Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
wiki:zertifikate [2014/11/18 16:09] – wyneken | wiki:zertifikate [2014/11/28 12:07] – [Beantragung und Einrichtung auf dem eigenen PC] wyneken | ||
---|---|---|---|
Zeile 20: | Zeile 20: | ||
- Termin mit Zertifizierungsstelle im RZ vereinbaren | - Termin mit Zertifizierungsstelle im RZ vereinbaren | ||
- Mit Ausweis zum Termin im RZ gehen | - Mit Ausweis zum Termin im RZ gehen | ||
- | - In dem Browser, wo man den Antrag ausgefüllt hat, das Link anschauen, das man per E-Mail zugeschickt bekam. | + | - In dem Browser, wo man den Antrag ausgefüllt hat, das Link, das man per E-Mail zugeschickt bekam, anschauen und installieren. |
* vgl. [[https:// | * vgl. [[https:// | ||
- Zertifikat in [[https:// | - Zertifikat in [[https:// | ||
Zeile 47: | Zeile 47: | ||
===== MacOS ===== | ===== MacOS ===== | ||
- | Man bekommt von der Zertifizierungsstelle eine E-Mail mit Link. Wenn man auf das Link klickt, wird das beantragte Zertifikat | + | Wenn man das Zertifikat auf einem Mac beantragt hat, muss man das Zertifikat mit dem selben Browser installieren. |
- | Auf einem Mac wird das Zertifikat im App " | + | Auf dem Mac wird das Zertifikat |
- | ==== Importieren ==== | ||
- | ==== Exportieren ==== | + | ==== Aus Keychain Access |
Man kann das Zertifikat als .p12-Datei exportieren, | Man kann das Zertifikat als .p12-Datei exportieren, | ||
Zeile 59: | Zeile 58: | ||
===== iOS (iPhone) ===== | ===== iOS (iPhone) ===== | ||
+ | * [[Zertifikatkette]] als Datei '' | ||
+ | * Diese Datei als E-Mail-Attachment an sich selbst schicken | ||
+ | * Am iPhone die Nachricht mit dem Attachment anschauen und auf das Attachment klicken | ||
+ | * Akzeptieren, | ||
+ | * Eigenes Zertifikat nach [[http:// | ||
+ | * Zertifikat muss auf dem Mac (in '' | ||
+ | * Zertifikat aus '' | ||
+ | * .p12-Datei per E-Mail an sich selbst schicken | ||
+ | * In '' | ||
+ | * Zertifikat zur aktiven Anwendung aktivieren | ||
+ | * '' | ||
+ | * Hier kann man auch festlegen, dass man beim Versand von E-Mail grundsätzlich signieren und/oder verschlüsseln möchte. | ||
+ | * Um an jemand verschlüsselte E-Mail zu schicken, soll er vorher einmal eine unterschriebene Nachricht schicken | ||
+ | * Auf dem blauen Icon hinter des Absenders Adress klicken | ||
+ | * Dort das Zertifikat (public key) installieren | ||
+ | |||
+ | Jetzt könnte man z.B. an sich selbst eine signierte Nachricht schicken, damit man den eigenen öffentlichen Schlüssel installieren kann. Oder vielleicht wird das schon bei den obigen Schritten erledigt. | ||
+ | |||
+ | Hier eine [[http:// | ||
===== alpine ===== | ===== alpine ===== | ||
Das Linux-Programm alpine kann mit Zertifikaten umgehen. | Das Linux-Programm alpine kann mit Zertifikaten umgehen. | ||
- | | + | |
* Der öffentliche Schlüssel wird in ~/ | * Der öffentliche Schlüssel wird in ~/ | ||
- | + | - Die [[Zertifikatkette]] muss man in ~/ | |
- | | + | |
- | * Zuerst das Zertifikat in Firefox | + | * Zuerst das Zertifikat in Firefox |
- | * Dann [[https:// | + | * Dann [[https:// |
* Dann den privaten Schlüssel daraus generieren: | * Dann den privaten Schlüssel daraus generieren: | ||
+ | * openssl pkcs12 -in SavedCertificate.p12 -out MyAddress@physik.uni-freiburg.de.key -nocerts -nodes | ||
+ | * Hierfür braucht man zwei Passwörter: | ||
+ | * " | ||
+ | * "PEM pass phrase", | ||
+ | * Den erzeugten Schlüssel '' | ||
+ | |||
+ | Wenn man nun eine Nachricht verfasst und losschicken will, tippt man noch " | ||
+ | |||
+ | Anmerkung: Den öffentlichen Schlüssel haben wir oben auf einfacher Weise eingebaut. Man kann aber auch anhand des von Firefox exportierten Zertifikats die Datei mit dem öffentlichen Schlüssel kreieren: | ||
- | # Die Datei ist ohne Passwort | ||
- | openssl pkcs12 -in SavedCertificate.p12 -out MyAddress@physik.uni-freiburg.de.key -nocerts -nodes | ||
- | # Die Datei ist mit Passwort | ||
openssl pkcs12 -in SavedCertificate.p12 -out newfile.crt.pem -clcerts -nokeys | openssl pkcs12 -in SavedCertificate.p12 -out newfile.crt.pem -clcerts -nokeys | ||
- | * Die [[Zertifikatkette]] in ~/ | ||
- | Wenn man nun eine Nachricht verfasst und losschicken will, tippt man noch " | + | |
==== UID nicht gleich E-Mail-Adresse ==== | ==== UID nicht gleich E-Mail-Adresse ==== | ||