Zertifikate für sichere -Kommunikation

Transkript

1 Zertifikate für sichere -Kommunikation Inhaltsverzeichnis Generelle Hinweise zur Installation der Zertifikate Persönliches Zertifikat beantragen Zertifikatsantrag im Rechenzentrum vorlegen Aktionen nach Erhalt des persönlichen Zertifikates über Zertifikate in Firefox importieren CA-Zertifikate importieren Nutzerzertifikat importieren Zertifikate für Mozilla Thunderbird konvertieren Speichern der 3 CA Zertifikate für den späteren Import in Thunderbird Persönliches Zertifikat sichern Import der Zertifikate in Thunderbird CA-Zertifikate importieren Nutzerzertifikat importieren Einstellungen in Thunderbird für Zertifikats-Verwendung Zertifikats - Auswahl Zertifikats - Verwendung Kennzeichen bei Verwendung der Zertifikate Sicherheitsmaßnahmen / -einstellungen...12 Diese Anleitung wird vom RZ-Service der Hochschule Augsburg zur Verfügung gestellt. Verfasserin: Mechthilde Lingg 1. Auflage: August 2017 Stand: 3. August 2017

2 Generelle Hinweise zur Installation der Zertifikate Die Hochschule Augsburg betreibt eine Registrierungsstelle für Zertifikate vom DFN (Deutsches Forschungsnetz). Diese Certification Authority (CA) arbeitet nach der Global- Policy vom DFN-Verein. Zertifikate können jeweils durch die Browser Anwendung, wie hier mit Firefox verwaltet werden oder über die Windows Zertifikatsverwaltung, wenn z.b. der -Client Outlook verwendet wird. An dieser Stelle wird nur auf die Zertifikatsverwaltung von Firefox und Thunderbird eingegangen. Sie müssen der Hochschule Augsburg angehören und eine adresse von der haben. Bei der Antragsstellung wird der private Schlüssel im Keystore ihres Browsers in ihrem Account auf ihrem lokalen Rechner gespeichert. Deshalb ist es zwingend notwendig, dass Sie alle Arbeitsschritte mit dem gleichen Browser, dem gleichen Account und dem gleichen Computer ausführen. Seite 2 HSA RZ

3 1 Persönliches Zertifikat beantragen Über folgenden Link gelangen Sie auf die Registrierungsseite der Hochschule Augsburg: Auf dieser Seite wählen Sie Nutzerzertifikat aus. Sie werden auf die Registrierungsseite weitergeleitet: HSA RZ Seite 3

4 Folgen Sie den Anweisungen auf der Seite und füllen Sie alle Pflichtfelder aus. Lassen Sie das Feld Abteilung leer. Ich empfehle, dass Sie der Veröffentlichung des Zertifikates zustimmen, so dass sie von einem anderen Zertifikatsinhaber gefunden werden. Wenn Sie keiner Veröffentlichung zustimmen, müssen Sie dem anderen Zertifikatinhaber zuerst eine signierte Mail (=ihr Schlüssel) schicken, bevor sie diesem eine verschlüsselte Mail schicken können. Wenn Sie auf Weiter gehen, werden ihre Angaben noch einmal angezeigt. Nach Bestätigung dieser Angaben bekommen Sie ein weiteres Fenster mit Anweisungen. Drucken Sie den Zertifikatsantrag aus. Seite 4 HSA RZ

5 2 Zertifikatsantrag im Rechenzentrum vorlegen Den ausgedruckten und unterschriebenen Zertifikatsantrag müssen Sie zur Identitätskontrolle zusammen mit einem gültigen Ausweis persönlich bei unserer Registrierungstelle im Rechenzentrum vorlegen. Bitte vereinbaren Sie vorher einen Termin über die -Adresse 3 Aktionen nach Erhalt des persönlichen Zertifikates über In der Folge bekommen Sie eine Mail mit dem Betreff: HS Augsburg CA in der DFN PKI Zertifikatinformation. Als Anlage ist ihr Nutzerzertifikat angehängt. Der nächste Schritt ist das Importieren der Zertikate in Firefox. 3.1 Zertifikate in Firefox importieren CA-Zertifikate importieren Der in der unter Punkt 1 angegebene Link führt zu den CA-Zertifikaten: HSA RZ Seite 5

6 Wählen Sie mit Klick nacheinander die Zertifikate: * 1 Wurzelzertifikat 2 DFN-PCA-Zertifikat 3 DFN-CA Global G2 Zertifikat und importieren Sie diese jeweils über die entsprechenden Schaltflächen in Firefox. Eventuell sind diese Zertifikate bereits auf ihrem Rechner vorhanden Nutzerzertifikat importieren Der in der unter Punkt 2 angegebene Link führt zu ihrem eigenen Zertifikat: Importieren Sie dieses ebenfalls über die entsprechenden Schaltflächen. 3.2 Zertifikate für Mozilla Thunderbird konvertieren Speichern der 3 CA Zertifikate für den späteren Import in Thunderbird Wählen Sie nocheinmal den Link unter Punkt 1 der . Klicken Sie mit der rechten Maustaste auf den jeweiligen Zertifikatsnamen und wählen Sie aus dem Kontextmenü Ziel speichern unter aus. Speichern Sie diese mit der vorgeschlagenen Erweiterung (*.crt) ab: rootcert.crt 1 intermediatecacert.crt cacert.crt 2 3 Seite 6 HSA RZ

