Harica emailverifiziertes Zertifikat beantragen: Unterschied zwischen den Versionen
Rauter (Diskussion | Beiträge) |
Rauter (Diskussion | Beiträge) |
||
| Zeile 5: | Zeile 5: | ||
Sie können diese Zertifikate wie gewohnt auch zum Signieren von PDF-Dokumenten verwenden!</p> | Sie können diese Zertifikate wie gewohnt auch zum Signieren von PDF-Dokumenten verwenden!</p> | ||
<p>Im Gegegnsatz zu den bisherigen Zertifikaten wird bei dieser Form keine eindeutige Benutzerprüfung durchgeführt, sondern "nur" die Kontrolle über einen Benutzeraccount der DHBW-Ravensburg und die zugehörige Mailadresse geprüft.</p> | <p>Im Gegegnsatz zu den bisherigen Zertifikaten wird bei dieser Form keine eindeutige Benutzerprüfung durchgeführt, sondern "nur" die Kontrolle über einen Benutzeraccount der DHBW-Ravensburg und die zugehörige Mailadresse geprüft.</p> | ||
<p>Zertifikate mit strikterer Benutzerprüfung werden, sobald der zugrundeliegende Prozess sauber läuft, parallel angeboten werden, insbesondere für Gruppen- und Pseudonym-Zertifikate.</p> | |||
==Anmeldung im Harica CertManager== | ==Anmeldung im Harica CertManager== | ||
Version vom 5. Mai 2025, 14:21 Uhr
Nach der unerwarteten und vorzeitigen Kündigung der Zertifikatsdienstleistung durch die Fa. Sectigo, können wir nun mit dem neuen Dienstleister des DFN "Harica" wieder (zumindest in einer ersten Form) Benutzerzertifikate anbieten.
Email-Only Zertifikate
Email-Only bezieht sich hierbei auf Verifizierung des Accounts, nicht auf die Verwendung des Zertifikates.
Sie können diese Zertifikate wie gewohnt auch zum Signieren von PDF-Dokumenten verwenden!
Im Gegegnsatz zu den bisherigen Zertifikaten wird bei dieser Form keine eindeutige Benutzerprüfung durchgeführt, sondern "nur" die Kontrolle über einen Benutzeraccount der DHBW-Ravensburg und die zugehörige Mailadresse geprüft.
Zertifikate mit strikterer Benutzerprüfung werden, sobald der zugrundeliegende Prozess sauber läuft, parallel angeboten werden, insbesondere für Gruppen- und Pseudonym-Zertifikate.
Anmeldung im Harica CertManager
Um ein Zertifikat über Harica zu erstellen, öffnen Sie bitte die Webseite des Harica Zertifikatsmanagers https://cm.harica.gr/login.
Im Anmeldefenster verwenden Sie bitte den Link "Academic Login".
Wählen Sie nun als Organisation die DHBW-Ravensburg, hierzu einfach "Ravensburg" in das Suchfeld eintragen, und die DHBW-Ravensburg anklicken.
Sie werden nun zur Shibboleth-Anmeldung weitergeleitet, melden Sie sich hier mit Ihrer Mailadresse und Ihrem Kennwort aus der "AB-Domäne" an.
Beantragung EmailOnly-Zertificat im Harica CertManager
Wenn alles geklappt hat, öffnet sich nun der Harica-Zertifikatsmanager.
Wählen Sie hier auf der linken Seite unter "Certificate Request" den Punkt "Email"
Sie werden nun aufgefordert den gewünschten Zertifikatstyp auszuwählen, klicken Sie hierzu hinter "Email-only" auf die Schaltfläche "Select"[1]
Im nächsten Schritt werden Sie aufgefordert Ihre Mailadresse zu bestätigen, klicken Sie hierzu auf "Next"
Nun bietet Harica die Auswahl der Methode zur Bestätigung der Benutzeridentität, da es hier aber nur ein Verfahren gibt, klicken Sie bitte wieder auf "Next"
Es werden nun noch einmal alle relevanten Daten des Zertifikatsantrages angezeigt, bestätigen Sie hier bitte AGB von Harica, und klicken Sie bitte hier auf "Submit"
Abholung EmailOnly-Zertificat im Harica CertManager
Sie erhalten (max. 5 - 10 Minuten nach dem Abschicken Ihres Antrages) nun von Harica eine Mail mit dem Betreff "[Extern] HARICA - Email confirmation for certificate issuance".
Klicken Sie hier bitte auf die Schaltfläche "Confirm" um zur Bestätigung zu gelangen
Es öffnet sich nun wieder der Harica Zertifikatsmanager, wo Sie nun Ihre Mailadresse bestätigen können,
Klicken Sie hierzu bitte auf die neue Schaltfläche "Confirm"
Ihr Zertifikat wird nun im Harica-Zertifikatsmanager als "Bereit" angezeigt, um es Nutzbar zu machen und Herunter zu laden klicken Sie bitte auf die Schaltfläche "Enroll your Certificate".
Im nächsten Schritt können Sie die Eigenschaften Ihres Zertifikates und das Zertifikatskennwort festlegen.
Die Einstellungen können Sie auf den Standardwerten belassen.
Als Kennwort vergeben Sie hier ein nur Ihnen bekanntes Kennwort zum Schutz Ihres Zertifikates.
Klicken Sie zum Abschluß auf die Schaltfläche "Enroll Certificate".
Achtung, dieses Kennwort kann im Verlustfalle nicht wiederhergestellt werden!
Harica bietet Ihnen nun Ihr fertiges Zertifikat zum Download an.
Klicken Sie hier auf die Schaltfläche "Download"
Wichtig:
Dies ist die einzige Gelegenheit zum Download Ihres Zertifikates, schlägt dieser Download fehl, oder wird Übersprungen muß der Prozess neu begonnen werden.
Ihr Zertifikat liegt nun mit dem Namen "Certificate.p12" in Ihrem Downloadordner.
Verschieben Sie Ihr Zertifikat in einen Ordner "Zertifikate" in Ihrem "Y:"Laufwerk, und bennenen Sie es nach dem Muster "$Vorname_$NAchname_$Jahr.p12" um.
Fußnoten
- ↑ Andere Zertifikatstypen werden derzeit nicht unterstützt, und auch nicht finanziert...