Antrag und Installation eines - Nutzerzertifikats mit Firefox und Thunderbird

Transkript

1 Antrag und Installation eines - Nutzerzertifikats mit Firefox und Thunderbird Die Überprüfung von Authentizität und Integrität eines Absenders von s ist, ebenso wie die Echtheit oder Vertraulichkeit von Daten, beim Versand von s nicht vorgesehen. Dadurch entsteht ein Vertraulichkeitsverlust schützenswerter Informationen. Daher räumt die Universität Hohenheim den Mitgliedern und Angehörigen kostenlos die Möglichkeit ein, s und Dokumente zu signieren und zu verschlüsseln. Beantragen eines -Nutzerzertifikats mit Firefox 1. Öffnen Sie den Firefox Browser 2. Kopieren Sie mit <STRG>+<C> die folgende URL in die Adressleiste von Firefox 3. Wählen Sie auf der angezeigten Webseite im Menü Zertifikate das Nutzerzertifikat aus.

2 4. Auf der folgenden Webseite befüllen Sie bitte die Felder mit Ihren Angaben und drücken anschließen auf Weiter. Erklärung zu den Zertifikatsdaten Das Zertifikat kann nur für -Adressen der Universität Hohenheim ausgestellt werden. Bitte benennen Sie Ihre primäre -Adresse, z. B. und vermerken Sie mögliche weitere -Adressen schriftlich auf dem Papierausdruck des Antrags. Vor und Nachname geben Sie bitte ohne Umlaute an. Bitte beachten Sie zudem, dass nur Namenszusätze (z. B. "Dr."), welche auch in Ihrem amtlichen Ausweispapier geführt sind, aufgenommen werden können nicht aufgeführte Namenszusätze (z. B. "Prof.") können nicht berücksichtigt werden. Abteilung: Die Angabe der Abteilung ist freiwillig und dient nur Ordnungskriterien. PIN: Hierbei handelt es sich um das Passwort für das Zertifikat, zu welchem anzumerken ist, dass Sie ein eindeutiges und mindestens 12-stelliges Passwort verwenden sollten. Bitte merken Sie sich dieses Passwort und geben Sie es an niemanden weiter, auch nicht an Mitarbeiter der Universität Hohenheim. Informationen: Bitte lesen Sie diese aufmerksam, bei Fragen steht Ihnen der IT-Service-Desk Telefon 24444) oder die IT-Sicherheit Telefon 24440) gerne zur Verfügung. Veröffentlichung des Zertifikats: Wenn Sie der Veröffentlichung Ihres Nutzerzertifikats zustimmen, kann Ihnen jeder ohne vorherigen Schlüsselaustausch eine verschlüsselte zusenden. Da Nutzerzertifikate den Namen und die -Adresse des Zertifikatnehmers enthalten, sind diese Daten bei einer Zustimmung zur Veröffentlichung im Internet frei verfügbar die IT-Sicherheit der Universität Hohenheim empfiehlt der Veröffentlichung zuzustimmen.

3

4 5. Überprüfen Sie Ihre Angaben auf der folgenden Seite und bestätigen Sie mit Bestätigen. Es erscheint für möglicherweise folgender Hinweis: Und im Anschluss folgende Seite: 6. Bitte betätigen Sie die Schaltfläche "Zertifikatantrag anzeigen". Daraufhin wird der Zertifikatantrag geöffnet oder auf Ihrer Festplatte mit dem Namen Zertifikatantrag.pdf abgespeichert. 7. Bitte drucken Sie diesen Zertifikatantrag und geben ihn unterschrieben am IT-Service-Desk ab. Bitte bringen Sie zum Abgleich Ihrer Identität einen amtlichen Lichtbildausweis (Personalausweis, Reisepass, kein Führerschein (!)) mit. Nach Überprüfung der Identität wird Ihnen das Zertifikat im Regel innerhalb eines Werktages per zugesandt.

5 Installation des -Nutzerzertifikats mit Firefox 1. Starten Sie den Browser Firefox. 2. Kopieren Sie folgenden Link aus der Uni. Hohenheim CA Zertifikatinformationen in die Adressleiste des Firefox

6 3. Klicken Sie auf folgende Menüpunkte um die benötigten CA-Zertifikate zu installieren. 4. Dieses Verfahren gilt für alle in Teil 3 genannten Zertifikate

7 5. Kopieren Sie den zweiten Link aus der Uni. Hohenheim CA Zertifikatinformationen in die Adressleiste von Firefox 6. Klicken Sie auf Zertifikat importieren

8 7. Ihr Persönliche Zertifikat ist damit erfolgreich installiert. 8. Um im Notfall (z. B. Verlust des Zertifikats) auf verschlüsselte Mails zugreifen zu können ist das Zertifikat unbedingt zu sichern. Klicken Sie im Browser Firefox (rechts oben) und folgen den im Bild aufgezeigten Schritten

9 9. Exportieren Sie nun Ihre Persönliches Zertifikat und sichern Sie es auf ein Netzlaufwerk (AFS, Verwaltungsserver) oder einem anderen Medium wie folgt:

10 Geben Sie das gleiche Passwort ein das Sie bei der Beantragung des Zertifikats verwendet haben. 10. Um Ihr Zertifikat in Thunderbird zu verwenden starten Sie Thunderbird und gehen Sie wie folgt vor:

11 11. Ihr Persönliches Zertifikat ist nun in Thunderbird Installiert! Sie können alle anderen Fenster mit OK quittieren. Im Anschluss werden alle ausgehenden s automatisch mit Ihrem Zertifikat digital signiert. 12. Um zu verschlüsseln klicken Sie auf Optionen und danach auf Verschlüsseln.