Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
wiki:zertifikate [2014/11/18 16:09] – wyneken | wiki:zertifikate [2014/11/28 16:09] – [Überblick] wyneken | ||
---|---|---|---|
Zeile 14: | Zeile 14: | ||
Die Navigierung erfolgt über die Kartenreiter. Zu jedem oberen Kartenreiter gibt es eine Gruppe unterer Kartenreiter, | Die Navigierung erfolgt über die Kartenreiter. Zu jedem oberen Kartenreiter gibt es eine Gruppe unterer Kartenreiter, | ||
- | ====== | + | ====== |
- | | + | |
- | * vgl. [[https:// | + | * [[Zertifizierungskette]] installieren (mit Hilfe dieser Kette wird auf Ihrem PC bzw. Smartphone die Richtigkeit des eigenen persönlichen Zertifikats sowie der Zertifikate anderer attestiert) |
- | - Termin mit Zertifizierungsstelle im RZ vereinbaren | + | |
- | - Mit Ausweis zum Termin im RZ gehen | + | |
- | - In dem Browser, wo man den Antrag ausgefüllt hat, das Link anschauen, das man per E-Mail zugeschickt bekam. | + | |
- | * vgl. [[https:// | + | |
- | | + | |
- | - Zertifikat zwecks Archivierung abspeichern, | + | |
- | | + | |
- | * [[https:// | + | |
- | - Thunderbird | + | |
- | * [[https:// | + | |
- | * [[https:// | + | |
- | + | * Andere Plattforme | |
- | ===== Zertifizierungskette ===== | + | |
- | + | * [[iOS (iPhone)]] | |
- | Mit Hilfe dieser Kette wird die Richtigkeit des eigenen persönlichen Zertifikats sowie der Zertifikate anderer attestiert. | + | * [[alpine (Linux)]] |
- | + | ||
- | Eventuell muss man auf dem eigenen PC [[https:// | + | |
- | + | ||
- | | + | |
- | * Zwischenzertifikat **DFN-Verein PCA Global - G01** | + | |
- | * Zwischenzertifikat **Uni-FR CA - G02** | + | |
- | + | ||
- | + | ||
- | ====== Andere Plattforme ====== | + | |
- | + | ||
- | + | ||
- | ===== MacOS ===== | + | |
- | + | ||
- | Man bekommt von der Zertifizierungsstelle eine E-Mail mit Link. Wenn man auf das Link klickt, wird das beantragte Zertifikat runtergeladen. Das wird allerdings nur klappen, wenn man von diesem Mac / Browser aus das Zertifikat beantragt hat. | + | |
- | + | ||
- | Auf einem Mac wird das Zertifikat im App " | + | |
- | + | ||
- | ==== Importieren ==== | + | |
- | + | ||
- | ==== Exportieren ==== | + | |
- | + | ||
- | Man kann das Zertifikat als .p12-Datei exportieren, | + | |
- | + | ||
- | ===== iOS (iPhone) | + | |
- | + | ||
- | ===== alpine ===== | + | |
- | + | ||
- | Das Linux-Programm alpine kann mit Zertifikaten umgehen. | + | |
- | + | ||
- | * Signierte Nachricht an sich selbst schicken und mit alpine anschauen | + | |
- | * Der öffentliche Schlüssel wird in ~/ | + | |
- | + | ||
- | * Den privaten Schlüssel wird in ~/ | + | |
- | * Zuerst das Zertifikat in Firefox reinladen | + | |
- | * Dann [[https:// | + | |
- | * Dann den privaten Schlüssel daraus generieren: | + | |
- | + | ||
- | # Die Datei ist ohne Passwort | + | |
- | openssl pkcs12 -in SavedCertificate.p12 -out MyAddress@physik.uni-freiburg.de.key -nocerts -nodes | + | |
- | # Die Datei ist mit Passwort | + | |
- | openssl pkcs12 -in SavedCertificate.p12 -out newfile.crt.pem -clcerts -nokeys | + | |
- | + | ||
- | * Die [[Zertifikatkette]] in ~/alpine-smime/ | + | |
- | + | ||
- | Wenn man nun eine Nachricht verfasst und losschicken will, tippt man noch " | + | |
- | ==== UID nicht gleich E-Mail-Adresse ==== | + | |
- | + | ||
- | Es gibt in alpine Probleme, falls die User-ID auf dem Linuxrechner anders lautet als die E-Mail-Adresse im Zertifikat. Wenn das der Fall ist, muss man eine (al)pine " | + | |
- | + | ||
- | http:// | + | |
====== Verschiedenes ====== | ====== Verschiedenes ====== | ||
- | |||
===== Eigene Zertifikate verwalten ===== | ===== Eigene Zertifikate verwalten ===== | ||
- | Mit " | + | * Mit " |
- | Mit " | + | * Mit " |
===== Weitere Informationen ===== | ===== Weitere Informationen ===== | ||
- | Ausführliche Hintergrundsinformation zu Zertifikaten findet man [[https:// | + | * Ausführliche Hintergrundsinformation zu Zertifikaten findet man [[https:// |
- | + | ||
- | Informationen [[http:// | + | |
+ | * Informationen [[http:// |