Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
import_der_zertifikatskette [2009/08/28 12:58] – dn31 | import_der_zertifikatskette [2012/06/22 14:35] – [Installieren des Wurzelzertifikats bei Firefox] bush | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
- | ====== | + | ====== Zertifikatskette |
- | Damit ihr Browser das von der Albert-Ludwigs-Universität Freiburg verwendete Root 2-Zertifikat erkennen kann, muss es vorher installiert werden. In den gängigen Browsern wie dem Internet Explorer oder auch Opera und Firefox ist das Zertifikat bereits vorinstalliert. | + | |
+ | Damit ihr Browser das von der Universität Freiburg verwendete Root 2-Zertifikat erkennen kann, muss es vorher installiert werden. In den gängigen Browsern wie dem Internet Explorer oder auch Opera, Mozilla | ||
+ | |||
+ | Da die Zertifikate der Uni Freiburg aber nicht direkt von diesem erwähnten Root-Zertifikat der Deutschen Telekom abstammt, sondern über Zwischenzertifikate abgeleitet wird (s. folgende Aufzählung!), | ||
+ | |||
+ | Falls dies nicht der Fall ist, wird ihr Browser | ||
+ | Sie besteht für die Zertifikate der Uni Freiburg aus drei Komponenten: | ||
+ | * Wurzelzertifikat **Deutschen Telekom Root CA 2** (i.d.R. installiert) | ||
+ | * Zwischenzertifikat **DFN-Verein PCA Global - G01** | ||
+ | * Zwischenzertifikat **Uni-FR CA - G02** | ||
+ | |||
+ | <note tip> | ||
+ | |||
+ | Überprüfen Sie zuerst, welche der benötigten Zertifikate bereits in ihrem Browser installiert sind. Hierzu klicken Sie im Firefox auf\\ //Extras ⇒ Einstellungen ⇒ Erweitert ⇒ Verschlüsselung ⇒ Zertifikat anzeigen// | ||
+ | |||
+ | {{: | ||
+ | |||
+ | Dann klicken Sie im folgenden Fenster auf den Reiter // | ||
+ | |||
+ | {{: | ||
+ | |||
+ | \\ | ||
+ | <note tip> | ||
+ | \\ | ||
+ | |||
+ | ===== Installieren des Wurzelzertifikats bei Firefox ===== | ||
+ | |||
+ | Das Wurzelzertifikat Deutsche Telekom Root CA 2 wird schon geraume Zeit mit der Firefox-Installation ausgeliefert. Dieser Abschnitt dürfte also im Allgemeinen hinfällig sein, es sei denn, das Wurzelzertifikat wurde aus Versehen aus dem Zertifikatsspeicher entfernt. | ||
+ | |||
+ | |||
+ | - Folgen Sie diesem **[[https:// | ||
+ | - Wahrscheinlich werden Sie gefragt, ob sie dem Inhalt dieser Seite vertrauen. Akzeptieren Sie die Seite für eine Sitzung und die Webseite wird Ihnen angezeigt.\\ \\ {{: | ||
+ | - In der oberhalb gelegenen Leiste befindet sich ganz links die Schaltfäche " | ||
+ | - Klicken Sie in dem aufspringenden Fenster zuerst auf die Fläche " | ||
+ | - Schließen Sie das Ansichtsfenster wieder und legen Sie fest, dass Sie dem Telekom Root CA 2 bei der Identifikation von //Websites, E-Mail-Nutzern und Softwareentwicklern// | ||
+ | - Das Zertifikat ist nun installiert. Zur Kontrolle öffnen Sie nun Firefox und klicken (wie oben schon einmal beschrieben) nacheinander auf\\ //Extras ⇒ Einstellungen ⇒ Erweitert ⇒ Verschlüsselung ⇒ Zertifikat anzeigen// | ||
+ | |||
+ | \\ | ||
+ | ===== Installieren des DFN-PCA Zertifikats bei Firefox ===== | ||
+ | - Folgen Sie wieder dem **[[https:// | ||
+ | - Dieses Mal klicken Sie in der oberen Leiste auf die zweite Schaltfläche von links mit dem Namen " | ||
+ | - Befolgen Sie nun die Schritte 4-6 aus dem vorangegangenen Absatz. | ||
+ | |||
+ | \\ | ||
