Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- zertifikate:nutzerzert:start [2026/08/03 11:33] – gelöscht - Externe Bearbeitung (Unbekanntes Datum) 127.0.0.1
+++ zertifikate:nutzerzert:start [2026/09/10 11:33] (aktuell) – [Beantragen] Carl Meffert
@@ Zeile 1: / Zeile 1: @@
+====== Nutzerzertifikate ======
+Sie können ein persönliches Nutzerzertifikat u.A. dazu verwenden, PDF-Dokumente elektronisch zu signieren. Da Ihre Identität während Ihres Einstellungsprozesses nachgewiesen wurde, können Sie damit gemäß eIDAS-Verordnung Dokumente mit einer rechtssicheren, fortgeschrittenen elektronischen Signatur versehen.
+Im Folgenden finden Sie eine Anleitung, wie Sie Ihr Nutzerzertifikat beantragen, Ihre digitale ID in Adobe Acrobat Reader einrichten und zum elektronischen Signieren verwenden.
+<note warning>**Achtung!** Dokumente mit Gruppenzertifikaten zu signieren, ist zwar technisch möglich. Die resultierende Signatur enthält allerdings keinen Namen. Nutzen Sie daher zur Dokumentensignatur ausschließlich ein persönliches Nutzerzertifikat!</note>
+===== Beantragen =====
+Sie können Ihr **bestehendes E-Mail-Zertifikat (S/MIME) für digitale Unterschriften** nutzen. Folgen Sie den Schritten der "Einrichtung" weiter unten auf der Seite.\\
+Falls Sie noch kein E-Mail-Zertifikat haben: [[zertifikate:client-zertifikate | HARICA E-Mail-Zertifikat beantragen]] \\
+Alternative:\\
+Nutzen Sie den [[https://pki.pca.dfn.de/dfn-pki/dfn-verein-community-ca/1610/certificates/new/1 | DFN-Nutzerzertifikats-Antrag]]
+===weitere Informationen===
+Für Zertifikate für digitale Unterschriften stehen derzeit zwei Möglichkeiten zur Verfügung: die Nutzung eines vorhandenen E-Mail-Zertifikats (S/MIME, etwa von HARICA) oder die Einrichtung eines separaten Nutzerzertifikats des DFN.
+**S/MIME**-Zertifikate sind primär für die Signatur und Verschlüsselung von E-Mails vorgesehen. Technisch enthalten sie jedoch die erforderlichen Identitätsinformationen, sodass sie auch für hochschulinterne digitale Unterschriften verwendet werden können. Zu beachten ist, dass diese Zertifikate in der Regel nur eine **Gültigkeit von zwei Jahren** haben und bei der **Aktualisierung an zwei Stellen** ausgetauscht werden müssen (E-Mail und bspw. Adobe).
+**Nutzerzertifikate des DFN** sind hingegen speziell für die persönliche digitale Signatur vorgesehen und innerhalb des DFN derzeit die bevorzugte Lösung für diesen Zweck. Sie besitzen in der Regel eine **Gültigkeit von fünf Jahren** und sind damit langfristig stabiler einsetzbar. Allerdings sind sie **nicht für die E-Mail-Zertifizierung geeignet**, sodass bei dieser Variante zusätzlich ein **separates S/MIME-Zertifikat erforderlich** ist (derzeit von HARICA).
+Beide Zertifikate sind für die Verwendung zum digitalen Unterscheiben geeignet und zugelassen.
+===== Einrichtung =====
+Bevor Sie das Zertifikat in Adobe Acrobat Reader verwenden können, müssen Sie das/die Programme zunächst in vier Schritten entsprechend einrichten:
+Verwendete Versionen: Adobe Acrobat Pro DC / Adobe Reader DC
+  - [[:zertifikate:nutzerzert:sicheinstell|Sicherheitseinstellungen anpassen]]
+  - [[:zertifikate:nutzerzert:stammzert|Stammzertifikat einrichten]]
+  - [[:zertifikate:nutzerzert:zeitstempdienst|Zeitstempelserver-Dienst einrichten]]
+  - [[:zertifikate:nutzerzert:perzert|Persönliches Zertifikat einrichten]]
+===== Verwendung =====
+Wenn Sie alle erforderlichen Schritte zur Einrichtung des Zertifikats durchgeführt haben, sind alle Voraussetzungen erfüllt, um mit Ihrem persönlichen Zertifikat ein PDF-Dokument elektronisch zu signieren. \\ [[:zertifikate:nutzerzert:howtouse|Hier]] zeigen wir Ihnen, wie dies zu tun ist.
+===== Validierung =====
+Eine elektronische Signatur muss auf ihre Gültigkeit überprüft werden. Dadurch kann außerdem ausgeschlossen werden, dass das Dokument nachträglich manipuliert wurde. Bei dieser Prüfung wird festgestellt, ob ein gültiges Zertifikat und der Zeitstempel-Dienst genutzt wurden und ob das Dokument nach der Signatur nicht verändert wurde. Eine kurze Anleitung, wie Sie dafür vorgehen können, haben wir hier bereitgestellt: [[:zertifikate:nutzerzert:validieren|Elektronische Signatur validieren]].