Digitales Zertifikat für die Authentifizierung

Transkript

1 Single Sign On Waisenhausgasse 36-38a Köln Tel.: Fax Ansprechpartner: Helpdesk Technik Tel: Digitales Zertifikat für die Authentifizierung Inhaltsverzeichnis Version Was ist ein digitales Zertifikat und wozu benötige ich es? Was benötige ich im Einzelnen? Wie erhalte ich ein Zertifikat? Wie importiere ich mein persönliches Zertifikat? Exportieren des öffentlichen Teils des Zertifikates Ablauf Beantragung der Zugangsdaten Erneuerung eines Zertifikats Anhang: Liste von Ausstellern der Zertifikate... 9 Im Geschäftsbereich des

2 1. Was ist ein digitales Zertifikat und wozu benötige ich es? Ein Zertifikat ist eine Art elektronischer Ausweis. Verschlüsselungssysteme nutzen dieses Zertifikat zum Nachweis der Identität. Es enthält 2 Teile, ihren Private Key und den zugehörigen Public Key. Das Zertifikat wird bei hohem Schutzbedarf zur 2-Faktor-Identifizierung (Usercode/Passwort und Zertifikat) genutzt, um sich als berechtigter Nutzer des Single-Sign-On für PharmNet.Bund und DIMDI zu authentifizieren. Nutzer, die kein Zertifikat besitzen, sich also nicht ausweisen können, erhalten dabei keinen vollen Zugriff. Das Zertifikat für den Zugang zu PharmNet.Bund und DIMDI können Sie bei einer Zertifizierungsstelle (Certificate Authortiy CA) oder bei einem Distributor erwerben. Es kann auch für andere Zwecke genutzt werden. Wir akzeptieren nur Zertifikate von CAs, die standardmäßig von der Programmiersprache Java unterstützt werden. Eine Liste mit möglichen Ausstellern finden Sie im Anhang. Das Zertifikat dient zur Verschlüsselung und zur Authentifizierung. 2. Was benötige ich im Einzelnen? Um ein Zertifikat zu erhalten und es für den Zugang zu PharmNet.Bund und DIMDI zu nutzen, sind die folgenden drei Schritte notwendig: Beantragen Sie ein Zertifikat bei einer Zertifizierungsstelle oder einem Distributor. Es muss für eine TLS-WWW-Client-Authentifizierung ausgestellt sein. (Extended-Key-Usage für Client-Authentifizierung, siehe Abschnitt ). Holen Sie das für Sie ausgestellte persönliche Zertifikat ab und importieren Sie es in Ihren Browser. (Jeder Nutzer benötigt ein eigenes Zertifikat. Bitte achten Sie darauf, dass Ihr Name oder Ihre -Adresse im Zertifikat vermerkt sind.) Sichern Sie Ihr Zertifikat 3. Wie erhalte ich ein Zertifikat? Das Zertifikat beantragen Sie bei einer Zertifizierungsstelle oder einem Distributor. Angeben müssen Sie dabei üblicherweise Ihren Namen, Ihre Adresse, Ihre -Adresse, das Land aus dem Sie kommen und eventuell einen Firmennamen oder ein Bundesland. Wie genau der Antrag erfolgt, erfahren Sie beim jeweiligen Anbieter. Den privaten Schlüssel (Private Key) sollten Sie gut aufbewahren. Zusätzlich müssen Sie sich noch identifizieren (z.b. Postident). Der Aussteller stellt Formulare für die Beantragung und Beschreibungen für das Eintragen des Zertifikats in den Browser zur Verfügung. Die Beantragung und Abholung eines Zertifikats kann recht unterschiedlich sein. Der übliche Weg ist, die Webseite des Anbieters zu besuchen und dort Ihre Daten einzugeben. Dabei erstellt der Browser auf Ihrem Computer den Private Key und den Public Key. Der Public Key wird an den Anbieter gesendet und dort signiert, während der Private Key in ihrem Browser verbleibt. In den meisten Fällen werden Sie anschließend per aufgefordert, die Webseite erneut mit dem gleichen Browser zu besuchen. Dabei wird der signierte Public Key mit dem Private Key zusammengeführt und letztendlich das Zertifikat erstellt. Zugleich wird das Zertifikat auch in Ihrem Browser installiert. In diesem Fall sollten Sie Ihr Zertifikat im Anschluss unbedingt sichern. Eine weitere Variante wird in Kapitel 4 beschrieben. Dabei erhalten Sie das fertige Zertifikat entweder vom Aussteller oder von einem Kollegen Ihrer IT, der es für Sie beantragt hat. Seite 2 von 9 Digitales Zertifikat für die Authentifizierung 08. April 2015

