Installation des Zertifikats. Installationsanleitung für Zertifikate zur Nutzung des ISBJ Trägerportals

Transkript

1 Installationsanleitung für Zertifikate zur Nutzung des ISBJ Trägerportals 1 43

2 Inhaltsverzeichnis Einleitung... 3 Microsoft Internet Explorer... 4 Mozilla Firefox Google Chrome Opera Safari

3 Einleitung Dieses Dokument beschreibt die Installation eines Zertifikats zur Nutzung des ISBJ Trägerportals für Träger und Einrichtungen. Die Installationsanleitung gilt für die Browser Mozilla Firefox, Microsoft Internet Explorer, Google Chrome, Opera und Safari. Um sich im Trägerprotal anmelden zu können, muss jeder Benutzer einen Benutzernamen und ein Kennwort besitzen. Der Benutzername wird vom System erzeugt und an die im System hinterlegte adresse des Benutzers versendet. Das Kennwort erhält der Benutzer von seinem Administrator. Außerdem benötigt der Benutzer ein Zertifikat, das ihm sein Administrator zusammen mit dem Kennwort für die Installation zur Verfügung stellt. Das Zertifikat gehört zum Administrator und ist für alle Benutzer, die dieser Administrator verwaltet, gleich. Jeder Benutzer, der ein gültiges Zertifikat verwendet, hat einen - seinen Rechten entsprechenden - Zugriff auf das ISBJ Trägerportal. 3 43

4 Microsoft Internet Explorer (IE) Das ISBJ Trägerportal unterstützt generell den Internet Explorer ab der Version 9. Im Folgenden wird die Installation des Zertifikats exemplarisch anhand des Internet Explorers Version 10 dargestellt. ACHTUNG: die Version 11 des Internet Explorers wird bis dato NICHT unterstützt (bitte nutzen Sie eine ältere Version des IE). 1. Speichern Sie die Zertifikatsdatei zunächst lokal auf Ihrem Rechner ab. 2. Starten Sie den Microsoft Internet Explorer und wählen Sie im Menü Extras den Punkt Internetoptionen aus. Drücken Sie auf die Schaltfläche Inhalte und klicken Sie anschließend auf Zertifikate : 3. Der Assistent zur Organisation von Zertifikaten erscheint: 4 43

5 4. Drücken Sie zunächst auf die Schaltfläche Importieren. Der Zertifikatimport-Assistent wird gestartet. Drücken Sie auf Weiter, um zur nächsten Bearbeitungsmaske zu gelangen. 5. Geben Sie dort manuell im Feld Dateiname den Pfad und den Namen des zu importierenden Zertifikats an. Alternativ wählen Sie über die Schaltfläche Durchsuchen die Datei direkt aus. Achten Sie bei der Auswahl über Durchsuchen auf die korrekte Dateiendung (.p12). Drücken anschließend auf Weiter. 5 43

6 6. Geben Sie das Kennwort für die Installation des Zertifikats im entsprechenden Feld ein. Klicken Sie auf Weiter. 7. Markieren Sie im Fenster Zertifikatspeicher die Option Zertifikatspeicher automatisch auswählen. Bestätigen Sie mit Weiter. 6 43

7 8. Klicken Sie auf Fertig stellen, um den Zertifikatimport abzuschließen. 9. Eine Sicherheitswarnung mit Informationen zur Zertifizierungsinstanz und dem Hinweis zur Kontrolle des Fingerabdrucks erscheint. Überprüfen Sie den Fingerabdruck. 9.1 Bestätigen Sie mit Ja, wenn die Fingerabdrücke übereinstimmen. 7 43

8 9.1.1 Bestätigen Sie das folgende Hinweisfenster mit OK Das Zertifikat erscheint jetzt in der Liste. Klicken Sie auf Schließen. 8 43

9 9.1.3 Klicken Sie zum Abschluss im Fenster der Internetoptionen auf OK. 9.2 Stimmen die Fingerabdrücke nicht überein, klicken Sie auf Nein! Bestätigen Sie die folgende Hinweismeldung OK. 9 43

10 9.2.2 Das Zertifikat muss nun wieder entfernt werden. Wählen Sie dafür das importierte Zertifikat aus der angezeigten Liste aus und klicken Sie auf Entfernen Bestätigen Sie das Löschen mit Ja Das Zertifikat wird aus der Liste entfernt. Klicken Sie im folgenden Fenster auf Schließen

