Installationsanweisung Gruppenzertifikat

Transkript

1 Stand: November 2015 Inhalt 1. Allgemeine Hinweise Vor der Installation Installation des Gruppenzertifikats für Internet Explorer Überprüfung im Browser Zertifikatsbestätigung beim Start der APK Installation des Gruppenzertifikats im Firefox Troubleshooting Überprüfung der Browserversion Authentifizierungsfehler bei der Anmeldung an der APK Allgemeine Hinweise Für den gesicherten und authentifizierten Zugriff auf die Auskunfts- und Präsentationskomponente (APK) wird Ihnen vom IT-Dienstleistungszentrum Berlin (ITDZ Berlin) ein Gruppenzertifikat zur Verfügung gestellt. Die APK ist freigegeben für folgende Browser: Internet Explorer Version 11.0 und Mozilla Firefox 31 ESR. Dieses Dokument beschreibt die Installation in den Webbrowsern MS Internet Explorer Version 11.0 und Mozilla Firefox Version 42. Das Gruppenzertifikat gilt für mehrere Nutzer. Für die Installation benötigen Sie die Ihnen vom ITDZ Berlin per zugestellte Gruppenzertifikatsdatei (*.pfx) sowie die Ihnen per Briefpost zugestellte PIN. Sollten Sie kein Gruppenzertifikatsverantwortlicher sein, so wenden Sie sich bitte an Ihren Gruppenzertifikatsverantwortlichen, um Datei und PIN zu erhalten. Bitte achten Sie als Gruppenzertifikatsverantwortlicher darauf, dass die Gruppenzertifikats- Datei und die PIN nicht auf dem gleichen elektronischen Weg übermittelt werden. Das Gruppenzertifikat besitzt eine Gültigkeit von einem Jahr und muss danach erneuert werden. Als Gruppenzertifikatsverantwortlicher erhalten Sie rechtzeitig vor Ablauf der Gültigkeit ein neues Gruppenzertifikat zur Verfügung gestellt, das entsprechend den Installationshinweisen bei allen Gruppenzertifikatsnutzern neu installiert werden muss. 2. Vor der Installation Bevor Sie mit dem Installationsvorgang beginnen, muss das Gruppenzertifikat an einem geeigneten Ort gespeichert werden. Dies kann lokal oder im unternehmenseigenen Netzwerk erfolgen. Legen Sie dafür einen gesonderten Ordner mit entsprechenden Namen/Titel an. Wenden Sie sich für Hilfestellungen gegebenenfalls an Ihren örtlichen IT- Verantwortlichen bzw. IT-Administrator. Stand November

2 Stand: November Installation des Gruppenzertifikats für Internet Explorer Öffnen Sie den Ordner, der das Gruppenzertifikat (*.pfx) enthält und starten Sie den Installationsvorgang, indem Sie einen Doppelklick auf die Datei machen. Dadurch öffnet sich der Assistent, der Sie durch den Installationsvorgang begleitet. Klicken Sie auf weiter, um in das nächste Installationsmenü zu gelangen. 2

3 Sie werden nun nach der Datei gefragt, die importiert werden soll. Der Dateipfad (= Speicherort des Gruppenzertifikats) sollte bereits angegeben sein, sodass Sie diesen lediglich mit weiter bestätigen müssen. Sollte der Pfad nicht richtig oder gar nicht angezeigt werden, so klicken Sie bitte auf Durchsuchen (im Bild grün markiert), um die richtige Gruppenzertifikats-Datei auszuwählen. 3

4 Im nächsten Installationsschritt werden Sie gebeten, dass für die Nutzung des Gruppenzertifikats notwendige Kennwort (PIN) einzutragen. Das Kennwort können Sie dem Brief entnehmen, den Sie vom ITDZ Berlin oder Ihrem Gruppenzertifikatsverantwortlichen erhalten haben. Tragen Sie bitte das Kennwort (PIN) ein. Des Weiteren haben Sie hier die Möglichkeit zu bestimmen, ob der Schlüssel dauerhaft gespeichert oder eine erneute Kennwort-Abfrage bei jeder Nutzung der Anwendung generiert werden soll. Die Standardauswahl ist im Bild grün markiert. Nachdem Sie das Kennwort (PIN) eingetragen und die Auswahl bezüglich der Sicherung des Kennworts getroffen haben, klicken Sie bitte auf weiter. 4