3 4. Wie importiere ich mein persönliches Zertifikat? Wenn Sie Ihr Zertifikat erhalten haben, muss es in den Browser importiert werden, bevor Sie es verwenden können. Durch den Import wird das Zertifikat im richtigen Zertifikatsspeicher platziert. Im Folgenden wird das Importieren beispielhaft zuerst für den Browser Mozilla Firefox und dann auch für den Internet Explorer durchgeführt: Mozilla Firefox Wählen Sie zuerst im Menu Extras den Punkt Einstellungen. Wählen Sie nun Erweitert und dann den Reiter Zertifikate. Abbildung 1: Einstellungen Erweitert Wählen Sie Zertifikate anzeigen : Es öffnet sich ein weiteres Fenster, in dem Sie den Reiter Ihre Zertifikate wählen. 08. April 2015 Digitales Zertifikat für die Authentifizierung Seite 3 von 9

4 Abbildung 2: Übersicht Zertifikate Sie sehen nun eine Übersicht der bereits installierten Zertifikate (im Beispiel sind keine Zertifikate vorhanden). Nach Klick auf Importieren erscheint eine Datenauswahlbox. Abbildung 3: Importieren des Zerifikats Wählen Sie Ihr Zertifikat aus und klicken auf Öffnen. Sie werden nun aufgefordert, das Passwort für die Schlüsseldatei einzugeben. Abbildung 4: Passwort des Zertifikats Seite 4 von 9 Digitales Zertifikat für die Authentifizierung 08. April 2015

5 Nach erfolgreichem Import des Zertifikats ist es unter Ihre Zertifikate eingetragen. Abbildung 5: Übersicht mit hochgeladenem Zertifikat Internet Explorer Hier wählen Sie im Menu Extras den Punkt Internetoptionen, dann den Reiter Inhalte und etwa in der Mitte der Seite klicken Sie auf den Knopf Zertifikate. Abbildung 6: Aufruf Zertifikate Die folgenden Bildschirme und der Ablauf entsprechen dem beim Mozilla Firefox. Sie sehen nun eine Übersicht der bereits installierten Zertifikate. Nach Klick auf Importieren erscheint der Zertifikatsimport-Assistent. Beim ersten Bildschirm klicken Sie auf Weiter.Auf dem folgenden Bildschirm wählen Sie das Zertifikat aus. 08. April 2015 Digitales Zertifikat für die Authentifizierung Seite 5 von 9

6 5. Exportieren des öffentlichen Teils des Zertifikates Um den öffentlichen Teil des Zertifikates für die Registrierung beim DIMDI hochzuladen, extrahieren Sie diesen Teil Ihres Zertifikats. Hierzu markieren Sie das Zertifikat unter Meine Zertifikate und klicken dann auf Ansehen, danach wählen Sie den Reiter Details. Abbildung 7: Zertifikate Ansicht Nun klicken Sie auf Exportieren und erhalten eine Datei mit dem öffentlichen Teil Ihrer Signatur (mit der Endung.cer,.crt oder.der). Diese Datei speichern Sie für die Registrierung beim DIMDI ab. Abbildung 8: Sicherung des Zertifikats Seite 6 von 9 Digitales Zertifikat für die Authentifizierung 08. April 2015