11 11 43

12 9.2.5 Klicken Sie zum Abschluss im Fenster der Internetoptionen auf OK Bitte melden Sie die nicht übereinstimmenden Fingerabdrücke sofort an 12 43

13 Mozilla Firefox Das ISBJ Trägerportal unterstützt generell den Mozilla Firefox ab der Version 25. Im Folgenden wird die Installation des Zertifikats exemplarisch anhand des Mozilla Firefox Version dargestellt. 1. Speichern Sie die Zertifikatsdatei zunächst lokal auf Ihrem Rechner ab. 2. Starten Sie den Mozilla Firefox und wählen Sie im Menü Extras den Punkt Einstellungen aus. Haben Sie die Menüleiste nicht eingeblendet, finden Sie den Menüpunkt indem Sie oben links auf Firefox klicken und dort unter Einstellungen noch einmal den Punkt Einstellungen an. Drücken Sie auf die Schaltfläche Erweitert und klicken Sie dann Zertifikate anzeigen im Reiter Zertifikate. 3. Der Assistent zur Organisation von Zertifikaten öffnet sich. Wechseln Sie in den Reiter Ihre Zertifikate

14 4. Drücken Sie zunächst auf die Schaltfläche Importieren. 5. Es öffnet sich ein Fenster (Zu importierende Zertifikat-Datei) zur Auswahl der zu importierenden Zertifikatsdatei. Geben Sie dort manuell im Feld Dateiname den Pfad und den Namen des zu importierenden Zertifikats an. Alternativ wählen Sie die Datei direkt aus. Achten Sie bei der Auswahl auf die korrekte Dateiendung (.p12). Bestätigen Sie die Auswahl über die Schaltfläche Öffnen. 6. Geben Sie das Kennwort für die Installation des Zertifikats im entsprechenden Feld ein. Klicken Sie auf OK

15 7. Das Zertifikat und der Schlüssel wurden erfolgreich importiert. Bestätigen Sie die Meldung mit OK. 8. Das Zertifikat erscheint jetzt in der Liste Ihrer Zertifikate. 9. Wechseln Sie im Zertifikats-Manager auf den Reiter Zertifizierungsstellen

16 16 43

17 10. Suchen Sie in der Liste nach ISBJ und markieren Sie den Eintrag ISBJ Zertifizierungsinstanz. Klicken Sie danach auf Vertrauen bearbeiten. Es öffnet sich ein PopUp CA-Zertifikat-Vertrauenseinstellungen bearbeiten. Markieren Sie bitte alle drei Vertrauenseinstellungen (Websites, Mail-Benutzer und Software-Hersteller), und bestätigen Sie mit OK. Kontrolle des Fingerabdrucks: 11. Wechseln Sie im Zertifikats-Manager auf den Reiter Zertifizierungsstellen. Suchen Sie in der Liste nach ISBJ und markieren Sie den Eintrag ISBJ Zertifizierungsinstanz. Klicken Sie anschließend auf die Schaltfläche Ansehen 17 43

18 12. Kontrollieren Sie bitte in dieser Ansicht die SHA1-Fingerabdrücke mit dem Fingerabdruck aus dem per Post geschickten Briefes mit dem Zertifikat-Installierungs-Kennwort Stimmen die Daten überein, kann das installierte Zertifikat genutzt werden. Bitte klicken Sie auf Schließen 18 43

19 Klicken Sie im Zertifikat-Manager auf OK Klicken Sie im Anschluss im Fenster der Einstellungen auf OK, um die Installation des Zertifikats abzuschließen

20 12.2 Stimmen die Fingerabdrücke nicht überein, muss das Zertifikat wieder deinstalliert werden. Bitte klicken Sie auf Schließen Wechseln Sie in den Reiter Ihre Zertifikate

21 Wählen Sie das importierte Zertifikat aus der angezeigten Liste aus und klicken Sie auf Löschen. Installation des Zertifikats Bestätigen Sie das Löschen mit OK Das Zertifikat wird aus der Liste entfernt. Klicken Sie im folgenden Fenster auf OK

