Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
wiki:zertifikate [2014/11/28 12:07] – [Beantragung und Einrichtung auf dem eigenen PC] wyneken | wiki:zertifikate [2014/11/28 15:42] – [iOS (iPhone)] wyneken | ||
---|---|---|---|
Zeile 14: | Zeile 14: | ||
Die Navigierung erfolgt über die Kartenreiter. Zu jedem oberen Kartenreiter gibt es eine Gruppe unterer Kartenreiter, | Die Navigierung erfolgt über die Kartenreiter. Zu jedem oberen Kartenreiter gibt es eine Gruppe unterer Kartenreiter, | ||
- | ====== | + | ====== |
- | | + | |
- | * vgl. [[https:// | + | * [[Zertifizierungskette]] (Mit Hilfe dieser Kette wird die Richtigkeit des eigenen persönlichen Zertifikats sowie der Zertifikate anderer attestiert) |
- | - Termin mit Zertifizierungsstelle im RZ vereinbaren | + | |
- | - Mit Ausweis zum Termin im RZ gehen | + | |
- | - In dem Browser, wo man den Antrag ausgefüllt hat, das Link, das man per E-Mail zugeschickt bekam, anschauen und installieren. | + | |
- | * vgl. [[https:// | + | |
- | | + | |
- | - Zertifikat zwecks Archivierung abspeichern, | + | |
- | | + | |
- | * [[https:// | + | |
- | - Thunderbird mit Zertifikat einrichten | + | |
- | * [[https:// | + | |
- | * [[https:// | + | |
+ | * Andere Plattforme | ||
+ | * [[MacOS]] | ||
+ | * [[iOS (iPhone)]] | ||
+ | * [[alpine]] | ||
- | ===== Zertifizierungskette ===== | + | * Verschiedenes |
- | + | * [[Eigene | |
- | Mit Hilfe dieser Kette wird die Richtigkeit des eigenen persönlichen Zertifikats sowie der Zertifikate | + | |
- | + | ||
- | Eventuell muss man auf dem eigenen PC [[https:// | + | |
- | + | ||
- | * Wurzelzertifikat **Deutschen Telekom Root CA 2** (i.d.R. installiert) | + | |
- | * Zwischenzertifikat **DFN-Verein PCA Global - G01** | + | |
- | * Zwischenzertifikat **Uni-FR CA - G02** | + | |
Zeile 45: | Zeile 32: | ||
- | ===== MacOS ===== | ||
- | |||
- | Wenn man das Zertifikat auf einem Mac beantragt hat, muss man das Zertifikat mit dem selben Browser installieren. Man bekommt von der Zertifizierungsstelle eine E-Mail mit Link zugeschickt. Wenn man auf das Link klickt, wird das beantragte Zertifikat installiert. Das wird allerdings nur klappen, wenn man von diesem Mac / Browser aus das Zertifikat beantragt hat. | ||
- | |||
- | Auf dem Mac wird das Zertifikat dann im App " | ||
- | |||
- | |||
- | ==== Aus Keychain Access Exportieren ==== | ||
- | |||
- | Man kann das Zertifikat als .p12-Datei exportieren, | ||
- | |||
- | ===== iOS (iPhone) ===== | ||
- | |||
- | * [[Zertifikatkette]] als Datei '' | ||
- | * Diese Datei als E-Mail-Attachment an sich selbst schicken | ||
- | * Am iPhone die Nachricht mit dem Attachment anschauen und auf das Attachment klicken | ||
- | * Akzeptieren, | ||
- | * Eigenes Zertifikat nach [[http:// | ||
- | * Zertifikat muss auf dem Mac (in '' | ||
- | * Zertifikat aus '' | ||
- | * .p12-Datei per E-Mail an sich selbst schicken | ||
- | * In '' | ||
- | * Zertifikat zur aktiven Anwendung aktivieren | ||
- | * '' | ||
- | * Hier kann man auch festlegen, dass man beim Versand von E-Mail grundsätzlich signieren und/oder verschlüsseln möchte. | ||
- | * Um an jemand verschlüsselte E-Mail zu schicken, soll er vorher einmal eine unterschriebene Nachricht schicken | ||
- | * Auf dem blauen Icon hinter des Absenders Adress klicken | ||
- | * Dort das Zertifikat (public key) installieren | ||
- | Jetzt könnte man z.B. an sich selbst eine signierte Nachricht schicken, damit man den eigenen öffentlichen Schlüssel installieren kann. Oder vielleicht wird das schon bei den obigen Schritten erledigt. | ||
- | Hier eine [[http:// | ||
===== alpine ===== | ===== alpine ===== | ||
Zeile 122: | Zeile 79: | ||
Informationen [[http:// | Informationen [[http:// | ||
- |