5 Im nächsten Installationsschritt werden Sie nach dem Zertifikatsspeicher gefragt. Wählen Sie bitte Zertifikatsspeicher automatisch auswählen und klicken Sie auf weiter. Im letzten Schritt werden die Informationen zum Import des Zertifikats noch einmal zusammengefasst. Klicken Sie auf Fertig stellen, um den Installationsvorgang abzuschließen. 5

6 Anschließend erfolgt noch einmal eine Sicherheitswarnung. Bestätigen Sie mit Ja, dass Sie das Gruppenzertifikat installieren wollen. Herzlichen Glückwunsch, Sie haben den Installationsvorgang erfolgreich abgeschlossen. 6

7 3.1. Überprüfung im Browser Bitte überprüfen Sie, ob das Gruppenzertifikat ordnungsgemäß installiert wurde. Starten Sie hierzu den Internet Explorer. Gehen Sie auf Einstellungen und dort auf Internetoptionen. 7

8 Wählen Sie in den Internetoptionen den Reiter Inhalt aus. Klicken Sie nun auf Zertifikate, um sich anzeigen zu lassen, ob das Zertifikat importiert worden ist. 8

9 Wenn der Installationsvorgang erfolgreich war, wird das Gruppenzertifikat angezeigt. Sollte das Zertifikat nicht angezeigt werden, starten Sie bitte den Installationsvorgang mit Klick auf den Button Importieren erneut. 9

10 3.2. Zertifikatsbestätigung beim Start der APK Zur Nutzung der APK geben Sie bitte in die Adressleiste des Internet Explorers den folgenden Link ein: Beim Aufruf der APK werden Sie gebeten, das installierte Zertifikat zu bestätigen. Um auf die Anmeldemaske der APK zu gelangen, klicken Sie bitte auf OK. 10

11 4. Installation des Gruppenzertifikats im Firefox Die Installation des Gruppenzertifikats erfolgt nicht automatisch mittels Assistenten wie beim MS Internet Explorer, sondern muss durch den Anwender selbst importiert werden. Starten Sie den Firefox. Klicken Sie auf den Button Menü öffnen und dann auf Einstellungen. 11

12 Im Menü Einstellungen klicken Sie auf Erweitert. Wählen Sie zunächst den Menüpunkt Zertifikate. Setzen Sie anschließend unter Anfragen die Auswahl auf Automatisch eins wählen. Klicken Sie nun auf Zertifikate anzeigen. 12

13 Der Zertifikat-Manager im Firefox zeigt nicht das Gruppenzertifikat an. Klicken Sie bitte auf Importieren, um das APK-Zertifikat auch in den Firefox einzubinden. Sie werden nun gebeten, den Dateipfad für das zu importierende Zertifikat anzugeben. Navigieren Sie zum entsprechenden Speicherort des Gruppenzertifikats, wählen Sie die pfx- Datei aus und bestätigen Sie die Auswahl mit Öffnen. 13

14 Anschließend werden Sie nach dem Kennwort gefragt, das Sie entsprechend eintragen und mit OK bestätigen. Nun erhalten Sie die Meldung, dass das Zertifikat erfolgreich importiert wurde. Klicken Sie auf OK. 14

15 Das Zertifikat wird nun im Zertifikat-Manager angezeigt. Verlassen Sie das Menü, indem Sie auf OK klicken. Herzlichen Glückwunsch, Sie haben den Installationsvorgang erfolgreich abgeschlossen. 15

16 5. Troubleshooting 5.1. Überprüfung der Browserversion Wenn Sie sich nicht sicher sind, welche Browserversion sie installiert haben, können Sie dies folgendermaßen überprüfen: MS Internet Explorer 11: Starten Sie den Internet Explorer. Gehen Sie auf Einstellungen und dort auf Info. Es öffnet sich folgendes Fenster, das Ihnen die derzeit installierte Version anzeigt: 16

17 Mozilla Firefox Starten Sie den Firefox. Klicken Sie auf Hilfe und dort auf Über Firefox : Es öffnet sich folgendes Fenster, das Ihnen die derzeit installierte Version anzeigt: 17

18 5.2. Authentifizierungsfehler bei der Anmeldung an der APK Um die Funktion des Gruppenzertifikats sicherstellen zu können, kann es in Einzelfällen dazu kommen, dass die Benutzereinstellungen zurückgesetzt werden müssen. Hilfestellungen hierzu finden Sie im Internet u. a. unter folgenden Links: MS Internet Explorer 11: Mozilla Firefox 42: