GEWAN Anleitung zum Ausschalten der Java- Sicherheitswarnungen unter Windows 7 (Stand: 24.06.2015) Sehr geehrte Damen und Herren, in Abhängigkeit des GEWAN-Aufrufs (Internet oder Behördennetz) können beim Start von GEWAN entsprechende Sicherheitswarnungen (siehe Beispiele 1 und 2) auftreten, die Sie mit Hilfe der folgenden Anleitung ausschalten können. Beispiel 1 Beispiel 2 Schritt 1: Rufen Sie die GEWAN-Homepage auf: - Im Internet unter https://gewan.bayern.de - Im Behördennetz unter https://gewan.bybn.de Hinweis: Der Aufruf über das Behördennetz ist nur möglich, wenn Ihr Landkreis das Behördennetz nutzt und Ihr PC dafür freigeschaltet ist. Seite 1 von 7
Öffnen Sie den Download-Bereich (oben) und klicken Sie dort auf Zertifikate (links). Bild: Download-Bereich GEWAN-Homepage Für die Verwendung von GEWAN müssen Sie die rot markierten Zertifikate installieren: - RootCA QuoVadis-Root-CA-3.cer - Issuing CA Bayerische-SSL-CA-2014.cer - Issuing CA Bayerische-SSL-CA-2014-02.cer - Java Code Signatur GewanThawte.cer - Issuing CA ThawteCodeSigningCA-G2.cer Schritt 2a: Klicken Sie auf das zu installierende Zertifikat. Das folgende Fenster öffnet sich. Schritt 2b: Wählen Sie den Radiobutton Datei speichern und klicken Sie anschließend auf OK. Das folgende Fenster öffnet sich. Seite 2 von 7
Schritt 2c: Speichern Sie die Signaturdatei in dem von Ihnen gewünschten Verzeichnis. Schritt 3: Wiederholen Sie das Vorgehen der Schritte 2a bis 2c für die weiteren Signaturdateien. Danach sollten fünf Signaturdateien in dem von Ihnen gewählten Ordner vorhanden sein. Sobald Sie alle fünf Zertifikate gespeichert haben, können Sie das Internet schließen. Schritt 4a: Starten Sie den Windows-Explorer und gehen Sie in das Verzeichnis, in dem Sie die gerade heruntergeladenen Zertifikate gespeichert haben. Seite 3 von 7
Schritt 4b: Doppelklicken Sie auf das erste Zertifikat. Abhängig von Ihren Windows-Einstellungen werden Sie gefragt, ob Sie die Datei öffnen sollen. Schritt 4c: Installieren Sie das gewählte Zertifikat durch Klick auf den gleichnamigen Button. Der Zertifikatimport-Assistent öffnet sich. Klicken Sie auf Weiter >. Seite 4 von 7
Klicken Sie erneut auf Weiter >. Klicken Sie auf Fertig stellen. Der erfolgreiche Importvorgang wird im folgenden Fenster bestätigt. Wiederholen Sie die Schritte 4b und 4c für die vier anderen Zertifikate. Danach können Sie den Windows-Explorer beenden. Schritt 5: Öffnen Sie die Windows-Systemsteuerung. Sie erhalten die folgende Bildschirmansicht, wenn die Anzeige (rechts oben) Kleine Symbole ausgewählt ist. Seite 5 von 7
Bild: Systemsteuerung Alle Systemsteuerungselemente Prüfen Sie dort zunächst unter Programme und Funktionen, ob nur ein einziges (möglichst aktuelles) Java installiert ist. Ist dies nicht der Fall, prüfen Sie unbedingt Ihre Anwendungen auf Java- Versionsunverträglichkeit und deinstallieren Sie bei Bedarf ältere Versionen. Hinweis: Zur Java-Installation benötigen Sie Administratorrechte. Kehren Sie jetzt wieder zur Anzeige Alle Systemsteuerungselemente der Systemsteuerung zurück. Schritt 6a: Öffnen Sie in der Systemsteuerung das Java Control Panel mit Klick auf das Java- Symbol. Das folgende Fenster öffnet sich. Seite 6 von 7
Schritt 6b: Klicken Sie auf den Reiter Sicherheit. Das Fenster mit der Sicherheitsebene öffnet sich. Stellen Sie sicher, dass der Schiebeschalter in der Sicherheitsebene auf Hoch (Mindestempfehlung) gesetzt ist. Beenden Sie das Java Control Panel durch Klick auf OK. Starten Sie GEWAN neu. Es wird einmalig je nach Art des Netzzugangs (Internet oder Behördennetz) nochmals ein entsprechendes Hinweisfenster eingeblendet. Hinweisfenster bei Internetzugang Markieren Sie das Kästchen beim Feld Für Anwendungen dieses Anbieters und aus diesem Speicherort nicht mehr anzeigen und klicken Sie anschließend auf den Schalter Ausführen. Künftig sollte GEWAN ohne weitere Sicherheitswarnungen und Hinweisfenster starten. Hinweis: Sollte GEWAN mit der Meldung, dass die Anwendung verifiziert wird, sehr lange (eine Minute oder länger) für den Start benötigen, öffnen Sie erneut das Java Control Panel. Klicken Sie auf den Reiter Erweitert. Wählen Sie aus der Gruppe Zertifikatsentzug prüfen mit den Punkt Online Certificate Status Protocol (OCSP). Dadurch werden nur die Entzugslisten des Zertifikatsherstellers geprüft (und nicht auch noch lokale Zertifikatsentzugslisten). Seite 7 von 7