22 Klicken Sie im Anschluss im Fenster der Einstellungen auf OK Bitte melden Sie die nicht übereinstimmenden Fingerabdrücke sofort an 22 43

23 Google Chrome Das ISBJ Trägerportal unterstützt generell Google Chrome ab der Version 33. Im Folgenden wird die Installation des Zertifikats exemplarisch anhand der Google Chrome Version 33 dargestellt 1. Speichern Sie die Zertifikatsdatei zunächst lokal auf Ihrem Rechner ab. 2. Starten Sie Google Chrome und wählen Sie im Menü Einstellungen den Punkt Erweiterte Einstellungen anzeigen aus. Drücken Sie auf die Schaltfläche Zertifikate verwalten

24 3. Der Assistent zur Organisation von Zertifikaten erscheint. 4. Drücken Sie zunächst auf die Schaltfläche Importieren. Der Zertifikatsimport-Assistent wird gestartet. Drücken Sie auf Weiter, um zur nächsten Bearbeitungsmaske zu gelangen

25 5. Geben Sie dort manuell im Feld Dateiname den Pfad und den Namen des zu importierenden Zertifikats an. Alternativ wählen Sie über die Schaltfläche Durchsuchen die Datei direkt aus. Achten Sie bei der Auswahl über Durchsuchen auf die korrekte Dateiendung (.p12). Drücken anschließend auf Weiter. 6. Geben Sie das Kennwort für die Installation des Zertifikats im entsprechenden Feld ein. Klicken Sie auf Weiter

26 7. Markieren Sie im Fenster Zertifikatspeicher die Option Zertifikatspeicher automatisch auswählen. Bestätigen Sie mit Weiter. 8. Klicken Sie auf Fertig stellen, um den Zertifikatimport abzuschließen. 9. Eine Sicherheitswarnung mit Informationen zur Zertifizierungsinstanz und dem Hinweis zur Kontrolle des Fingerabdrucks erscheint. Überprüfen Sie den Fingerabdruck mit dem Fingerabdruck aus dem per Post geschickten Brief

27 9.1 Bestätigen Sie mit Ja, wenn die Fingerabdrücke übereinstimmen Bestätigen Sie das folgende Hinweisfenster mit OK

28 9.1.2 Das Zertifikat erscheint jetzt in der Liste. Klicken Sie auf Schließen Schließen Sie zum Abschluss den Tab Einstellungen

29 9.2 Stimmen die Fingerabdruck nicht überein, klicken Sie auf Nein Bestätigen Sie die folgende Hinweismeldung mit OK Das Zertifikat muss nun wieder entfernt werden. Wählen Sie dafür das importierte Zertifikat aus der angezeigten Liste aus und klicken Sie auf Entfernen

30 9.2.3 Da es ein neues Zertifikat ist, wurden noch keine Daten damit verschlüsselt, und Sie können diese Abfrage mit Ja bestätigen Das Zertifikat wird aus der Liste entfernt. Klicken Sie im folgenden Fenster auf Schließen

31 9.2.5 Schließen Sie zum Abschluss den Tab Einstellungen Bitte melden Sie die nicht übereinstimmenden Fingerabdrücke sofort an 31 43

32 Opera Das ISBJ Trägerportal unterstützt generell Opera ab der Version 20. Im Folgenden wird die Installation des Zertifikats exemplarisch anhand der Opera Version 20 dargestellt. 1. Speichern Sie die Zertifikatsdatei zunächst lokal auf Ihrem Rechner ab. 2. Starten Sie Opera und wählen Sie im Menü Einstellungen aus. 3. Klicken Sie auf den Menüpunkt Datenschutz & Sicherheit und wählen dort Zertifikate verwalten

33 4. Der Assistent zur Organisation von Zertifikaten erscheint. 5. Drücken Sie zunächst auf die Schaltfläche Importieren. Der Zertifikatimport-Assistent wird gestartet. Drücken Sie auf Weiter, um zur nächsten Bearbeitungsmaske zu gelangen

34 6. Geben Sie dort manuell im Feld Dateiname den Pfad und den Namen des zu importierenden Zertifikats an. Alternativ wählen Sie über die Schaltfläche Durchsuchen die Datei direkt aus. Achten Sie bei der Auswahl über Durchsuchen auf die korrekte Dateiendung (.p12). Drücken anschließend auf Weiter. 7. Geben Sie das Kennwort für die Installation des Zertifikats im entsprechenden Feld ein. Klicken Sie auf Weiter

