Antrag und Installation eines Nutzerzertifikats mit. Internet Explorer und Outlook 2016

Transkript

1 Antrag und Installation eines Nutzerzertifikats mit Internet Explorer und Outlook 2016 Die Überprüfung von Authentizität und Integrität eines Absenders von s ist, ebenso wie die Echtheit oder Vertraulichkeit von Daten, beim Versand von s nicht vorgesehen. Dadurch entsteht ein Vertraulichkeitsverlust schützenswerter Informationen. Daher räumt die Universität Hohenheim den Mitgliedern und Angehörigen kostenlos die Möglichkeit ein, s und Dokumente zu signieren und zu verschlüsseln. Beantragen eines -Nutzerzertifikats mit Internet Explorer 1. Um ein Zertifikat zu erhalten empfehlen wir Ihnen den Browser Internet Explorer. Das Verwenden von Google Chrome ist nicht möglich. 2. Kopieren Sie mit <STRG>+<C> die folgende URL in die Adressleiste von Internet Explorer 3. Wählen Sie auf der angezeigten Webseite im Menü Zertifikate das Nutzerzertifikat aus.

2 4. Auf der folgenden Webseite befüllen Sie bitte die Felder mit Ihren Angaben und drücken anschließen auf Weiter. Erklärung zu den Zertifikatsdaten Das Zertifikat kann nur für -Adressen der Universität Hohenheim ausgestellt werden. Bitte benennen Sie Ihre primäre -Adresse, z. B. und vermerken Sie mögliche weitere -Adressen schriftlich auf dem Papierausdruck des Antrags. Vor und Nachname geben Sie bitte ohne Umlaute an. Bitte beachten Sie zudem, dass nur Namenszusätze (z. B. "Dr."), welche auch in Ihrem amtlichen Ausweispapier geführt sind, aufgenommen werden können nicht aufgeführte Namenszusätze (z. B. "Prof.") können nicht berücksichtigt werden. Abteilung: Die Angabe der Abteilung ist freiwillig und dient nur Ordnungskriterien. PIN: Hierbei handelt es sich um das Passwort für das Zertifikat, zu welchem anzumerken ist, dass Sie ein eindeutiges und mindestens 12-stelliges Passwort verwenden sollten. Bitte merken Sie sich dieses Passwort und geben Sie es an niemanden weiter, auch nicht an Mitarbeiter der Universität Hohenheim. Informationen: Bitte lesen Sie diese aufmerksam, bei Fragen steht Ihnen der IT-Service-Desk Telefon 24444) oder die IT-Sicherheit Telefon 24440) gerne zur Verfügung. Veröffentlichung des Zertifikats: Wenn Sie der Veröffentlichung Ihres Nutzerzertifikats zustimmen, kann Ihnen jeder ohne vorherigen Schlüsselaustausch eine verschlüsselte zusenden. Da Nutzerzertifikate den Namen und die -Adresse des Zertifikatnehmers enthalten, sind diese Daten bei einer Zustimmung zur Veröffentlichung im Internet frei verfügbar die IT-Sicherheit der Universität Hohenheim empfiehlt der Veröffentlichung zuzustimmen.

3

4 5. Überprüfen Sie Ihre Angaben auf der folgenden Seite und bestätigen Sie mit Bestätigen. Es erscheint für möglicherweise folgender Hinweis: Und im Anschluss folgende Seite: 6. Bitte betätigen Sie die Schaltfläche "Zertifikatantrag anzeigen". Daraufhin wird der Zertifikatantrag geöffnet oder auf Ihrer Festplatte mit dem Namen Zertifikatantrag.pdf abgespeichert. 7. Bitte drucken Sie diesen Zertifikatantrag und geben ihn unterschrieben am IT-Service-Desk ab. Bitte bringen Sie zum Abgleich Ihrer Identität einen amtlichen Lichtbildausweis (Personalausweis, Reisepass, kein Führerschein (!)) mit. Nach Überprüfung der Identität wird Ihnen das Zertifikat im Regel innerhalb eines Werktages per zugesandt.

5 Installation des -Nutzerzertifikats mit Internet Explorer 1. Starten Sie den Browser Internet Explorer. 2. Kopieren Sie folgenden Link aus der Uni. Hohenheim CA Zertifikatinformationen in die Adressleiste des Internet Explorer

6 3. Klicken Sie auf folgende Menüpunkte um die benötigten CA-Zertifikate zu installieren.

7 4. Dieses Verfahren gilt für alle in Teil 3 genannten Zertifikate

8 5. Kopieren Sie den zweiten Link aus der Uni. Hohenheim CA Zertifikatinformationen in die Adressleiste des Internet Explorer 6. Klicken Sie auf Zertifikat importieren und danach auf Ja

9 7. Ihr Persönliche Zertifikat ist damit erfolgreich installiert. 8. Um im Notfall (z. B. Verlust des Zertifikats) auf verschlüsselte Mails zugreifen zu können ist das Zertifikat unbedingt zu sichern. Klicken Sie im Browser Internet Explorer auf das Zahnrad (rechts oben) und folgen den im Bild aufgezeigten Schritten

10 9. Exportieren Sie nun Ihre Persönliches Zertifikat und sichern Sie es auf ein Netzlaufwerk (AFS, Verwaltungsserver) oder einem anderen Medium wie folgt:

11 10. Wir empfehlen dasselbe Kennwort wie beim Zertifikatsantrag zu verwenden.

12 11. Um Ihr Zertifikat in Outlook zu verwenden starten Sie Outlook und gehen Sie wie folgt vor:

13 12. Ändern Sie die Sicherheitseinstellungen wie folgt: 13. Ihr Persönliches Zertifikat ist nun in Outlook Installiert! Sie können alle anderen Fenster mit OK quittieren. Im Anschluss werden alle ausgehenden s automatisch mit Ihrem Zertifikat digital signiert. 14. Um zu verschlüsseln klicken Sie auf Optionen und danach auf Verschlüsseln.