Beantragen und Einrichten eines Nutzerzertifikates. Registrierungsstelle der Ernst Moritz Arndt Universität Greifswald (UG-RA)

Transkript

1 Beantragen und Einrichten eines Nutzerzertifikates Registrierungsstelle der Ernst Moritz Arndt Universität Greifswald (UG-RA) Ernst Moritz Arndt Universität Greifswald Rechenzentrum Letzte Aktualisierung: 4. April 2011 Seite 1

2 Inhaltsverzeichnis 1. Beantragen eines Zertifikates Weiterer Ablauf Importieren des Zertifikates 4 2. Exportieren des Zertifikates und des privaten Schlüssels Microsoft Internet Explorer Mozilla Firefox 5 3. Nutzerzertifikat für Microsoft-Programme einrichten Microsoft Outlook Konfigurieren der S/MIME-Verschlüsselung Einrichten des LDAP-Adressbuches Microsoft Outlook Express Einrichten des LDAP-Adressbuches 6 4. Nutzerzertifikat für Mozilla-Programme einrichten Mozilla Seamonkey (ehemals Mozilla Suite) Konfigurieren der Signierung/Verschlüsselung Einrichten des LDAP-Adressbuches Mozilla Thunderbird Konfigurieren der Signierung/Verschlüsselung Einrichten des LDAP-Adressbuches 8 5. Weiterführende Informationen 8 Seite 2

3 1. Beantragen eines Zertifikates Das Rechenzentrum empfiehlt dazu die Dienste des DFN-CERT Services GmbH in Anspruch zu nehmen. Die Registrierung der Zertifikatsnehmer erfolgt in Absprache mit der DFN-CERT Services GmbH am Rechenzentrum der Universität. Wichtig: Bitte beantragen Sie das Zertifikat auf dem Computer, mit dem Benutzerkennzeichen und dem Browser, mit dem Sie später das Zertifikat auch benutzen möchten. Dies ist erforderlich, da der private Schlüssel des Zertifikates im Zertifikatsspeicher des Browsers gespeichert wird! Um ein Zertifikat zu beantragen, öffnen Sie bitte die Nutzer-Schnittstelle der UG-CA (Universitaet Greifswald Certification Authority) ( und starten über Nutzer» Beantragen eines Zertifikates» Zertifikatantrag für Nutzer das Registrieren des Zertifikatsantrages. Geben Sie bitten die benötigten Daten ein, um den Zertifikatsantrag fertig zu stellen. Das Ausfüllen der Zertifikatsdaten ist zwingend notwendig, da diese im späteren Zertifikat verwendet werden! Bitte achten Sie darauf, dass im Feld Name sowohl Vor- als auch der Nachname angegeben werden. Weiterhin ist das Angeben der Nutzerdaten zwingend notwendig, da diese für etwaige Rückfragen benötigt werden. Die Telefonnummer wird lediglich in den folgenden Schreibweisen akzeptiert: XXXX (XXXX = Durchwahl) XXXX Außerdem muss zwingend ein PIN angegeben werden, um später das Zertifikat bei Bedarf über die Nutzer-Schnittstelle sperren zu können. Weiterer Ablauf Nach dem Bestätigen der Zertifikatsdaten und Nutzerangaben öffnet sich automatisch der Drucken-Dialog, um den Zertifikatsantrag auszudrucken. Dieser Ausdruck ist unter Vorlage des Personalausweises im Rechenzentrum bei Herrn Barsch bzw. Herr Heim nach Absprache vorzulegen. Für einen Termin zur Identifizierung wenden Sie sich bitte an die folgenden Personen: Herr Barsch: 03834/ Herr Dr. Grubert: 03834/ Frau Held: 03834/ Im Universitätsrechenzentrum, Felix-Hausdorff-Str- 12 Ist der Personalausweis überprüft, genehmigt die berechtigte Person das Zertifikat. Das Zertifikat wird dann in der Nutzer-Schnittstelle als gültig registriert. Abschließend wird von der DFN-CERT Services GmbH in Hamburg das entsprechende Zertifikat am nächsten Tag erzeugt und per ausgeliefert. Seite 3

