DFN-Nutzerzertifikat beantragen und in Mozilla Thunderbird einbinden

Transkript

1 DFN-Nutzerzertifikat beantragen und in Mozilla Thunderbird einbinden IT-Service-Center

2 Beantragung des DFN-Nutzerzertifikats Dient der Signierung und/oder Verschlüsselung von - Nachrichten Die maximale Gültigkeitsdauer des Zertifikats für Studierende beträgt drei Jahre. WICHTIG: Niemals den privaten Schlüssel des Zertifikats an andere Personen weitergeben! 2

3 In dieser Anleitung werden Mozilla Firefox 42.0 und Mozilla Thunderbird 38.3 verwendet. Wenn Sie einen anderen Browser bzw. Mail-Client benutzen, können sich Menüpunkte und Schritte unterscheiden. Rufen Sie in Mozilla Firefox folgende Webseite auf: 3

4 Klicken Sie auf Nutzerzertifikat. 4

5 Ihre Uni-Mail-Adresse Name: Ihr voller Name, wie im Personalausweis, bitte wandeln Sie ß nach ss und Umlaute um. Abteilung: Student PIN: Frei wählbares Passwort, bitte notieren Machen Sie in beiden Kästchen einen Haken. Klicken Sie Weiter. 5

6 Überprüfen Sie bitte die Daten und klicken dann auf Bestätigen. 6

7 Klicken Sie auf Zertifikatsantrag anzeigen. 7

8 Klicken Sie OK. Der Antrag wird sich im Dokumenten-Betrachter Evince öffnen. 8

9 Drucken Sie den Zertifikatsantrag mit dem Tastatur-Befehl: Strg + P 9

10 Wählen Sie den Drucker Pool64pr01 oder Pool64pr02 aus. Klicken Sie auf Drucken IT-Service-Center Universität zu Lübeck 10

11 Benutzername: Ihr Benutzername Passwort: Ihr Passwort Klicken Sie auf OK IT-Service-Center Universität zu Lübeck 11

12 Füllen Sie nur Ort und Datum aus. Unterschreiben Sie dann bitte. Der untere Bereich muss freigelassen werden. 12

13 Abgabe des Antrags Der ausgefüllte Antrag muss nun während der Öffnungszeiten beim IT- Service-Desk abgegeben werden. Dabei ist ein gültiger Personalausweis oder Reisepass mitzubringen. IT-Service-Desk Poolhiwi-Büro, Pool 64 Dienstags und Donnerstags 10:30 12:30 Uhr 13

14 DFN-Zertifikat in Thunderbird einbinden Bitte denken Sie an folgende Punkte: Geben Sie niemals den privaten Schlüssel des Zertifikats an andere Personen weiter. Speichern Sie Ihren privaten Schlüssel an einem sicheren Ort. Bei Verlust des privaten Schlüssels können verschlüsselte s nicht wieder entschlüsselt werden. 14

15 Im Eingang Ihres Postfaches befindet sich nun eine vom Absender mit dem Betreff Uni-Luebeck CA Zertifikatinformation. Bitte öffnen Sie diese mit einem Doppelklick. 15

16 Der Inhalt der sollte dem Bild ähneln. 16

17 Im Anhang-Bereich unten sollte eine Datei mit dem Namen cert-xxxxxx.pem sichtbar sein. Dies ist der öffentliche Teil Ihres Zertifikates. 17

18 Öffenen Sie den Link unter 2. Ihr eigenes Zertifikat erhalten Sie [...] 18

19 Nun öffnet sich der Internet-Browser Firefox und Sie sehen die DFN-Zertifikatsseite. Klicken Sie auf Zertifikat importieren. 19

20 Wenn Sie die obige Meldung von Firefox sehen haben Sie das Zertifikat erfolgreich importiert. Klicken Sie auf OK. 20

21 Öffnen Sie die Einstellungen durch Klicken auf die drei Striche oben rechts im Firefox-Fenster. 21

22 Wählen Sie den Punkt Erweitert. 22

23 Gehen Sie zum Bereich Zertifikate. 23

24 Wählen Sie Zertifikate anzeigen. 24

25 Klicken Sie auf Ihre Zertifikate. 25

26 Klicken Sie bitte auf das Zertifikat mit Ihrem Namen und dann auf Sichern 26

27 Wählen Sie bitte in der linken Spalte Desktop aus. 27

28 Geben Sie oben im Textfeld private ein und klicken dann auf Speichern. 28

29 Geben Sie bitte ein Passwort im Feld Zertifikats-Backup-Passwort ein. Wiederholen Sie dieses im Feld Zertifikats-Backup-Passwort (nochmals). Bitte merken Sie sich dieses Passwort sehr gut, ohne dieses können Sie das Zertifikat nicht mehr nutzen. 29

30 Klicken Sie auf OK. 30

31 Schließen Sie den Bestätigungsdialog mit OK. 31

32 Schließen Sie den Zertifikat-Manager mit OK. 32

33 Wechseln Sie zum Programm Thunderbird. 33

34 Öffnen Sie die Konto-Einstellungen durch Klicken auf die drei Striche, dann Zeigen auf Einstellungen (ohne Klick) und Klicken auf Konten-Einstellungen 34

35 Wählen Sie unter Ihrem neu angelegten Account den Menü- Punkt S/MIME-Sicherheit. 35

36 Klicken Sie auf den Knopf Zertifikate verwalten... 36

37 Wählen Sie in diesem Fenster den Reiter Ihre Zertifikate. 37

38 Klicken Sie auf Importieren... 38

39 Wählen Sie bitte links Desktop aus. Wählen Sie nun die Datei private.p12. Klicken Sie Öffnen. 39

40 Geben Sie nun unter Passwort das Passwort ein, welches Sie vorhin beim Abspeichern gewählt haben. Klicken Sie dann auf OK. 40

41 Beachten sie den Hinweis, dass der Vorgang erfolgreich war. Klicken Sie auf OK. 41

42 Schließen Sie den Zertifikat-Manager mit einem Klick auf OK. 42

43 Beim Punkt Digitale Unterschrift klicken Sie auf Auswählen... 43

44 Stellen Sie sicher, dass Ihr Zertifikat ausgewählt ist und klicken Sie auf OK. 44

45 Akzeptieren Sie nun, dass dieses Zertifikat auch zum Ver- und Entschlüsseln verwendet wird. Klicken Sie auf Ja. 45

46 Zum Abschluss machen Sie einen Haken beim Punkt Nachrichten digital unterschreiben (als Standard). 46

47 Klicken Sie auf OK. 47

48 Sichern Sie Schlüssel-Datei private.p12, die auf Ihrem Schreibtisch liegen, bitte noch auf einem USB-Stick. Bitte bewahren Sie diese sicher und geschützt auf. 48

49 Ihr IT-Service-Center Bei Problemen wenden Sie sich bitte an: Weitere Informationen und Hilfe zu vielen Themen finden Sie unter: 49