Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- zertifikate:pki:client-zertifikate:sectigo [2025/12/02 13:55] – angelegt Carl Meffert
+++ zertifikate:pki:client-zertifikate:sectigo [2026/03/04 13:56] (aktuell) – gelöscht Carl Meffert
@@ Zeile 1: / Zeile 1: @@
-====== Sectigo ======
-  - Nachdem Sie die oben stehende URL in Ihrem Webbrowser eingegeben und sich, wie [[zertifikate:pki:idp-anmeldung|hier]] beschrieben, mit Ihren Zugangsdaten am Identity Provider der Hochschule angemeldet haben, sollten Sie folgendes Webformular angezeigt bekommen.
-    - Definieren Sie dort unter ''Term'' die Gültigkeitsdauer Ihres Zertifikats (<fc #ff0000>**1**</fc>). Allgemein empfehlen wir die längste Dauer von 730 Tagen bzw. 2 Jahren. Ist abzusehen, dass Sie die Hochschule innerhalb des kommenden Jahres verlassen werden, wählen Sie stattdessen hier bitte 365 Tage.
-    - Lassen Sie sich übrigens nicht von der Anmerkung ''but not sign PDF documents'' in der Profilbeschreibung irritieren. Sie können mit diesem Zertifikatstyp definitiv PDF-Dokumente signieren.
-    - Als ''Enrollment Method'' legen Sie ''Key generation'' (Schlüsselerstellung im Browser) fest (<fc #ff0000>**2**</fc>)
-    - Wählen Sie als ''Key type'' **unbedingt** ''RSA - 4096'' aus (<fc #ff0000>**3**</fc>)! ''RSA - 2048'' ist nicht mehr zeitgemäß und ''EC''-Typen sind nicht zum Verschlüsseln von E-Mails geeignet.
-    - Legen Sie ein sicheres ''Passwort'' fest (<fc #ff0000>**4**</fc>), das Ihr Zertifikat beim anschließenden Download verschlüsselt. Bedenken Sie, dass Sie dieses Passwort später beim Einrichten Ihres Zertifikats und insbesondere jedes Mal beim digitalen Unterzeichnen von Dokumenten brauchen werden. Nutzen Sie optimalerweise einen Passwort-Manager (bspw. [[https://keepass.info|KeePass]]), um sich Ihr Passwort zu notieren!
-    - Wählen Sie unbedingt ''Compatible TripleDES-SHA1'' als ''Key protection algorithm'' aus (<fc #ff0000>**5**</fc>). **Nutzen Sie auf keinen Fall ''Secure AES256-SHA256''**! Ansonsten kann Ihr Zertifikat später in vielen Anwendungen nicht importiert werden. Insbesondere Adobe Acrobat Reader zeigt dann beim Versuch an, dass Ihr Passwort falsch sei. Falls Sie diesen Fehler versehentlich doch begangen haben sollten, können Sie ihn nachträglich anhand [[#zertifikat_kann_nicht_importiert_werdenpasswort_ist_falsch|dieser Anleitung]] beheben.
-    - Lesen und akzeptieren Sie Sectigos ''Endbenutzer-Lizenzvereinbarung'' (End User License Agreement / EULA) (<fc #ff0000>**6**</fc>).
-    - Bestätigen Sie Ihren Antrag mit ''Submit'' (<fc #ff0000>**7**</fc>) {{ zertifikate:pki:smime-usercert-dfn.png?direct&600 |}}
-  - Befolgen Sie den anschließenden Hinweis und schließen Sie den aktuellen Browser-Tab nicht! {{ zertifikate:pki:smime-usercert-dontclose.png?direct&600 |}}
-  - Sobald der Prozess abgeschlossen ist, wird Ihnen die folgende Erfolgsmeldung angezeigt und Sie sollten von Ihrem Browser zum Download Ihres Zertifikats aufgefordert werden. Je nach Ihren persönlichen Browser-Einstellungen erfolgt dieser Download ggf. automatisch ohne Dialog. Prüfen Sie daher Ihr Download-Verzeichnis, falls Sie die ausgestellte Zertifikatsdatei vermissen. {{ zertifikate:pki:smime-usercert-ready.png?direct&600 |}}
-  - [[#einrichtung_verwendung|Hier]] geht es weiter mit der Einrichtung Ihres soeben ausgestellten Zertifikats.
