Nutzerzertifikate
Voraussetzungen und Vorgehensweise
Campus
Voraussetzungen / Vorbereitung
- Hohenheimer Benutzerkonto
- Vor-Ort-Identifizierung zur Beantragung von Nutzerzertifikaten durch den IT-Service-Desk (Biogebäude 1, Garbenstraße 30, 1. UG)
Vorgehensweise
Bitte unbedingt beachten:
Sie können die folgenden Schritte nur ausführen, wenn Sie die oben genannten „Voraussetzungen / Vorbereitungen“ erfüllen bzw. durchgeführt haben! Ansonsten läuft dies auf eine Fehlermeldung hinaus!
- Nach erfolgreicher Prüfung erhalten Sie eine E-Mail vom „Sectigo Certificate Manager“ in Ihrem E-Mail-Postfach.
- Klicken Sie nun in der empfangenen E-Mail den Button „Verify Email Address“.
- Füllen Sie nun alle erforderlichen Felder im sich öffnenden Browserfenster aus:
- Certificate Profile ist nicht änderbar!
- Certificate Term ist nicht änderbar! Die Laufzeit/Gültigkeit des Zertifikates beträgt 730 Tage.
- Key Type ist nicht änderbar! RSA – 4096 ist standardmäßig voreingestellt.
- Ändern Sie unter keinen Umständen das Feld „First Name“, „Middle Name“ und „Last Name“ ab! Ansonsten wird dies zur Sperrung Ihres Zertifikates führen!
- Bestätigen Sie nun noch die Lizenzvereinbarung mit dem Setzen des Hakens und wählen Sie „Accept“. Hierdurch wird der Haken letztendlich gesetzt.
- Durch den Klick auf „Submit“ wird das Zertifikat vorbereitet. Schließen Sie unter keinen Umständen das Browserfenster! Die Vorbereitung des Zertifikates kann durchaus bis zu 4 Minuten andauern!
- UNBEDINGT BEACHTEN: Unter dem Dropdown-Menü „Choose key protection algorithm“ wählen Sie „Compatible TripleDES-SHA1" aus.
- Setzen Sie nun ein Passwort für den Schutz des privaten Schlüssels. Notieren Sie sich dieses Passwort unbedingt! Bei Verlust des Passworts wird das Zertifikat unbrauchbar!
Das Passwort wird im späteren Verlauf, bei der Einbindung des Zertifikates im E-Mail-Programm wieder benötigt! - Durch den Klick auf „Download“ wird das Zertifikat sofort erstellt und heruntergeladen. In den meisten Fällen finden Sie das Zertifikat nun in den „Downloads“ und können das Zertifikat nun verwenden. Die Datei wird als .p12-Datei (Beispiel: smime_eyJpZCI6Mjg1NDIyMCwidsfsdfsdSI6IlNNSU1FIn0_.p12) gespeichert.
- Der Tab im Browser kann nun einfach geschlossen werden.
- Rechts oben finden Sie die Anleitung zur Einbindung des Zertifikats in ihr E-Mail-Programm.
Universitätsverwaltung
Voraussetzungen / Vorbereitung
- Benutzerkonto in der Universitätsverwaltung
- Vor-Ort-Identifizierung zur Beantragung von Nutzerzertifikaten durch den IT-Service-Desk (Biogebäude 1, Garbenstraße 30, 1.UG)
Vorgehensweise
Bitte unbedingt beachten:
Sie können die folgenden Schritte nur ausführen, wenn Sie die oben genannten „Voraussetzungen / Vorbereitungen“ erfüllen bzw. durchgeführt haben! Ansonsten läuft dies auf eine Fehlermeldung hinaus!
- Nach erfolgreicher Prüfung erhalten Sie eine E-Mail vom „Sectigo Certificate Manager“ in Ihrem Verwaltungspostfach.
- Klicken Sie nun in der empfangenen E-Mail den Button „Verify Email Address“.
- Füllen Sie nun alle erforderlichen Felder im sich öffnenden Browserfenster aus:
- Certificate Profile ist nicht änderbar!
- Certificate Term ist nicht änderbar! Die Laufzeit/Gültigkeit des Zertifikates beträgt 730 Tage.
- Key Type ist nicht änderbar! RSA – 4096 ist standardmäßig voreingestellt.
