollten unter **Signatur-Zertifikat** und **Verschlüsselungs-Zertifikat** das soeben installierte Zertifikat sehen. Sollte dies nicht der Fall sein, müssen Sie das Zertifikat noch auswählen, indem Sie auf die **Schaltfläche Auswählen** klicken.

273

274

275

[[image:Out2.png||width="200"]]

Hier können Sie den Austeller des Zertifikats und das Ablaufdatum sehen.

283

284

285

[[image:Out3.png||width="900"]]

----

==== 1.2.4. Mac-Outlook 2019 ====

295

296

Wie Sie das Zertifikat exportierten können, können Sie in unserer [[Wiki-Anleitung>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/ZertifikatExportieren#Firefox]] finden.

297

298

Im Reiter zuerst Outlook, dann **Preferences** anklicken.

299

300

301

[[image:outlookpreferences.png||width="900"]]

Wählen Sie **Accounts** aus.

309

310

311

[[image:accounts.png||width="900"]]

Dann wählen Sie im geöffneten Fenster links Ihr RBG(in.tum/ma.tum) Account aus und klicken Sie **Advanced** an.

319

320

321

[[image:advanced.png||width="900"]]

Klicken Sie im Reiter Security an und wählen Sie dort das RBG Zertifikat zum Signieren und Verschlüsseln der E-Mails aus.

329

330

331

[[image:certnotselected.png||width="900"]]

[[image:chooseacertificate.png||width="900"]]

[[image:certauswaehlen.png||width="900"]]

Bestätigen Sie Ihre Auswahl mit **OK**.

349

350

351

[[image:certausgewaehltok.png||width="900"]]

----

=== 1.3. Betriebssystem ===

360

361

==== 1.3.1. Windows ====

362

363

**{{html wiki="true"}}

364

Hinweis

365

{{/html}}**: Das Zertifikat, das über SSP heruntergeladen wird, ist eine **.pem** Datei. Diese Datei wird von manchen Programmen (z. B. Outlook) nicht erkannt. Um Ihr Zertifikat 'erkennbar' zu machen, schauen Sie in [[ Kapitel 2>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/BenutzerZertifikate#Mein_Zertifikat_ist_eine_.pem_45Datei_44_aber_mein_Programm_erwartet_eine_.p12_45Datei._Was_tun_63]] nach.

366

367

Wie Sie das Zertifikat exportierten können, können Sie in unserer [[Wiki-Anleitung>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/ZertifikatExportieren#Firefox]] finden.

368

369

Das Zertifikat wird hier zentral installiert, so dass es von beispielsweise **Internet Explorer** und **Windows Mail** nutzbar ist (jedoch nicht von Firefox - siehe [[hier>>Informatik.Helpdesk.BenutzerZertifikate||anchor="WinFirefoxAnchor"]]).

370

371

Normalerweise lässt durch einen Doppelklick auf die Zertifikat-Datei der Zertifikatimport-Assistent starten, dann klicken Sie [[hier>>Informatik.Helpdesk.BenutzerZertifikate||anchor="WinAssistentAnchor"]] um fortzufahren - sollte es nicht funktionieren, wird nachfolgend beschrieben, wie man den Assistenten manuell startet.

372

* Im Startmenü auf **Systemsteuerung** klicken und anschließend **Internetoptionen** auswählen.

373

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/internetOptionen.png|| alt=""]]

* Den Reiter **Inhalte** auswählen und in der Mitte auf **Zertifikate** klicken.

381

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/inhalteZertifikate.png|| alt=""]]

* Den Reiter **Eigene Zertifikate** auswählen und auf **Importieren...** klicken.

389

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/zertifikatImportieren.png|| alt=""]]

* Nun wird der **Zertifikatimport-Assistent** gestartet, auf **Weiter** klicken.

399

* Auf **Durchsuchen** klicken und die Zertifikat-Datei auf dem Rechner auswählen - die Dateiendung .pfx ; .p12 auswählen, sonst werden die Dateien nicht angezeigt

400

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/zertifikatFormat.png|| alt=""]]

* Auf **Weiter** klicken.

408

* Die Zertifikat-Passphrase eingeben.