35 8. Markieren Sie im Fenster Zertifikatspeicher die Option Zertifikatspeicher automatisch auswählen. Bestätigen Sie mit Weiter. 9. Klicken Sie auf Fertig stellen, um den Zertifikatimport abzuschließen

36 10. Eine Sicherheitswarnung mit Informationen zur Zertifizierungsinstanz und dem Hinweis zur Kontrolle des Fingerabdrucks erscheint. Überprüfen Sie den Fingerabdruck der Sicherheitswarnung mit dem Fingerabdruck aus dem per Post geschickten Briefes mit dem Zertifikat-Installierungs-Kennwort Bestätigen Sie mit Ja, wenn die Fingerabdrücke übereinstimmen Bestätigen Sie das folgende Hinweisfenster mit OK Das Zertifikat erscheint jetzt in der Liste. Klicken Sie auf Schließen

37 Schließen Sie zum Abschluss den Tab Einstellungen Stimmen die Fingerabdrücke nicht überein, klicken Sie auf Nein! Bestätigen Sie die folgende Hinweismeldung OK

38 Das Zertifikat muss nun wieder entfernt werden. Wählen Sie dafür das importierte Zertifikat aus der angezeigten Liste aus und klicken Sie auf Entfernen Bestätigen Sie das Löschen mit Ja Das Zertifikat wird aus der Liste entfernt. Klicken Sie im folgenden Fenster auf Schließen

39 Schließen Sie zum Abschluss den Tab Einstellungen Bitte melden Sie die nicht übereinstimmenden Fingerabdrücke sofort an 39 43

40 Safari Das ISBJ Trägerportal unterstützt generell Safari ab der Version Im Folgenden wird die Installation des Zertifikats exemplarisch anhand des Safari dargestellt. Safari verwaltet selbst keine Zertifikate, sondern greift (unter Mac OS X) auf den so genannten Schlüsselbund (Keychain) des Betriebssystems zurück. Importieren Sie Ihr Zertifikat also in den Schlüsselbund. 1. Speichern Sie die Zertifikatsdatei zunächst lokal auf Ihrem Rechner ab. 2. Öffnen Sie das Programm "Schlüsselbundverwaltung". Sie finden es z.b. per Spotlight-Suche oder im Finder unter Programme/Dienstprogramme (Shift-Cmd-U). 3. Wählen Sie anschließend im Menü Ablage --> Objekte importieren (Shift-Cmd-I). 4. Wählen Sie nun Ihre.p12-Datei aus. Die Auswahl "Ziel-Schlüsselbund" belassen Sie auf "Anmeldung"

41 5. Geben Sie das Kennwort für die Installation des Zertifikats ein. Klicken Sie auf OK. 6. Nach dem Import sollte Ihr persönliches Zertifikat in der Liste der Kategorie "Meine Zertifikate" des Schlüsselbundes "Anmeldung" (beides in der linken Seitenleiste der Schlüsselbundverwaltung auszuwählen) angezeigt werden

42 7. Wechseln Sie nun in den Reiter Zertifikate (ACHTUNG NICHT Meine Zertifikate ) und öffnen unter ISBJ per Doppelklick die Zertifikats-Details. Kontrollieren Sie bitte in dieser Ansicht die SHA1-Fingerabdrücke mit dem Fingerabdruck aus dem per Post geschickten Briefes mit dem Zertifikat-Installierungs-Kennwort. 8. Schließen Sie das Fenster, wenn die Fingerabdrücke übereinstimmen. 8.1 Stimmen die Fingerabdrücke nicht überein, muss das Zertifikat wieder deinstalliert werden. Gehen Sie hierzu aus Bearbeiten und Löschen Bestätigen Sie den Löschvorgang mit Löschen. Das Zertifikat wird aus der Liste entfernt Bitte melden Sie die nicht übereinstimmenden Fingerabdrücke sofort an isbj-zertifikate@senbjw.berlin.de. 9. Schließen Sie den Vorgang ab, indem Sie unter Bearbeiten den Befehl Schließen wählen

43 Version 1.1 Bareuther, Bastian (Dez.2014) 43 43