Anleitung Installation des Zertifikats

Transkript

1 Anleitung Installation des Zertifikats Bitte beachten Sie speziell die Hinweise ab Seite 13, wenn Sie einen Zertifikatsantrag mit FIREFOX gestellt haben. Seite: 1 / 15 Version: 1.4.1

2 Dokumentenhistorie: Datum Version Änderungen Autor Freigegeben von Hinweis, download von ca-seite Besonderheiten FIREFOX FIREFOX Ergänzung FIREFOX / WIN Firefox Version 58+ Seite: 2 / 15 Version: 1.4.1

3 Installation des eigenen Zertifikats Nachdem der Zertifikatsantrag von allen Instanzen der PKI bearbeitet wurde steht für diesen Antrag ein Zertifikat zur Verfügung. Der Antragsteller erhält automatisch eine entsprechende an die im Zertifikatsantrag angegebene Adresse. Diese enthält Informationen, die der Antragsteller braucht, um sein persönliches Zertifikat zu erhalten. Benachrichtigungsmail.. das Layout wird von dem hier gezeigten abweichen Sollten Probleme auftauchen, das Zertifikat über den Link in der mail herunterzuladen, besteht auch die Möglichkeit, ihr Zertifikat direkt über die Seite cas.citkomm.de herunterzuladen. Entsprechende Funktionen sind vorhanden und in der Bedienungsanleitung und Tipps + Tricks beschrieben. Link in der Mail ausführen Seite: 3 / 15 Version: 1.4.1

4 Speichern der Zertifikatsdatei usercertificate.p7b an einem beliebigen Ort, z.b. Eigene Dateien Mit dem Windows Explorer wechseln zu dem Speicher-Ort dieser Datei Seite: 4 / 15 Version: 1.4.1

5 Die Zertifikatsdatei usercertificate.p7b mit der rechten Maustaste markieren und die Funktion Zertifikat installieren ausführen Den Anleitungen des Zertifikatsimport-Assistent folgen weiter > Seite: 5 / 15 Version: 1.4.1

6 weiter > Fertig stellen Seite: 6 / 15 Version: 1.4.1

7 Durch diese Abfolge werden das eigene Zertifikat, das Zertifikat der KDVZ Citkomm und das Zertifikat der Wurzelzertifizierungsstelle (BSI) in die entsprechenden Zertifikatspeicher des lokalen Rechners installiert. Weitere Schritte sind für den Benutzer zur Installation und Nutzung seines Zertifikats in der Regel nicht notwendig. Sicherung des eigenen Zertifikats Jeder Benutzer muss eine Sicherungskopie seines Zertifikats mit dem privaten Schlüssels vornehmen nachdem das Zertifikat im Zertifikatspeicher installiert worden ist. Beschrieben wird hier die Sicherung über den Internet Explorer, Version 6. Extras >> Internetoptionen >>> Inhalte >>> Zertifikate >>> Eigene Zertifikate Das zu sichernde Zertifikat markieren Seite: 7 / 15 Version: 1.4.1

8 Exportieren Den Anleitungen des Zertifikatexport-Assistent folgen weiter > Auswahl setzen: Seite: 8 / 15 Version: 1.4.1

9 weiter > Auswahl setzen: weiter > Kennwort vergeben Das Kennwort, das hier eingegeben wird, ist nicht zu verwechseln mit dem Zertifikats- Kennwort, sondern schützt die erstellte Datei. Das Kennwort wird später abgefragt, wenn aus dieser Datei der private Schlüssel wieder hergestellt werden soll. Seite: 9 / 15 Version: 1.4.1

10 weiter > Dateinamen und Speicherort eintragen weiter > Seite: 10 / 15 Version: 1.4.1

11 Fertig stellen > OK Seite: 11 / 15 Version: 1.4.1

12 Erzeugt wird eine Datei mit der Endung.pfx oder.p12. Aus dieser Sicherungsdatei kann das Zertifikat und der private Schlüssel jederzeit wiederhergestellt werden. Diese Sicherungsdatei sollten sie auf einem externen Speichermedium ablegen. Das kann ein USB-Speicher, eine Diskette oder ein persönliches Verzeichnis auf einem Netzlaufwerk sein. Bei Fragen zum Speicherort wenden sie sich bitte an ihre zuständige LRA. In den meisten Fällen haben sie ein Laufwerk mit dem Laufwerksbuchstaben H:\ Seite: 12 / 15 Version: 1.4.1