409

* Beim Punkt **Schlüssel als exportierbar markieren ...** ein Häckchen setzen und auf **Weiter** klicken.

410

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/zertifikatPassphrase.png|| alt=""]]

* Beim //Zertifikatspeicher// - Dialog einfach auf **Weiter** klicken.

418

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/zertifikatSpeicher.png|| alt=""]]

* Abschließend auf **Fertig stellen** klicken und die Erfolgsmeldung bestätigen.

426

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/importvorgangErfolgreich.png|| alt=""]]

427

428

Das Zertifikat müsste jetzt in der **Eigene Zertifikate** - Tabelle auftauchen und ist einsatzbereit.

----

==== 1.3.2. Mac OS X ====

437

438

Zertifikat-Datei doppelklicken.

439

* Im nun sichbaren **Add Certificates** - Fenster auf **Add** klicken.

440

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/appleCertificate.png|| alt=""]]

* Die Zertifikat-Passphrase eingeben.

448

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/applePasswd.png|| alt=""]]

* Nun ist das Zertifikat einsatzbereit und kann wie folgt in Apple Mail zum Signieren und zur Verschlüsselung verwendet werden.

456

[[image:https://xwiki.rbg.tum.de/bin/download/Informatik/Helpdesk/BenutzerZertifikate/WebHome/applemail_1.png|| width="466" height="307" title="applemail_1.png" alt="applemail_1.png"]]

== 2. Häufige Probleme ==

=== Mein Zertifikat ist eine .pem-Datei, aber mein Programm erwartet eine .p12-Datei. Was tun? ===

469

470

Das Zertifikat, das Sie von ssp.in.tum.de heruntergeladen haben ist in manchen Fällen eine .pem-Datei und manche Anwendungen akzeptieren dieses Format nicht. Dieses Problem ist leicht gelöst. Sie müssen dafür lediglich ein Programm finden, das auch .pem-Dateien akzeptiert. Firefox ist eins von denen und da es weit verbreitet ist, nehmen wir für diese Anleitung an, dass Firefox benutzt wird.

Nun zum eigentlichen Problem:

475

476

477

1) Stellen Sie sicher, dass Ihr altes abgelaufenes Zertifikat in Firefox installiert ist. Wenn es dort noch nicht installiert ist, müssen Sie das alte Zertifikat aus einer anderen Anwendung exportieren und dort installieren. Wie man ein Zertifikat exportiert, können Sie in unserer [[Wiki-Anleitung>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/ZertifikatExportieren#Firefox]] finden.

478

479

2) Installieren Sie das neue Zertifikat (.pem-Datei) in Firefox. Wie man ein Zertifikat installiert finden Sie weiter oben auf dieser Seite.

480

481

3) Exportieren Sie das neue Zertifikat aus Firefox

482

483

484

Voilà! Sie sollten nun eine .p12-Datei bekommen haben. Diese können Sie ganz normal in Ihren anderen Anwendungen installieren.

485

486

487

**Wichtig**: Bitte beachten Sie, dass Sie beim Importieren der neuen .p12-Datei die Einstellungen dafür wie gewohnt ändern müssen. Insbesonders müssen Sie bei Thunderbird zusätzlich die Accounteinstellungen anpassen. Sie müssen unter **Konto-Einstellungen** -> **Ende-zu-Ende Verschlüsselung** -> **S/MIME** das neue Zertifikat auswählen. Sie können [[unsere Anleitung>>https://xwiki.rbg.tum.de/bin/view/Informatik/Helpdesk/BenutzerZertifikate#A_5._Wie_installiere_ich_das_Zertifikat_63]] als Referenz verwenden.

488

489

Falls irgendetwas nicht funktionieren sollte, schreiben Sie uns an: rbg@in.tum.de

Wichtige KB-Einträg (nur im MWN Netz erreichbar):

496

497

1- [[Welchen Ausweis brauche ich für die Ausstellung der Passphrase>>https://kb.in.tum.de/question/1547/welchen-ausweis-brauche-ich-fur-die-passphrase/?answer=1548#post-id-1548]]

Wiki-Quellcode von BenutzerZertifikateInstallieren

Navigation