piwik-script

Intern
  • Außenansicht des Rechenzentrums
Rechenzentrum

Benutzerzertifikate

Beantragen von Nutzerzertifikaten

Nutzerzertifikate können bis zum Aufbau der entsprechenden Strukturen und Workflows in einem zentralen Identity Managementsystem nur bei dienstlicher Notwendigkeit ausgestellt werden. Diese muss durch den IT-Bereichsmanager bestätigt werden.

Nutzerzertifikate haben vorläufig eine Gültigkeitsdauer von 1 Jahr ab Ausstellung.

Schritte zum Nutzerzertifikat

Für die folgenden Schritte wird die Verwendung des Mozilla Firefox Webbrowsers empfohlen, da mit diesem am wenigsten Komplikationen bei der Erstellung von privatem Schlüssel, des Antrags und dem anschließenden Zusammenführen von Schlüssel und Zertifikat entstehen. Nach dem erfolgreichen Erstellen und Import des persönlichen Nutzerzertifikats in den Mozilla Browser sollte dieses Zertifikat unbedingt(!) exportiert und gesichert werden. Einerseits kann es dadurch bei Bedarf in andere Anwendungen (z.B. E-Mail-Programm) eingebunden werden. Andererseits geht bei einem Rechner-Crash das Zertifikat nicht verloren, sondern kann nach der Wiederherstellung des PCs als Backup wieder installiert werden.

 

1. Lesen der Zertifizierungsrichtlinie

Für die Ausstellung von Zertifikaten durch die UNIWUE-CA sind die folgenden Zertifizierungsrichtlinien maßgeblich:

CP der DFN-PKI

Informationen für Zertifikatinhaber

2. Schlüsselgenerierung und Beantragung des Nutzerzertifikats

Nun müssen alle benötigten Informationen zur Erstellung des Zertifikats auf der Webseite der Zertifizierungsstelle der Uni Würzburg eingeben werden. Eine Schritt-für-Schritt-Anleitung dazu finden Sie hier.

 

3. Import des Nutzerzertifikats in den Webbrowser

Wie das Nutzerzertifikat nun in Ihren Webbrowser eingebunden wird, wird hier detailliert erläutert.

 

4. Export des Nutzerzertifikats aus dem Webbrowser

Damit Sie schließlich ein Backup des Zertifikats erstellen können (empfohlen!), müssen noch folgende, hier beschriebene Schritte ausgeführt werden.