Sectigo

Nachdem Sie die oben stehende URL in Ihrem Webbrowser eingegeben und sich, wie hier beschrieben, mit Ihren Zugangsdaten am Identity Provider der Hochschule angemeldet haben, sollten Sie folgendes Webformular angezeigt bekommen.
1. Definieren Sie dort unter Term die Gültigkeitsdauer Ihres Zertifikats (1). Allgemein empfehlen wir die längste Dauer von 730 Tagen bzw. 2 Jahren. Ist abzusehen, dass Sie die Hochschule innerhalb des kommenden Jahres verlassen werden, wählen Sie stattdessen hier bitte 365 Tage.
2. Lassen Sie sich übrigens nicht von der Anmerkung but not sign PDF documents in der Profilbeschreibung irritieren. Sie können mit diesem Zertifikatstyp definitiv PDF-Dokumente signieren.
3. Als Enrollment Method legen Sie Key generation (Schlüsselerstellung im Browser) fest (2)
4. Wählen Sie als Key type unbedingt RSA - 4096 aus (3)! RSA - 2048 ist nicht mehr zeitgemäß und EC-Typen sind nicht zum Verschlüsseln von E-Mails geeignet.
5. Legen Sie ein sicheres Passwort fest (4), das Ihr Zertifikat beim anschließenden Download verschlüsselt. Bedenken Sie, dass Sie dieses Passwort später beim Einrichten Ihres Zertifikats und insbesondere jedes Mal beim digitalen Unterzeichnen von Dokumenten brauchen werden. Nutzen Sie optimalerweise einen Passwort-Manager (bspw. KeePass), um sich Ihr Passwort zu notieren!
6. Wählen Sie unbedingt Compatible TripleDES-SHA1 als Key protection algorithm aus (5). Nutzen Sie auf keinen Fall Secure AES256-SHA256! Ansonsten kann Ihr Zertifikat später in vielen Anwendungen nicht importiert werden. Insbesondere Adobe Acrobat Reader zeigt dann beim Versuch an, dass Ihr Passwort falsch sei. Falls Sie diesen Fehler versehentlich doch begangen haben sollten, können Sie ihn nachträglich anhand dieser Anleitung beheben.
7. Lesen und akzeptieren Sie Sectigos Endbenutzer-Lizenzvereinbarung (End User License Agreement / EULA) (6).
8. Bestätigen Sie Ihren Antrag mit Submit (7)
Befolgen Sie den anschließenden Hinweis und schließen Sie den aktuellen Browser-Tab nicht!
Sobald der Prozess abgeschlossen ist, wird Ihnen die folgende Erfolgsmeldung angezeigt und Sie sollten von Ihrem Browser zum Download Ihres Zertifikats aufgefordert werden. Je nach Ihren persönlichen Browser-Einstellungen erfolgt dieser Download ggf. automatisch ohne Dialog. Prüfen Sie daher Ihr Download-Verzeichnis, falls Sie die ausgestellte Zertifikatsdatei vermissen.
Hier geht es weiter mit der Einrichtung Ihres soeben ausgestellten Zertifikats.

Gruppenzertifikate (@hs-schmalkalden - GÉANT Organisation email signing)

Das Webformular für den Antrag befindet sich unter https://cert-manager.com/customer/DFN/smime/HSM.

Technisch lassen sich mit diesem Zertifikatstyp ebenfalls E-Mails und Dokumente signieren sowie - obwohl es seine Bezeichnung anders vermuten lässt - E-Mails verschlüsseln. Allerdings beinhaltet dieser Zertifikatstyp weder Vor- noch Zunamen, was besonders beim Signieren von Dokumenten auffällt. Dieser Zertifikatstyp sollte daher ausschließlich zur Signierung bzw. Verschlüsselung von E-Mails für funktionale E-Mail-Adressen genutzt werden, die ggf. von mehreren Personen (Gruppen) genutzt werden.

Nachdem Sie die oben stehende URL in Ihrem Webbrowser eingegeben und sich mit den Zugangsdaten Ihres funktionalen Accounts am Identity Provider der Hochschule (siehe hier) angemeldet haben, sollten Sie folgendes Webformular angezeigt bekommen:
1. Die meisten Felder sind vom Rechenzentrum vorgegeben.
2. Die Abteilung (Department) ist bewusst aus technischen Gründen None (1).
3. Wie eingangs beschrieben, enthält dieser Zertifikatstyp keinen Namen. Daher werden Ihre Eingaben bei Vor-, Zweit- und Zunamen (2) nicht in Ihr resultierendes Zertifikat übernommen und sind irrelevant. Vor- und Zuname dürfen allerdings nicht leer sein. Übernehmen Sie im Zweifelsfall daher einfach die Vorgabe oder geben Sie irgendetwas ein.
4. Lesen und akzeptieren Sie abschließend noch Sectigos Endbenutzer-Lizenzvereinbarung (End User License Agreement / EULA) (3) und bestätigen Sie Ihre Eingaben mit Submit (4).
Sollte der Prozess ab hier aus welchen Gründen auch immer abbrechen, können Sie Ihr Zertifikat, wie hier im 6. Schritt beschrieben, später noch nachträglich in der Übersicht der von Ihnen beantragten Zertifikate herunterladen.
Befolgen Sie den anschließenden Hinweis und schließen Sie den aktuellen Browser-Tab nicht!
Als Bestätigung werden Sie nun zum Download Ihres ausgestellten Zertifikats aufgefordert.
1. Wählen Sie hier bevorzugt Compatible TripleDES-SHA1 als Key protection algorithm aus (1), da viele Anwendungen (u.A. Adobe Acrobat Reader) noch nicht mit dem moderneren Algorithmus Secure AES256-SHA256 kompatibel sind. Befolgen Sie diese Anleitung, falls Sie Secure AES256-SHA256 gewählt haben und später bei der Einrichtung auf Probleme stoßen.
2. Legen Sie ein sicheres Passwort fest (2), das Ihr Zertifikat beim anschließenden Download verschlüsselt. Bedenken Sie, dass Sie dieses Passwort später beim Einrichten Ihres Zertifikats brauchen werden. Nutzen Sie optimalerweise einen Passwort-Manager (bspw. KeePass), um sich Ihr Passwort zu notieren!
3. Schließen Sie den Dialog mit dem Button Download ab (3).
Abschließend sollten Sie von Ihrem Browser zum Download Ihres beantragten Zertifikats inkl. seines privaten Schlüssels im PKCS#12-Format aufgefordert werden. Je nach Ihren persönlichen Browser-Einstellungen erfolgt dieser Download ggf. automatisch ohne Dialog. Prüfen Sie daher Ihr Download-Verzeichnis, falls Sie die ausgestellte Zertifikatsdatei vermissen.