4 Importieren des Zertifikates Um das Zertifikat in den Zertifikatsspeicher zu importieren, öffnen Sie den Hyperlink aus der Bestätigungsnachricht, die Sie von mit dem Betreff Uni Greifswald CA Zertifikatinformation erhalten haben. In der Nachricht finden Sie unter dem Punkt 2. Ihr eigenes Zertifikat erhalten Sie direkt über folgenden Link: den besagten Hyperlink. In dem sich öffnenden Fenster klicken Sie auf Zertifikat importieren um das Zertifikat in den Zertifikatsspeicher zu laden. Hinweis: Das Zertifikat wird lediglich in dem Produkteigenen Zertifikatsspeicher abgelegt! (z.b. Microsoft Internet Explorer / Microsoft Outlook oder Mozilla Firefox / Mozilla Thunderbird). 2. Exportieren des Zertifikates und des privaten Schlüssels Das Zertifikat muss bereits in den Zertifikatsspeicher importiert sein. Sollten Sie diesen Schritt bisher noch nicht ausgeführt haben, so ziehen Sie bitte den Abschnitt 1 (Beantragen eines Zertifikates) zu Rate. Microsoft Internet Explorer Um eine Sicherung Ihres Zertifikats anzulegen gehen Sie wie folgt vor: Öffnen Sie die Internetoptionen. Hierzu gibt es zwei Wege: 1. Start, Einstellungen, Systemsteuerung, Netzwerk- und Internetverbindungen, Internetoptionen 2. Internet Explorer öffnen, Extras, Internetoptionen Öffnen Sie den Reiter Inhalte und klicken Sie auf die Schaltfläche Zertifikate. Im Reiter Eigene Zertifikate markieren Sie bitte Ihr eigenes Zertifikat und klicken auf die Schaltfläche Exportieren. Im darauf folgenden Dialog klicken Sie zuerst einmal auf Weiter. Auf die Frage, ob Sie den privaten Schlüssel auch exportieren möchten, antworten Sie indem Sie die Optionsschaltfläche Ja, privaten Schlüssel exportieren aktivieren und auf Weiter klicken. Beachten Sie dass der Internet Explorer bereits das PKCS #12-Format ausgewählt hat, in dem der Export stattfinden soll. Bestätigen Sie die Auswahl mit Weiter. In dem folgenden Dialog geben Sie bitte ein Kennwort ein, um Ihr exportiertes Zertifikat vor Fremdzugriffen zu schützen. Wichtig: Dieses Kennwort wird beim Importieren des Zertifikates wieder abverlangt! Der Exportdialog fragt im folgenden Schritt den Speicherort des Zertifikatsexports ab. Mit einem Klick auf die Schaltfläche Durchsuchen öffnet sich der Speichern unter -Dialog. Wählen Sie hier bitte ein Ziel für den Export fest und bestätigen Sie die Auswahl mit einem Klick auf Speichern. Bestätigen Sie die Auswahl mit Weiter sowie Fertigstellen im nächsten Dialog. Nachdem Sie auf OK geklickt haben, gelangen Sie wieder zurück in das Fenster Zertifikate. Dieses können Sie nun mit Schließen sowie das Fenster Eigenschaften von Internet mit Abbrechen beenden. Das Zertifikat und Ihr privater Schlüssel für das Zertifikat sind nun exportiert und können auf ein externes Medium (z.b. USB-Stick, CD-ROM) gesichert werden. Seite 4