+ | ===== Installieren des UNI FR CA bei Firefox ===== | ||
+ | |||
+ | - Klicken Sie ein drittes Mal auf den **[[https:// | ||
+ | - Nun wählen Sie in der oberen Leiste die dritte Schaltfläche von links " | ||
+ | - Befolgen Sie wiederum die Schritte 4-6 des ersten Absatzes. | ||
+ | |||
+ | Hiermit ist die komplette Zertifikatskette die von der Universität Freiburg verwendet wird auf dem Mozilla Firefox installiert. | ||
+ | \\ | ||
+ | \\ | ||
+ | ===== Überprüfen des Zertifikatsbestandes beim Microsoft Internet Explorer ===== | ||
+ | Das Telekom Wurzelzertifikat ist im Internetexplorer normalerweise bereits installiert, | ||
+ | - Wählen Sie bei geöffnetem Browser unter dem Menüpunkt " | ||
+ | - Klicken Sie auf den Reiter " | ||
+ | - Es öffnet sich ein Fenster, in dem Sie mit Hilfe des Schiebereglers am rechten Rand der Liste " | ||
+ | - Wenn Sie das Zertifikat unter " | ||
+ | - Anderenfalls können Sie das Zertifikat installieren, | ||
+ | |||
+ | \\ | ||
+ | ===== Speichern eines Zertifikates ===== | ||
+ | |||
+ | Wenn Sie auf der DFN-Seite mit dem Wurzelzertifikat den Link mit der rechten Maustaste anklicken, erscheint ein sog. Kontextmenü, | ||
+ | |||
+ | {{: | ||
+ | |||
+ | Wählen Sie also einen lokalen Speicherort aus, den Sie speziell für diesen Zweck vorbereitet haben. Das könnte auch eine dafür vorgesehene Diskette sein. Akzeptieren Sie am besten den vorgeschlagenen Dateinamen.\\ | ||
+ | Nach dem Klick auf die Schaltfläche Speichern liegt das Zertifikat als Datei auf dem lokalen PC vor. | ||
+ | Auf diese Datei kann sich dann ein nachfolgender Importvorgang beziehen. | ||
+ | |||
+ | \\ | ||
+ | ===== Importieren eines Zertifikates am Beispiel Thunderbird ===== | ||
+ | |||
+ | Starten Sie Thunderbird und gehen Sie über das Menü\\ //Extras / Einstellungen / Datenschutz / Sicherheit / Zertifikate// | ||
+ | |||
+ | {{: | ||
+ | |||
+ | Auf der folgenden Seite, deren Aussehen Ihnen sicher von Firefox her bekannt vorkommt, wählen Sie den passenden Reiter (// | ||
+ | |||
+ | {{: | ||
+ | |||
+ | Suchen Sie mit dem nachfolgenden Datei-Explorer das gespeicherte Zertifikat auf und öffnen Sie die Datei. | ||
+ | |||
+ | Gehen Sie anschließend vor, wie oben beim **[[# | ||
+ | |||
+ | Damit ist das Zertifikat auch in Thunderbird importiert. | ||
+ | |||
+ | Bewahren Sie die lokal gespeicherten Zertifikate (z.B. die Diskette) an einem sicheren Ort auf. | ||
+ | |||
+ | |||
+ | \\ | ||
+ | \\ | ||
- | ===== Installieren des Wurzelzertifikats bei Firefox ===== | ||
- | - Folgen sie diesem [[https:// | ||
- | - Wahrscheinlich werden Sie gefragt, ob sie dem Inhalt dieser Seite vertrauen. Akzeptieren Sie die Seite für eine Sitzung und die Webseite wird Ihnen angezeigt. | ||
- | - In der oberhalb gelegen Leiste befindet sich ganz links die Schaltfäche " | ||
- | - Klicken Sie in dem aufspringenden Fenster zuerst auf die Fläche " | ||
- | - Schließen Sie das Ansichtsfenster wieder und legen Sie fest, dass Sie dem Telekom Root CA 2 bei der Identifikation von Websites, Email-Nutzern und Softwareentwicklern vertrauen. Dafür setzen Sie die Häkchen bei allen drei Optionen. | ||
- | - Das Zertifikat ist nun installiert. Zur Kontrolle öffnen Sie nun Firefox und klicken nacheinander auf // | ||
- | ===== Installieren des Wurzelzertifikats beim Internet Explorer ===== | ||