-==== Gruppenzertifikate (@hs-schmalkalden - GÉANT Organisation email signing) ====
-<note tip>Das Webformular für den Antrag befindet sich unter [[https://cert-manager.com/customer/DFN/smime/HSM]].</note>
-<note important>Technisch lassen sich mit diesem Zertifikatstyp ebenfalls E-Mails und Dokumente signieren sowie - obwohl es seine Bezeichnung anders vermuten lässt - E-Mails verschlüsseln. Allerdings beinhaltet dieser Zertifikatstyp weder Vor- noch Zunamen, was besonders beim Signieren von Dokumenten auffällt. Dieser Zertifikatstyp sollte daher ausschließlich zur Signierung bzw. Verschlüsselung von E-Mails für funktionale E-Mail-Adressen genutzt werden, die ggf. von mehreren Personen (Gruppen) genutzt werden.</note>
-  - Nachdem Sie die oben stehende URL in Ihrem Webbrowser eingegeben und sich mit den Zugangsdaten Ihres funktionalen Accounts am Identity Provider der Hochschule (siehe [[zertifikate:pki:idp-anmeldung|hier]]) angemeldet haben, sollten Sie folgendes Webformular angezeigt bekommen:
-    - Die meisten Felder sind vom Rechenzentrum vorgegeben.
-    - Die ''Abteilung'' (Department) ist bewusst aus technischen Gründen ''None'' (<fc #ff0000>**1**</fc>).
-    - Wie eingangs beschrieben, enthält dieser Zertifikatstyp keinen Namen. Daher werden Ihre Eingaben bei ''Vor-, Zweit- und Zunamen'' (<fc #ff0000>**2**</fc>) nicht in Ihr resultierendes Zertifikat übernommen und sind irrelevant. ''Vor- und Zuname'' dürfen allerdings nicht leer sein. Übernehmen Sie im Zweifelsfall daher einfach die Vorgabe oder geben Sie irgendetwas ein.
-    - Lesen und akzeptieren Sie abschließend noch Sectigos ''Endbenutzer-Lizenzvereinbarung'' (End User License Agreement / EULA) (<fc #ff0000>**3**</fc>) und bestätigen  Sie Ihre Eingaben mit ''Submit'' (<fc #ff0000>**4**</fc>). {{ zertifikate:pki:smime-grpcert.png?direct&600 |}}
-  - Sollte der Prozess ab hier aus welchen Gründen auch immer abbrechen, können Sie Ihr Zertifikat, wie [[zertifikate:pki:idp-anmeldung|hier]] im 6. Schritt beschrieben, später noch nachträglich in der Übersicht der von Ihnen beantragten Zertifikate herunterladen.
-  - Befolgen Sie den anschließenden Hinweis und schließen Sie den aktuellen Browser-Tab nicht! {{ zertifikate:pki:smime-grpcert-dontclose.png?direct&600 |}}
-  - Als Bestätigung werden Sie nun zum Download Ihres ausgestellten Zertifikats aufgefordert.
-    - Wählen Sie hier bevorzugt ''Compatible TripleDES-SHA1'' als ''Key protection algorithm'' aus (<fc #ff0000>**1**</fc>), da viele Anwendungen (u.A. Adobe Acrobat Reader) noch nicht mit dem moderneren Algorithmus ''Secure AES256-SHA256'' kompatibel sind. Befolgen Sie [[#zertifikat_kann_nicht_importiert_werdenpasswort_ist_falsch|diese Anleitung]], falls Sie ''Secure AES256-SHA256'' gewählt haben und später bei der Einrichtung auf Probleme stoßen.
-    - Legen Sie ein sicheres ''Passwort'' fest (<fc #ff0000>**2**</fc>), das Ihr Zertifikat beim anschließenden Download verschlüsselt. Bedenken Sie, dass Sie dieses Passwort später beim Einrichten Ihres Zertifikats brauchen werden. Nutzen Sie optimalerweise einen Passwort-Manager (bspw. [[https://keepass.info|KeePass]]), um sich Ihr Passwort zu notieren!
-    - Schließen Sie den Dialog mit dem Button ''Download'' ab (<fc #ff0000>**3**</fc>). {{ zertifikate:pki:smime-tripledes-sha1.png?direct&600 |}}
-  - Abschließend sollten Sie von Ihrem Browser zum Download Ihres beantragten Zertifikats inkl. seines privaten Schlüssels im ''PKCS#12''-Format aufgefordert werden. Je nach Ihren persönlichen Browser-Einstellungen erfolgt dieser Download ggf. automatisch ohne Dialog. Prüfen Sie daher Ihr Download-Verzeichnis, falls Sie die ausgestellte Zertifikatsdatei vermissen.