7 3.2.2 Persönliches Zertifikat sichern Um das persönliche Zertifikat in Thunderbird installieren zu können, müssen Sie es aus Firefox sichern: Dazu gehen Sie wie folgt vor: Öffnen Sie Firefox Wählen Sie Menü öffnen (=drei Striche rechts oben im Firefox-Fenster) Klicken Sie auf Einstellungen (= Zahnrad) Wählen Sie aus dem folgenden Menü Erweitert und Zertifikate Dann wählen Sie Zertifikate anzeigen Dort wird unter dem Menüpunkt Ihre Zertifikate ihr Zertifikat mit ihrem Namen angezeigt: Markieren Sie Ihr Zertifkat und wählen Sie Sichern aus. HSA RZ Seite 7

8 Wählen Sie den gleichen Speicherort wie unter Punkt 4.1. Die eingestellte Erweiterung lassen Sie bestehen (p12). Vergeben Sie einen Namen z.b. meinzertifikat Danach öffnet sich ein Fenster bei dem Sie für ihr Zertikat ein Passwort eingeben müssen: Nach Klick auf OK sollten Sie folgende Bestätigung erhalten: 4 Import der Zertifikate in Thunderbird 4.1 CA-Zertifikate importieren Mit folgenden Schritten importieren Sie die CA-Zertifikate, die Sie unter Punkt gespeichert haben: 1. Thunderbird starten 2. Anwendungsmenü öffnen (=3 Striche rechts oben im Thunderbird-Fenster) 3. Einstellungen auswählen 4. Erweitert auswählen Seite 8 HSA RZ

9 5. Zertifikate auswählen 6. Button Zertifikate auswählen 7. Zertifizierungsstellen auswählen 8. Importieren auswählen 9. Speicherort der Zertikate auswählen 10. erstes Zertifikat (rootcert.crt) aus der Dateiliste Öffnen 11. Vertrauenseinstellungen bestätigen 12. Import mit OK bestätigen mit den anderen 2 Zertifikaten (intermediatecacert.crt und cacert.crt) ebenso verfahren. 4.2 Nutzerzertifikat importieren Mit folgenden Schritten importieren Sie ihr Nutzer-Zertifikat das Sie unter Punkt gespeichert haben: 1. Thunderbird starten 2. Anwendungsmenü öffnen (=3 Striche rechts oben im Thunderbird-Fenster) 3. Einstellungen auswählen 4. Erweitert auswählen 5. Zertifikate auswählen 6. Button Zertifikate auswählen 7. Ihre Zertifikate auswählen 8. Importieren auswählen 9. Speicherort des Zertikates auswählen 10. Zertifikat öffnen 11. Vertrauenseinstellungen bestätigen 12. Import mit OK bestätigen. HSA RZ Seite 9

10 5 Einstellungen in Thunderbird für Zertifikats-Verwendung 5.1 Zertifikats - Auswahl Im Startfenster von Thunderbird markieren Sie ihre -Adresse Im rechten Fenster wählen Sie Konto-Einstellungen Im linken Fenster wählen Sie S/MIME-Sicherheit Im Fenster von S/MIME Sicherheit wählen Sie ihr Zertifkat aus, sowohl beim Punkt Digitale Unterschrift 1 als auch beim Punkt Verschlüsselung Sollten Sie eine Standardeinstellung bevorzugen, dann können Sie diese in diesem Fenster treffen: Nachrichten digital unterschreiben und /oder Standard-Verschlüsselungeinstellung beim Senden von Nachrichten. Sie können aber auch für jede Mail einzeln ihre Einstellungen treffen, wie es im folgenden Abschnitt beschrieben ist. Seite 10 HSA RZ

11 5.2 Zertifikats - Verwendung Im Fenster Verfassen haben Sie die Möglichkeit beim Menüpunkt S/MIME auszuwählen, ob Sie die betreffende Nachricht verschlüsseln und / oder unterschreiben möchten. Eine Nachricht in verschlüsselter Form zu versenden, ist nur möglich, wenn der Nachrichtenempfänger auch ein Verschlüsselungszertifikat besitzt. Ansonsten erhalten Sie folgende Fehlermeldung: An Nachrichtenempfänger, die beim Antrag für das Nutzerzertifikat der Veröffentlichung nicht zugestimmt haben, müssen Sie zuerst eine signierte Mail senden. Damit erhält der Nachrichtenemfänger ihren Schlüssel, mit dem er die im nächsten Versand verschlüsselte lesen kann. HSA RZ Seite 11

12 5.3 Kennzeichen bei Verwendung der Zertifikate Folgende Kennzeichen werden von Thunderbird verwendet: mit gültiger Signatur mit ungültiger Signatur , die sowohl signiert, als auch verschlüsselt ist. Mit Klick auf die Symbole in der jeweiligen können Sie Informationen zu der Signatur, bzw. Verschlüsselung erhalten. 6 Sicherheitsmaßnahmen / -einstellungen Vergeben Sie ein Master-Passwort in Firefox und in Thunderbird. Anleitungen hierfür siehe unter Hilfe bei Firefox und Thunderbird mit dem Stichwort Master-Passwort Löschen Sie ihr Zertifikat in Firefox. Sie benötigen Ihren Schlüssel nur in Thunderbird. Bewahren Sie ihr Zertifikat an einem nur für sie zugänglichen Speicherort auf. Merken Sie sich das zugehörige Backup-Passwort. Sollte ihr Zertifikat dennoch in fremde Hände gelangt sein, lassen Sie es über folgende Seite sperren: Seite 12 HSA RZ