5 Mozilla Firefox Um eine Sicherung Ihres Zertifikats anzulegen gehen Sie wie folgt vor: Starten Sie Mozilla Firefox und öffnen Sie unter Extras, Einstellungen die Einstellungen des Firefox Browsers. Klicken Sie in der Kategorie Erweitert auf den Reiter Sicherheit. Dort auf die Schaltfläche Zertifikate anzeigen um in den Zertifikat-Manager zu gelangen. Dort markieren Sie bitte Ihr eigenes Zertifikat und klicken auf die Schaltfläche Backup. Es öffnet sich automatisch der Speichern unter -Dialog. Wählen Sie hier bitte ein Ziel für den Export fest und bestätigen Sie die Auswahl mit einem Klick auf Speichern. Im daraufhin folgenden Dialog ( Wählen Sie ein Zertifikats-Backup-Passwort ) müssen Sie Passwort und die Wiederholung des Passworts angeben mit dem Ihr Zertifikat vor Fremdzugriffen geschützt werden soll. Wichtig: Dieses Kennwort wird beim Importieren des Zertifikates wieder abverlangt! Nach dem Klick auf OK und einem weiteren Klick auf OK gelangen Sie zurück in den Zertifikats-Manager den Sie mit einem Klick auf Schließen beenden können. Das Zertifikat und Ihr privater Schlüssel für das Zertifikat sind nun exportiert und können auf ein externes Medium (z.b. USB-Stick, CD-ROM) gesichert werden. 3. Nutzerzertifikat für Microsoft-Programme einrichten Das Zertifikat muss bereits in den Zertifikatsspeicher importiert sein. Sollten Sie diesen Schritt bisher noch nicht ausgeführt haben, so ziehen Sie bitte den Abschnitt 1 (Beantragen eines Zertifikates) zu Rate. Microsoft Outlook 2003 Es sind zwei verschiedene Schritte von Nöten. Zum ersten muss das Zertifikat in Outlook ausgewählt werden und des Weiteren muss das LDAP-Adressbuch konfiguriert werden. Konfigurieren der S/MIME-Verschlüsselung Um Outlook 2003 mitzuteilen, es soll ein bestimmtes Zertifikat zum Signieren bzw. Verschlüsseln von Nachrichten benutzen, muss eine neue S/MIME-Einstellung für die Verschlüsselung gewählt werden. Diesen kann man unter Extras, Optionen, Kategorie Sicherheit sowie Einstellungen definieren. Um eine neue Sicherheitseinstellung zu erzeugen, klicken Sie bitte auf die Schaltfläche Neu. In dem Textfeld Name der Sicherheitseinstellung geben Sie am besten einen schlüssigen Namen für die Sicherheitseinstellung an, wie z.b. meine-adresse@unigreifswald.de. Im Feld Kryptografieformat ist standardmäßig S/MIME ausgewählt. Diese Einstellung kann auch so belassen werden. Im Abschnitt Zertifikate und Algorithmen müssen die Zertifikate ausgewählt werden, mit denen Nachrichten später Signiert bzw. Verschlüsselt werden sollen. Um das Signaturzertifikat auszuwählen, klicken Sie auf die Schaltfläche Auswählen auf der rechten Seite des Feldes Signaturzertifikat und wählen Ihr eigenes Zertifikat aus. Seite 5