- Ändern Sie unter keinen Umständen das Feld „First Name“, „Middle Name“ und „Last Name“ ab! Ansonsten wird dies zur Sperrung Ihres Zertifikates führen!
- Bestätigen Sie nun noch die Lizenzvereinbarung mit dem Setzen des Hakens und wählen Sie „Accept“. Hierdurch wird der Haken letztendlich gesetzt.
- Durch den Klick auf „Submit“ wird das Zertifikat vorbereitet. Schließen Sie unter keinen Umständen das Browserfenster! Die Vorbereitung des Zertifikates kann durchaus bis zu 4 Minuten andauern!
- UNBEDINGT BEACHTEN: Unter dem Dropdown-Menü „Choose key protection algorithm“ wählen Sie „Compatible TripleDES-SHA1" aus.
- Setzen Sie nun ein Passwort für den Schutz des privaten Schlüssels. Notieren Sie sich dieses Passwort unbedingt! Bei Verlust des Passworts wird das Zertifikat unbrauchbar!
Das Passwort wird im späteren Verlauf, bei der Einbindung des Zertifikates im E-Mail-Programm wieder benötigt! - Durch den Klick auf „Download“ wird das Zertifikat sofort erstellt und heruntergeladen. In den meisten Fällen finden Sie das Zertifikat nun in den „Downloads“ und können das Zertifikat nun verwenden. Die Datei wird als .p12-Datei (Beispiel: smime_eyJpZCI6Mjg1NDIyMCwidsfsdfsdSI6IlNNSU1FIn0_.p12) gespeichert.
- Der Tab im Browser kann nun einfach geschlossen werden.
- Rechts oben finden Sie die Anleitung zur Einbindung des Zertifikats in ihr E-Mail-Programm.
FAQ
Allgemein
Die Vor-Ort-Identifikation hat eine Gültigkeit von 825 Tagen ab dem Zeitpunkt der Identifikation durch den IT-Service-Desk.
Das Nutzerzertifikat hat eine Laufzeit/Gültigkeit von 730 Tagen (2 Jahre).
Vermutlich hat noch keine Vor-Ort-Identifizierung Ihrer Person stattgefunden oder diese ist nicht mehr gültig (Gültigkeitsdauer 825 Tage). Daher sind Sie nicht (mehr) berechtigt ein Zertifikat zu beantragen. Bitte füllen Sie das Formular aus und kommen Sie zur (erneuten) Identifikation in unseren IT-Service-Desk (Biogebäude 1, Garbenstraße 30, 1.UG).
Outlook
No FAQ's found.
Thunderbird
Fehlermeldung in Thunderbird: „Zertifikateverwaltung kann kein gültiges Zertifikat finden, das verwendet werden kann, um Ihre Nachrichten mit der Adresse <vorname.nachname@uni-hohenheim.de> digital zu unterschreiben.“
- Navigieren Sie in die „Konten-Einstellungen“ unter dem Menü „Extras“.
- Wählen Sie links die „Ende-zu-Ende-Verschlüsselung“.
- Klicken Sie auf den Button „Auswählen“ unter „Persönliches Zertifikat für digitale Unterschrift“ und bei „Persönliches Zertifikat für Verschlüsselung“ und wählen das neue gültige Zertifikat aus.
Fehlermeldung in Thunderbird: „Senden der Nachricht ist fehlgeschlagen: Sie haben ausgewählt, diese Nachricht digital zu unterschreiben, aber die Anwendung konnte das Unterschiffszertifikat nicht finden, das sie in ihren Kontoeinstellungen angegeben haben, oder das Zertifikat ist abgelaufen.“
- Navigieren Sie in die „Konten-Einstellungen“ unter dem Menü „Extras“.
- Wählen Sie links die „Ende-zu-Ende-Verschlüsselung“.
- Klicken Sie auf den Button „S/MIME-Zertifikate verwalten“.
- Klicken Sie auf „Importieren“ und wählen Sie das neue Zertifikat aus.
- Klicken Sie auf „Leeren“ bei „Persönliches Zertifikat für digitale Unterschrift“ und bei „Persönliches Zertifikat für Verschlüsselung“.
- Klicken Sie auf den Button „Auswählen“ unter „Persönliches Zertifikat für digitale Unterschrift“ und bei „Persönliches Zertifikat für Verschlüsselung“ und wählen das neue gültige Zertifikat aus.
Haben Sie Fragen oder Hinweise zu dieser Seite? Kontaktformular