Einführender Hinweis:
Diese Anleitung gilt nur für Mitarbeitende der HaW Landshut. Studenten haben nicht die Möglichkeit ein S/MIME-Zertifikat zu beantragen.
Mitarbeitende der Hochschule sollen zur Signierung und Verschlüsselung von Emails ein digitales Zertifikat beantragen. Der Prozess zum Erhalt eines solchen Nutzerzertifikats wird im Folgenden detailliert beschrieben.
Antragstellung:
1. Loggen Sie sich im SSO-Portal ein.
2. Klicken Sie dort auf die Kachel „Zertifikate“.
3.1 [Für: Ein neues Zertifikat für E-Mail Signierung (der persönliche Email-Adresse) beantragen] Prüfen Sie die Angaben und vergeben Sie ein Passwort für das Zertifikat, welches unsere allgemeine Richtlinien befolgt. [Dies heißt, dass das Passwort mit einen Groß-/Kleinbuchstaben beginnen, mindestens eine Ziffer und ein Sonderzeichen (- _ # ! ? : ;) enthalten. Ferner darf das Passwort keine Umlaute enthalten.]
Klicken Sie anschließend auf „beantragen“.
3.2 [Für: Ein neues Zertifikat für ein Shared-Postfach beantragen] Nutzen Sie den dafür vorgesehenen Bereich. Hinweis: Ein Zertifikat für ein Shared-Postfach kann beantragt werden, wenn man für den Zugriff auf das Postfach berechtigt sind.
Klicken Sie anschließend auf „beantragen“.
4. Das Portal zeigt eine Meldung, welche Sie um einige Minuten Geduld bittet, damit der Antrag genehmigt und das Zertifikat erstellt werden kann. Nach ca. 2-5 Minuten sollte man das Zertifikat über der Zertifikatsliste herunterladen können. Diese Liste erreichen Sie über Meine Zertifikatsliste ansehen im oberen Bereich der Webseite.
5. Laden Sie das Zertifikat herunter. Falls Sie in der Liste noch keinen Button „Herunterladen“ sehen, dies bedeutet dass sich der Antrag noch in der Warteschlange befindet. Versuchen Sie es nach wenige Minuten noch einmal. Ein valides Zertifikat hat den Status „issued“.
Diese Maske wird nach dem Klick auf „Herunterladen“ geöffnet, und erwartet das Passwort aus Schritt 3.
6. Das Zertifikat wird als eine Datei im folgendem Format heruntergeladen: <Ihr_Name>.p12. Nach einem Doppelklick auf diese Datei wird ein Dialog gestartet der das Zertifikat auf Ihrem Rechner importiert.
Weiterführende Hinweise:
Die Service IT/der Dienstleister speichert Ihr hier genutztes Passwort nicht und dieses auch nicht wieder herstellen. Wenn das Zertifikatspasswort verloren geht, müssten Sie das betroffene Zertifikat sperren/stornieren und ein Neues beantragen. Mit dem getroffenem Zertifikat verschlüsselte Emails sind dadurch nicht mehr zu entschlüsseln!
Die Authentifizierung des Zertifikatsbesitzers erfolgt lt. aktuellem Stand durch das bestehende Arbeitsverhältnis mit der Hochschule Landshut. Weitere Ausweiskontrollen sind nicht notwendig. (Vergleiche: https://doku.tid.dfn.de/de:dfnpki:tcs:usercert#identifizierung_und_dokumentation).
English Version: Sources