RWTH DFN Zertifizierungsdienst. Antrag, Einrichtung und Verwendung mit Firefox und Thunderbird

Transkript

1 RWTH DFN Zertifizierungsdienst Antrag, Einrichtung und Verwendung mit Firefox und Thunderbird

2 Installation der Stammzertifikate 1. Mit Firefox folgende Seite öffnen: 2. Unterpunkt CA - Zertifikate

3 Installation der Stammzertifikate 1. Wurzelzertifikat > Alle 3 Checkboxen wählen > OK 2. DFN-PCA Zertifikat > Alle 3 Checkboxen wählen > OK 3. RWTH CA Zertifikat > Alle 3 Checkboxen wählen > OK x

4 Speichern der Stammzertifikate 1. Wurzelzertifikat > rechte Maustaste: Ziel speichern unter > Speichern 2. DFN-PCA Zertifikat > rechte Maustaste: Ziel speichern unter > Speichern 3. RWTH CA Zertifikat > rechte Maustaste: Ziel speichern unter > Speichern x

5 Antrag des Zertifikats 1. Mit Firefox folgende Seite öffnen: 2. Unterpunkt Zertifikate > Nutzerzertifikat

6 Antrag Eigene adresse Vorname Nachname (ohne Umlaute) Rechen- und Kommunikationszentrum 8-stelliges Passwort Bedingungen zustimmen

7 Bestätigung der Antragsdaten Angaben kontrollieren und bestätigen

8 Firefox Masterpasswort Firefox sichert seinen Zertifikatsspeicher mit einem Master-Passwort, sollten Sie bisher noch kein Master-Passwort gesetzt haben, so können Sie dies nun frei wählen. Andernfalls müssen sie das korrekte Master-Passwort angeben. (noch kein Master-Passwort gesetzt) (Master-Passwort bereits gesetzt) Hinweis: Sie müssen das Master-Passwort bei jeder Verwendung Ihres Zertifikats erneut eingeben. Dies gilt insbesondere innerhalb Thunderbirds beim Versenden verschlüsselter oder signierter s.

9 Generierung des Schlüssels Ihr privater Schlüsselteil, sowie das daraus resultierende Zertifikatrequest werden nun von Ihrem Browser generiert.

10 Schriftlicher Antrag Der schriftliche Teil des Antrags muss ausgedruckt und ausgefüllt werden. Dabei ist zu beachten, dass die Angabe der letzten 5 Ziffern des Personalausweises verpflichtend ist. Der Antrag muss anschließend am RZ-Helpdesk (SuperC oder Seffenter Weg) abgegeben werden. (

11 von Wenn Ihr Zertifikatsantrag von der RWTH CA und von der DFN PCA bearbeitet worden ist, erhalten Sie vom DFN eine mit einem Link zu Ihrem Zertifikat. Öffnen Sie dazu zunächst die mit Thunderbird. Anschließend kopieren Sie den zweiten Link innerhalb der Mail und öffnen diesen in Firefox.

12 Export Ihres Schlüssels Um Ihr SSL Schlüssel in Thunderbird nutzen zu können, muss dieser zunächst aus Firefox exportiert und in Thunderbird importiert werden. Starten Sie dazu zunächst Firefox. Dort wählen Sie:

13 Export Ihres Schlüssels Speicherort für den Schlüssel wählen:

14 Export Ihres Schlüssels Geben Sie Ihr Firefox Master-Passwort an:

15 Export Ihres Schlüssels Wählen Sie ein Passwort mit dem Ihr Schlüssel gesichert werden soll.

16 Import Starten Sie zunächst Thunderbird. Dort wählen Sie:

17 Import der Stammzertifikate Zuerst müssen die drei Stammzertifikate installiert werden x! (Für jedes der drei Stammzertifikate ist ein Import notwendig)

18 Import des eigenen Schlüssels Hinweis: Das in Schritt 5. gesetzte bzw. abgefragte Master-Passwort muss bei jedem Versand einer verschlüsselten oder signierten erneut eingegeben werden.

19 Folgende Meldung muss erfolgen: Import erfolgreich

20 Auswahl des Zertifikats

21 Option aktivieren! Nachrichten Digital unterschreiben (als Standard)

22 Versand einer Der Versand einer erfolgt wie gewohnt. Jede versendete wird dabei automatisch digital signiert. Wenn eine Nachricht nicht digital signiert werden soll, so ist dies unter den S/MIME Optionen möglich. Hinweis: Nachrichten an Mail-Verteiler oder UMS-Server sollten nicht signiert werden!

23 Empfang einer Der Empfang einer erfolgt ebenfalls wie gewohnt. Ein neues Symbol bestätigt die Signatur des Absenders.

24 Links Webseite des neuen DFN Webservice RZ-PKI mit Modellcharakter Leitfaden zur Nutzung des neuen DFN-RWTH-PKI Zertifizierungsdienstes Kurzanleitung zur Nutzung des neuen DFN-PKI Zertifizierungsdienstes für Internet Explorer und Outlook Kurzanleitung zur Nutzung des neuen DFN-PKI Zertifizierungsdienstes für Firefox und Thunderbird Leitfaden zur Zertifizierung bereits ausgestellter SSL - Schlüssel durch den neuen Zertifizierungsdienst Foliensatz: Der neue RWTH DFN Zertifizierungsdienst für Server und Nutzer