Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
serverzertifikat [2010/02/10 10:13] – bushserverzertifikat [2012/04/17 13:46] – [Vorbereitende Arbeiten] bush
Zeile 1: Zeile 1:
-====== Ein Serverzertifikat beantragen ======+====== Serverzertifikat beantragen ======
 Im Folgenden erfahren Sie, wie Sie ein Serverzertifikat von der Zertifizierungsstelle UNI-FR CA erhalten.\\ Im Folgenden erfahren Sie, wie Sie ein Serverzertifikat von der Zertifizierungsstelle UNI-FR CA erhalten.\\
 Starten Sie den Web-Browser Ihrer Wahl. Im vorliegenden Beispiel wird Mozilla Firefox verwendet. Das Vorgehen ist bei allen Browsern gleich.\\ Starten Sie den Web-Browser Ihrer Wahl. Im vorliegenden Beispiel wird Mozilla Firefox verwendet. Das Vorgehen ist bei allen Browsern gleich.\\
Zeile 15: Zeile 15:
  
 ^Element  ^Bedeutung  ^Wert  ^Kommentar  ^Beispiel<html><br /></html>(Mailserver des RZ)^ ^Element  ^Bedeutung  ^Wert  ^Kommentar  ^Beispiel<html><br /></html>(Mailserver des RZ)^
-|C |Ländercode |DE |Dieser Wert ist obligatorisch |DE|+|C |Ländercode |DE |Dieser Wert ist obligatorisch (bitte Großbuchstaben)  |DE|
 |O |Organisation |Universitaet Freiburg |Dieser Wert ist obligatorisch |Universitaet Freiburg| |O |Organisation |Universitaet Freiburg |Dieser Wert ist obligatorisch |Universitaet Freiburg|
 |OU |Organisationseinheit |Name der Einrichtung |Dieser Wert ist optional, sie sollten aber hier den Namen Ihrer Einrichtung angeben |Rechenzentrum| |OU |Organisationseinheit |Name der Einrichtung |Dieser Wert ist optional, sie sollten aber hier den Namen Ihrer Einrichtung angeben |Rechenzentrum|
Zeile 35: Zeile 35:
  
 ===== Antrag ausfüllen ===== ===== Antrag ausfüllen =====
-Als erstes folgen Sie diesem [[https://pki.pca.dfn.de/uni-freiburg-ca/cgi-bin/pub/pki?cmd=pkcs10_req;id=1;menu_item=2|Link]] zur Zertifikatshauptseite der UNI-FR CA.\\ +Als erstes folgen Sie diesem **[[https://pki.pca.dfn.de/uni-freiburg-ca/cgi-bin/pub/pki?cmd=pkcs10_req;id=1;menu_item=2|Link]]** zur Zertifikatshauptseite der UNI-FR CA.\\ 
  
 Füllen Sie nun die Zertifikatsdaten aus. Bitte verwenden sie keine nationalen Sonderzeichen. \\  Füllen Sie nun die Zertifikatsdaten aus. Bitte verwenden sie keine nationalen Sonderzeichen. \\ 
Zeile 43: Zeile 43:
  
   *  Zunächst durchsuchen Sie Ihren Speicherplatz nach der abgespeicherten CSR-Datei, die Sie mit Hilfe der Server-Software haben erzeugen lassen. Im Eingabefeld wird der volle Pfadname der Date für den späteren Upload eingetragen.   *  Zunächst durchsuchen Sie Ihren Speicherplatz nach der abgespeicherten CSR-Datei, die Sie mit Hilfe der Server-Software haben erzeugen lassen. Im Eingabefeld wird der volle Pfadname der Date für den späteren Upload eingetragen.
-  * Anschließen wählen Sie das Zertifikatsprofil aus.\\ Überprüfen Sie ihre Anforderungen mit Hilfe der folgenden Dokumentation:\\ http://www.pki.dfn.de/fileadmin/PKI/anleitungen/DFN-PKI-Zertifikatprofile_v2.0.pdf\\ Falls Sie kein für Ihre Zwecke dezidiertes Profil finden, wählen Sie das User-Profil.+  * Anschließen wählen Sie das Zertifikatsprofil aus.\\ Überprüfen Sie ihre Anforderungen mit Hilfe der folgenden Dokumentation:\\ https://www.pki.dfn.de/fileadmin/PKI/DFN-PKI_CP_v21.pdf\\ Falls Sie kein für Ihre Zwecke dezidiertes Profil finden, wählen Sie das User-Profil.
   * Nun folgen die Nutzerangaben mit   * Nun folgen die Nutzerangaben mit
     * dem vollem Namen einer Ansprechperson,     * dem vollem Namen einer Ansprechperson,
Zeile 65: Zeile 65:
  
  
-Drucken Sie das Antragsformular aus und legen Sie es ausgefüllt persönlich der [[http://www.rz.uni-freiburg.de/services/sicherheit/zertifizierung#registrierungsstelle|Registrierungsstelle]] vor.+==== Der erste Antrag ==== 
 + 
 +Drucken Sie das Antragsformular aus und legen Sie es ausgefüllt persönlich der **[[http://www.rz.uni-freiburg.de/services/sicherheit/zertifizierung#registrierungsstelle|Registrierungsstelle]]** vor.
  
 Die Registrierungsstelle benötigt von Ihnen Die Registrierungsstelle benötigt von Ihnen
Zeile 76: Zeile 78:
 Falls dem Antrag nichts entgegensteht, werden Sie innerhalb weniger Minuten nach der Genehmigung durch die Registrierungsstelle das Zertifikat als Attachement an die persönliche Mailadresse zugeschickt bekommen. Falls dem Antrag nichts entgegensteht, werden Sie innerhalb weniger Minuten nach der Genehmigung durch die Registrierungsstelle das Zertifikat als Attachement an die persönliche Mailadresse zugeschickt bekommen.
  
-Installieren Sie anschließend das Zertifikat an dem dafür bestimmten Ort auf dem Server. 
  
 +==== Folgeänträge ====
 +
 +Senden Sie das unterschriebene Antragsformular per Hauspost an die RA. Sollte es sich um Serverzertifikate handeln, legen Sie bitte auch eine Bescheinigung der beschäftigenden Einrichtung vor, dass Sie berechtigt sind, die betreffenden Server zu verwalten - sofern dies noch nicht geschehen ist. Beim Postversand wird die Identifizierung des Antragstellers mit Hilfe der Unterschrift durchgeführt.
 +
 +Es steht Ihnen selbstverständlich frei, nach der Methode des Erstantrages vorzugehen. ;-)
 +
 +\\
 +Installieren Sie anschließend das Zertifikat an dem dafür bestimmten Ort auf dem Server.
  
-Nutzen Sie die Zeit, um die [[http://www.wiki.uni-freiburg.de/rz/doku.php?id=import_der_zertifikatskette|Zertifikatskette]] zu in ihrem Browser importieren, sollte dies noch nicht geschehen sein. 
  
 \\ \\

Zuletzt angesehen:

QR-Code
QR-Code serverzertifikat (erstellt für aktuelle Seite)