13 Installation von Zertifikaten unter Firefox Wenn Sie einen Zertifikatsantrag mit einem Mozilla Browser (Firefox) gestellt haben, beachten Sie bitte folgende Hinweise zur Installation Ihres Zertifikats: 1. Sie haben von der Zertifizierungsstelle der Citkomm einen Link erhalten. Über diesen Link laden Sie bitte eine ZIP Datei auf Ihren Computer. 2. Bitte speichern Sie diese ZIP-Datei im Ordner C:/temp auf Ihrem Computer, ein anderer Ordner ist nicht zulässig. Sollten Sie den Ordner C:/temp nicht vorfinden, erstellen Sie bitte einen entsprechenden Ordner. 3. Entpacken (extrahieren) Sie bitte die ZIP-Datei durch doppelklick (einfachklick) in diesen Ordner. Der relevante Inhalt ist eine exe-datei und drei Zertifikatsdateien. Achten sie darauf, dass kein weiterer Unterordner erzeugt wurde. 4. Bitte führen Sie die exe-datei durch doppelklick (einfachklick) aus inc:/temp aus. 5. Es werden nun in den Zertifikatespeicher Ihres Firefox Browser drei Zertifikate installiert: Ihre eigenes Zertifikat, welches Sie beantragt haben, das Zertifikat der Citkomm und das Zertifikat des BSI. 6. Bitte prüfen Sie im Firefox Browser, ob die Zertifikate installiert wurden. Über Extras >> Einstellungen >> Erweitert >> Zertifikate anzeigen >> Ihre Zertifikate>> Ansehen >> Details. Es müssen drei Zertifikate in einer Art Baumstruktur angezeigt werden. (Die angezeigten Namen, siehe unten, werden vom Beispielbild abweichen). Sollte Ihr Zertifikat nicht angezeigt werden, beenden sie Firefox, öffnen Firefox erneut, gfls. beachten sie die Hinweise zu Firefox Version 58 und höher weiter unten. 7. Sichern Sie bitte Ihr Zertifikat als P12-Datei. Mit dieser Datei können Sie Ihr Zertifikat wieder herstellen oder auf anderen Computern nutzen. 8. Wenn Sie festgestellt haben, das die Zertifikate installiert wurden, löschen Sie bitte die zuvor entpackten Dateien im C:/temp Ordner. 9. Für VPN-Nutzer: Um das Zertifikat in Verbindung mit VPN zu nutzen, muss es auch im IE installiert werden (Sicherungsdatei.P12 > doppelklick > dem Assistent folgen). Ferner muss die VPN Konfiguration auf das Zertifikat angepasst werden. (OpenVPN GUI > Konfiguration anpassen > cryptoapicert. [auf neuen Namen anpassen] Seite: 13 / 15 Version: 1.4.1

14 Prüfen der Installation von Zertifikaten unter FIREFOX Sichern von Zertifikaten unter FIREFOX Seite: 14 / 15 Version: 1.4.1

15 Besonderheiten ab Windows 7: Wenn die Datei _install.exe ausgeführt wurde, erscheint in manchen Fällen der Programmkompatibilitätsassistent. In der Regel ist ihr Zertifikat aber dennoch richtig installiert. Den Assistenten bitte mit Das Programm wurde richtig installiert beenden. Besonderheiten ab Firefox Version 58 und höher: Sollte es nicht möglich sein, durch den oben beschriebenen Installationsvorgang das Zertifikat zu installieren, beachten sie bitte den folgenden Hinweis: In der entpackten zip Datei befindet sich ihr Zertifikat als spkac.der. Installieren sie ihr Zertifikat über diefunktion importieren in den Speicher Ihre Zertifikate. Die Zertifikate pca.cer und ca.cer importieren sie bitte in den Speicher Zertifizierungsstellen. (Diese Zertifikate sind mglw..aus einer früheren Installation aber schon vorhanden.) Seite: 15 / 15 Version: 1.4.1