Installation der Zertifikate zur Authentifizierung an OASIS WEB und OASIS WS (Clientauthentifizierung)

Transkript

1 Installation der Zertifikate zur Authentifizierung an OASIS WEB und OASIS WS (Clientauthentifizierung) Ein digitales Zertifikat im Folgenden kurz Zertifikat genannt ist eine Datei, die auf einem Computer hinterlegt wird und die Identität von Personen oder Unternehmen bestätigen kann. Hierzu ist es erforderlich, dass ein Zertifikat durch eine vertrauenswürdige Stelle der sogenannten Certification Authority (CA) ausgestellt wird. Beim Einsatz solcher Zertifikate in Computerprogrammen bestätigt die CA die Echtheit des Zertifikats. Insofern verhält sich das digitale Zertifikat wie ein Personalausweis, der durch eine Behörde ausgestellt wird und bei der im Bedarfsfall die Echtheit des Ausweises geprüft werden kann. Ein personalisiertes Zertifkat erhalten Sie ohne weitere Kosten direkt von der HZD. Die Erstellung der Zertifkates erfolgt automatisch nach dem erfolgreichen Vertragsabschluss oder 1 bis 2 Monate vor dem Ablauf eines bestehenden Zertifikats. Die HZD richtet eine Laufzeit von 2 Jahren ein. Sie erhalten den privaten Schlüssel des personalisierten Zertifkates direkt von der HZD zur Installation auf dem lokalen Computer. Die Auslieferung erfolgt per passwortgeschützter Datei, das Passwort wird telefonisch mitgeteilt. Das Root-Zertifikat des OASIS-CA wird mitgeliefert und muss zusätzlich auf dem lokalen Computer installiert werden. Die Installation dieses Zertifikats erfolgt ohne Passwort. Weil die Laufzeit das Root-Zertifikats deutlich länger als die von dem personalisierten Zertifikat ist, muss es nicht jedes Mal bei einer Verlängerung des personalisierten Zertifkats installiert werden, aber eine Wiederholung der Installation verursacht keinen Fehler. Installation des personalisierten Zertifikats auf dem lokalen Computer Voraussetzungen: Die Datei mit dem Zertifikat liegt Ihnen lokal vor und Sie haben den Pfad zu der Datei geöffnet. Die folgenden Screenshots wurden unter Verwendung des Betriebssystems Windows 8.1 angefertigt. Tests mit Windows XP und Windows 7 haben ergeben, dass die Schritte inhaltlich gleich sind. Lediglich die Optik der Fenster ist in allen Betriebssystemen unterschiedlich. Zertifikate werden von der HZD im Format PKCS #12 (erkennbar an der Dateiendung *.p12) zur Verfügung gestellt. Im Dateisystem wird dieses folgendermaßen angezeigt: Abbildung 1. Das heruntergeladene Zertifikat im PKCS #12 -Format. Seite 1

2 Führen Sie einen Doppelklick auf die P12-Datei aus. Hierauf startet der Zertifikatimport-Assistent, der Sie durch die weiteren Schritte leitet. Abbildung 2. Installation des Zertifikats lokal oder für den aktuellen Benutzer. Im ersten Schritt müssen Sie festlegen, welche Nutzer auf Basis des Zertifikats arbeiten sollen. Wenn Sie hier Aktueller Benutzer auswählen, steht das Zertifikat auch nur für den aktuell am Betriebssystem angemeldeten Benutzer zur Verfügung. Hat jeder Mitarbeiter am Spielhallenstandort ein eigenes Benutzerkonto müssen Sie Lokaler Computer auswählen. Hiermit erhalten alle Nutzer des Computers Zugriff auf das Zertifikat. Klick auf Weiter führt Sie zum nächsten Schritt. Hier erhalten Sie noch einmal die Möglichkeit, die Zertifikatsdatei auszuwählen. Haben Sie mit einem Doppelklick auf die Datei den Assistenten gestartet, können Sie direkt Weiter wählen. Seite 2

3 Abbildung 3. Dateiauswahl beim Import. Der folgende Schritt erfordert nun die Eingabe des Passwortes, das Sie von der HZD erhalten haben. Bitte markieren Sie zusätzlich das Feld Schlüssel als exportierbar markieren unter Importoptionen und Weiter wählen. Abbildung 4. Eingabe des Passwortes bei der Zertifikatsinstallation. Im nächsten Fenster können die Voreinstellungen übernommen und direkt Weiter gewählt werden. Seite 3

4 Abbildung 5. Auswahl des Zertifikatspeichers. Das letzte Fenster fasst alle getätigten Einstellungen zusammen und kann mit Fertig stellen abgeschlossen werden. Abbildung 6. Zusammenfassung des Zertifikatimport-Assistenten. Seite 4

5 Abbildung 7. Abschluss des Imports. Installation des OASIS-CA Root-Zertifikats auf dem lokalen Computer Voraussetzungen: Die Datei mit dem Zertifikat liegt Ihnen lokal vor und Sie haben den Pfad zu der Datei geöffnet. Führen Sie einen Doppelklick auf die OASIS-Auth-CA-01.crt-Datei aus. Die Zertifikatsinformationen werden angezeigt. Abbildung 8. Zertifikatsinformationen des OASIS-CA Root-Zertifikats Klick auf Zertifikat installieren um der Zertifikatimport-Assistent zu starten. Ein Klick auf Weiter führt Sie zum nächsten Schritt. Seite 5

6 Abbildung 9. Auswahl des Zertifikatspeichers. Im diesem Fenster können die Voreinstellungen übernommen und direkt Weiter gewählt werden. Das letzte Fenster fasst alle getätigten Einstellungen zusammen und kann mit Fertig stellen abgeschlossen werden. Abbildung 10. Zusammenfassung des Zertifikatimport-Assistenten. Seite 6

7 Abbildung 11. Abschluss des Imports. Herzlichen Glückwunsch. Sie haben die Zertifikate erfolgreich installiert. Seite 7