Wiki Rechenzentrum Hochschule Schmalkalden

Harica-Zertifikats-Manager-Webseite

1. Anmeldung: Academic Login / IDP-Anmeldung
2. Nach dem Login wird Ihnen Ihr Dashbord angezeigt und Informationen zu ggf. vorhandenen Zertifikaten
3. Navigieren Sie im linken Menü zu „Email“, um ein entsprechendes Zertifikat zu beantragen:
4. Wählen Sie die Option „Email-Only“ aus:
5. Überprüfen Sie ob neben „email: “ ihre primäre E-Mail-Adresse angezeigt wird, für welche Sie das Zertifikat ausstellen wollen
   1. falls nicht, brechen Sie den Vorgang ab und wenden sich bitte an pki@hs-schmalkalden.de
   2. andernfalls betätigen Sie „Next“:
6. Anschließend müssen Sie Ihre E-Mail-Adresse validieren, hierfür erhalten Sie eine E-Mail von Harica auf selbige,
   1. betätigen Sie „Next“
   2. überprüfen Sie Ihre Daten erneut
   3. setzen Sie den Haken für das Bestätigen der Nutzungsbedingungen (gerne können Sie diese auch lesen)
   4. Betätigen Sie „Submit“ um das Absenden auszulösen:
7. Sie erhalten eine E-Mail von „noreply@harica.gr“ mit einem Bestätigungs-Link (24h gültig)
   1. betätigen Sie „Confirm“ in der E-Mail, Sie werden auf eine Webseite weitergelietet
      1. (falls Sie sich zwischenzeitlich bei Harica abgemeldet haben, führen Sie die Schritte zur Anmeldung per „Academic Login / IDP“ erneut aus (s.o.))
      2. betätigen Sie auf der Webseite „Confirm“:
8. In Ihrem Dashboard wird unter „Ready Certificates“ nun das E-Mail-Zertifikat (S/MIME) angezeigt
   1. Sie benötigen für das „S/MIME-Zertifikat einen Private-Key
   2. betätigen Sie „Enrole your Certificate“:
9. Es wir ein Fenster Angezeigt mit der Auswahl „Generate Certificate“ und „Submit CSR maually“
   1. Wir gehen davon aus, dass Sie keinen Private-Key haben, bleiben Sie daher unter „Generate Certificate“
   2. Wir empfehlen „RSA (default)“ mit einer Schlüssellänge von „4096“
   3. vergeben Sie ein Passwort (gut merken!) für Ihr Zertifikat und geben Sie dies in die dafür vorgesehenen Felder ein
   4. Setzen Sie den Haken für die Inforation, dass selbst Harica dieses Passwort nicht einsehen kann
   5. Betätigen Sie „Enroll Certificate“
10. Als letztes Laden Sie anschließend Ihr Zertifikat mit „Download“ herunter und speichern Sie diesen auf Ihrem Gerät. Schließen Sie das Fenster mit „Close“.
    1. Dies ist das einzige Mal, dass diese Funktion zur Verfügung steht. Wenn Sie Ihre Zertifikatsdatei verlieren, müssen Sie ein neus Zertifikat beantragen. Stellen Sie diese Datei niemandem zur Verfügung (ausgenommen von weiteren Nutzern im Falle eines Funktionsaccounts)