7 6. Ablauf Beantragung der Zugangsdaten Nun können Sie das Anmeldeformular aufrufen. Als erstes wählen Sie die Anwendung(en) aus, die Sie in Zukunft nutzen wollen. Falls Sie eine PNR-Nummer haben, geben Sie diese mit an. Auf der folgenden Seite geben Sie Ihre Adressdaten ein (bei vorhandener PNR-Nummer sind diese schon vorbesetzt). Danach wählen Sie die Datei mit dem öffentlichen Teil Ihres Zertifikats aus und klicken dann auf hochladen. Die Allgemeinen Geschäftsbedingungen müssen noch akzeptiert werden, dann klicken Sie auf Weiter. Abbildung 9: Erstregistrierung Ihre Anmeldung wird bestätigt und Sie erhalten eine zur Verifikation. Über den enthaltenen Link bestätigen Sie Ihre Registrierung. Nachdem die Administratoren Ihren Zugang aktiviert haben, erhalten Sie auf getrennten Wegen Ihre Zugangsdaten, bestehend aus Usercode und Erstzugangspasswort. Beim ersten Einloggen müssen Sie das Erstzugangspasswort ändern, danach steht dem Zugriff auf die Fachanwendung nichts mehr im Wege. 08. April 2015 Digitales Zertifikat für die Authentifizierung Seite 7 von 9

8 7. Erneuerung eines Zertifikats Bevor Ihr Zertifikat abläuft erhalten Sie von uns eine Benachrichtigung per Mail. Beantragen Sie rechtzeitig eine Zertifikatverlängerung bei Ihrem Aussteller und laden Sie das neue Zertifikat wie zuvor beschrieben in Ihren Browser. Anschließend melden Sie sich über Meine Daten bei unserer Benutzerverwaltung an. Wählen Sie die Option Zertifikat aus dem Navigationsmenü. Dort können Sie den öffentlichen Schlüssel Ihres Zertifikats hochladen und speichern. Abbildung 10: Erneuerung des Zertifikats - Schritt 1 Hochladen Abbildung 11: Erneuerung des Zertifikats - Schritt 2 Speichern Seite 8 von 9 Digitales Zertifikat für die Authentifizierung 08. April 2015

9 8. Anhang: Liste von Ausstellern der Zertifikate Im Folgenden sind einige Zertifizierungsstellen aufgelistet, die digitale X.509-User-Zertifikate ausstellen. Wir akzeptieren nur Zertifikate von CAs, die standardmäßig von der Programmiersprache Java unter-stützt werden (Stand August 2014). Die Reihenfolge der aufgeführten Liste ist keinesfalls als Verweis oder Empfehlung zum Kauf der Produkte eines bestimmten Unternehmens zu verstehen. GlobalSign nv-sa, BE TC TrustCenter GmbH, DE AddTrust AB, SE SwissSign AG, CH DigiCert Inc, US America Online Inc., US Certplus, FR Comodo CA Limited, GB Deutsche Telekom AG, DE VeriSign, Inc., US Entrust.net, US Equifax Secure Inc., US GeoTrust Inc., US GTE Corporation, US SECOM Trust Systems CO.,LTD., JP QuoVadis Limited, BM Starfield Technologies, Inc., US Thawte, Inc., US Sonera, FI Thawte, ZA The Go Daddy Group, Inc., US AC Camerfirma S.A., ES T-Systems Enterprise Services GmbH, DE CT-Systems Enterprise Services GmbH, DE The USERTRUST Network, US CyberTrust, IE Unizeto Technologies S.A., PL KEYNECTIS, FR ValiCert, Inc., US Hinweis: Nicht alle Anbieter stellen X.509-Zertifikate mit der Erweiterung Extended Key Usage: Client Authentication" aus. 08. April 2015 Digitales Zertifikat für die Authentifizierung Seite 9 von 9