6 Als Hashalgorithmus wird der bereits ausgewählte Wert SHA1 verwendet. Um das Verschlüsselungszertifikat auszuwählen, klicken Sie auf die Schaltfläche Auswählen auf der rechten Seite des Feldes Verschlüsselungszertifikat und wählen Ihr eigenes Zertifikat aus. Als Verschlüsselungsalgorithmus wird der bereits ausgewählte Wert 3DES verwendet. Bestätigen Sie die ausgewählten Änderungen mit einem Klick auf die Schaltfläche OK. Das Signieren und Verschlüsseln der Nachrichten ist somit vollständig eingerichtet. Einrichten des LDAP-Adressbuches Um Outlook 2003 das LDAP-Adressbuch bekannt zu machen, gehen Sie wie folgt vor: Öffnen Sie das Menü Extras und klicken Sie mit der linken Maustaste auf - Konten. Dort wählen Sie unter Verzeichnis die Optionsschaltfläche Ein neues Verzeichnis oder Adressbuch hinzufügen und klicken anschließend auf Weiter. Im darauf folgenden Dialog wählen Sie die Optionsschaltfläche Internetverzeichnisdienst (LDAP) und klicken auf Weiter. Im Textfeld Servername geben Sie bitte folgende Adresse an: ldap.pca.dfn.de Es erscheint ein Dialog -Konto hinzufügen welcher einfach mit einem Klick auf die Schaltfläche OK bestätigen können. Anschließend klicken Sie auf Weitere Einstellungen.... Dort muss in der Kategorie Suche unter Suchoptionen die Suchbasis des LDAP-Adressbuchs eingegeben werden. Diese lautet wie folgt: o=dfn-verein, c=de Bestätigen Sie diese Änderungen mit einem Klick auf die Schaltfläche OK. Zurück im vorhergehenden Dialog klicken Sie auf Weiter um die Bekanntmachung abzuschließen. Microsoft Outlook Express Bei Outlook Express muss lediglich das LDAP-Adressbuch konfiguriert werden, da Outlook Express das Zertifikat anhand der Absenderadresse auswählt. Einrichten des LDAP-Adressbuches Um Outlook Express das LDAP-Adressbuch bekannt zu machen, gehen Sie wie folgt vor: Öffnen Sie das Menü Extras und klicken Sie auf Konten. Dort klicken Sie auf die Schaltfläche Hinzufügen und in dessen Untermenü auf Verzeichnisdienst.... Im darauf folgenden Dialog geben Sie im Feld Verzeichnisdienstserver (LDAP) bitte die folgende Adresse an: ldap.pca.dfn.de Die Frage, ob die Überprüfung der Adressen mit dem Verzeichnisdienst durchführen? wählen Sie bitte Nein und klicken auf Weiter und auf Fertigstellen. Um nun die Suchbasis für das LDAP-Verzeichnis festzulegen, markieren Sie den Eintrag ldap.pca.dfn.de und klicken Sie auf die Schaltfläche Eigenschaften. Wählen Sie die Kategorie Erweitert und geben Sie im Textfeld Suchbasis das folgende ein: o=dfn-verein, c=de Bestätigen Sie die Änderungen mit einem Klick auf OK sowie Schließen. Seite 6

7 4. Nutzerzertifikat für Mozilla-Programme einrichten Das Zertifikat muss bereits in den Zertifikatsspeicher importiert sein. Sollten Sie diesen Schritt bisher noch nicht ausgeführt haben, so ziehen Sie bitte den Abschnitt 1 (Beantragen eines Zertifikates) zu Rate. Mozilla Seamonkey (ehemals Mozilla Suite) Es sind zwei verschiedene Schritte von Nöten. Zum ersten muss das Zertifikat in Seamonkey ausgewählt werden und des Weiteren muss das LDAP-Adressbuch konfiguriert werden. Konfigurieren der Signierung/Verschlüsselung Um Seamonkey mitzuteilen, es soll ein bestimmtes Zertifikat zum Signieren bzw. Verschlüsseln von Nachrichten benutzen, muss eben ein solches Zertifikat eingestellt werden. Dieses kann unter Bearbeiten, Mail & Newsgroup-Account-Einstellungen, Sicherheit eingestellt werden. Dort klicken Sie in der Kategorie Digitale Unterschrift die Schaltfläche Auswählen. Daraufhin erscheint ein Dialog der eine Auswahlmöglichkeit aller Benutzerzertifikate anzeigt. Wählen Sie bitte in dem Auswahlfeld Zertifikat das entsprechende Zertifikat aus und klicken Sie auf die Schaltfläche OK. Auf die Frage ob das Zertifikat auch zum ver- und entschlüsseln von Nachrichten verwenden möchten, antworten Sie bitte mit der Schaltfläche Ja. Anschließend sollten Sie noch das Kontrollfeld Nachrichten digital unterschreiben (als Standard aktivieren, um jede von Ihnen geschriebene Nachricht digital zu unterschreiben. Bestätigen Sie die ausgewählten Änderungen mit einem Klick auf die Schaltfläche OK. Das Signieren und Verschlüsseln der Nachrichten ist somit vollständig eingerichtet. Einrichten des LDAP-Adressbuches Um Seamonkey das LDAP-Adressbuch bekannt zu machen, gehen Sie wie folgt vor: Dieses kann unter Bearbeiten, Mail & Newsgroup-Account-Einstellungen, Verfassen und Addressierung eingestellt werden. Dort wählen Sie unter Adressierung die Optionsschaltfläche Einen anderen LDAP- Server verwenden aus und klicken anschließend auf die Schaltfläche Verzeichnisse bearbeiten. In dem folgenden Dialog klicken Sie auf die Schaltfläche Hinzufügen. In die Felder Name und Hostname geben Sie bitte die folgende Adresse ein: ldap.pca.dfn.de In das Feld Basis DN muss die Suchbasis des LDAP-Adressbuchs eingegeben werden. Diese lautet wie folgt: o=dfn-verein, c=de Bestätigen Sie diese Änderungen mit einem Klick auf die Schaltfläche OK. Zurück im vorhergehenden Dialog klicken Sie auf OK um die Bekanntmachung abzuschließen. Seite 7

