Einführung sichere . von Adrian Spona

Transkript

1 Einführung sichere von Adrian Spona 1 1

2 Inhalt 1. Worum geht es? 2. Vorteile einer sicheren 3. Ablauf des Antrags 3.1. Webformular 3.2. Teilnehmererklärung vom RZ 3.4. Export / Import von Zertifikaten 4. Ansprechpartner / Quellen 2 2

3 Worum geht es? SSL-Zertifizierung für Mitarbeiter und Angehörige der RWTH Signieren und Verschlüsseln von s Authentifizierung auf Webseiten 3 3

4 Vorteile einer sicheren Signieren von s, so dass der Absender eindeutig authentifiziert werden kann Verschlüsseln von s, wenn Absender und Empfänger Signierungen verwenden 4 4

5 Hinweis Alle Vorgänge sollten auf einem Computersystem ausgeführt werden! 5 5

6 Ablauf des Antrags Unsere Dienste Zertifizierungsstelle Nutzerzertifikat beantragen 6 6

7 Webformular 7 7

8 Teilnehmererklärung (1) Daten kontrollieren und bestätigen 8 8

9 Teilnehmererklärung (2) Antrag anzeigen lassen 9 9

10 Teilnehmererklärung (3) Antragsnummer XXXXXX Eindeutiger Name Public Key Fingerprint Schlüssellänge 2048 Veröffentlichen Zertifikatantrag mit Identifizierung mustermann CN=Sarah Max Mustermann Paruszewski, O=RWTH Aachen, C=DE D8:81:5F:23:C2:C2:06:82:5B:A7:F1:3B:67:1F:34:57:78:D8:2C:2A Ja Angaben zur Person Frau Herr Vorname Nachname Telefonnummer Ausweis (Art u. letzte 5 Zeichen der Nummer) Abteilung / Institut Straße u. Hausnummer Postleitzahl u. Ort Sarah Max Mustermann Paruszewski paruszewski@cats.rwth-aachen.de mustermann XX Personalausweis XXXXX Inst. für computergestützte Analyse technischer Systeme (CATS) Schinkestraße Aachen Ich versichere, dass sämtliche Angaben im Antrag vollständig sind und der Wahrheit entsprechen. Ich kenne die gültigen Zertifizierungsrichtlinien und die Erklärung zum Zertifizierungsbetrieb und stimme ihnen zu. Ich stimme der Verarbeitung und Speicherung der bei der Zertifizierung anfallenden Daten zu. Die Daten werden gemäß den geltenden Datenschutzbestimmungen vertraulich behandelt. Aachen, den xx.xx.2009 (Ort, Datum) (Unterschrift - wie im Ausweis) Wird von der Registrierungsstelle ausgefüllt Prüfung der Ausweisdaten: 10 Bereits geprüft 10

11 Teilnehmererklärung (4) Am Helpdesk des RZ abgeben und ausweisen RZ-Helpdesk Templergraben 57 Foyer Infostelle Aachen phone: (0241) Öffnungszeiten Montag - Freitag: 8-18 Uhr Persönliche und telefonische Beratung 11 11

12 vom RZ 12 12

13 Quickstart Eduroam Benutzer haben bereits die benötigten Zertifikate eingerichtet und können gleich signierte s verschicken Mailprogramm neustarten, damit die Anwendung die Änderungen übernimmt einmalig beim Beenden des Mailprogramms 13 13

14 Import von Zertifikaten (1) 1. Link aus der folgen 2. Wurzelzertifikat, DFN-PCA Zertifikat und RWTH CA Zertifikat 14 14

15 Import von Zertifikaten (2) 3. rootcert.crt, intermediatecert.crt und cacert.crt nacheinander ausführen (doppelklick) 4. in Keychain Access jeweils unter keychain: System mit OK hinzufügen Und dann kann es losgehen! 15 15

16 Suche von Nutzerzertfikaten 16 16

17 Export von Zertifikaten (1) 1. Keychain Access öffnen 2. Wurzelzertifikate, Nutzerzertifikat und Key from pki.pca.dfn.de auswählen 17 17

18 Export von Zertifikaten (2) 2. File Export Items als MailCert.p12 speichern 18 18

19 Export von Zertifikaten (3) 5. Mit Passwort verschlüsseln 6. Passwortabfrage beim importieren 7. Sicheres Passwort wählen, merken und OK drücken 19 19

20 Export von Zertifikaten (4) Zum Transfer, Transport der Datei über Netzwerk, oder Datenträger 20 20

21 Ansprechpartner Bei Fragen, Problemen oder für Hilfestellung wendet euch an euer IT - Team Adrian Spona Tel: +49(0) E- Mail: spona@cats.rwth-aachen.de oder besser an helpdesk@cats.rwth-aachen.de Der Vortrag wird später als PDF veröffentlicht

22 Quellen RZ-Internetseite zur Zertifizierungsstelle sicherheit/~pyv/zertifizierungsstelle/?lang=de Informationsflyer zum Thema sichere Erklärung zum Zertifizierungsbetrieb

23 Vielen Dank für eure Aufmerksamkeit 23 23