8 Mozilla Thunderbird Es sind zwei verschiedene Schritte von Nöten. Zum ersten muss das Zertifikat in Thunderbird ausgewählt werden und des Weiteren muss das LDAP-Adressbuch konfiguriert werden. Konfigurieren der Signierung/Verschlüsselung Um Thunderbird mitzuteilen, es soll ein bestimmtes Zertifikat zum Signieren bzw. Verschlüsseln von Nachrichten benutzen, muss eben ein solches Zertifikat eingestellt werden. Dieses kann unter Extras, Konten, S/MIME-Sicherheit eingestellt werden. Dort klicken Sie in der Kategorie Digitale Unterschrift die Schaltfläche Auswählen. Daraufhin erscheint ein Dialog der eine Auswahlmöglichkeit aller Benutzerzertifikate anzeigt. Wählen Sie bitte in dem Auswahlfeld Zertifikat das entsprechende Zertifikat aus und klicken Sie auf die Schaltfläche OK. Auf die Frage ob das Zertifikat auch zum ver- und entschlüsseln von Nachrichten verwenden möchten, antworten Sie bitte mit der Schaltfläche OK. Anschließend sollten Sie noch das Kontrollfeld Nachrichten digital unterschreiben (als Standard aktivieren, um jede von Ihnen geschriebene Nachricht digital zu unterschreiben. Bestätigen Sie die ausgewählten Änderungen mit einem Klick auf die Schaltfläche OK. Das Signieren und Verschlüsseln der Nachrichten ist somit vollständig eingerichtet. Einrichten des LDAP-Adressbuches Um Seamonkey das LDAP-Adressbuch bekannt zu machen, gehen Sie wie folgt vor: Dieses kann unter Extras, Konten, Verfassen und Adressieren eingestellt werden. Dort wählen Sie unter Adressierung die Optionsschaltfläche Einen anderen LDAP- Server verwenden aus und klicken anschließend auf die Schaltfläche Verzeichnisse bearbeiten. In dem folgenden Dialog klicken Sie auf die Schaltfläche Hinzufügen. In die Felder Name und Hostname geben Sie bitte die folgende Adresse ein: ldap.pca.dfn.de In das Feld Basis DN muss die Suchbasis des LDAP-Adressbuchs eingegeben werden. Diese lautet wie folgt: o=dfn-verein, c=de Bestätigen Sie diese Änderungen mit einem Klick auf die Schaltfläche OK. Zurück im vorhergehenden Dialog klicken Sie auf OK um die Bekanntmachung abzuschließen. 5. Weiterführende Informationen Bei weiteren Fragen und Problemen wenden Sie sich bitte an Herrn Barsch unter der Telefonnummer 03834/ Seite 8