Kurzanleitung
Zur Beantragung eines Nutzerzertifikats für eine Funktionskennung schicken Sie bitte eine E-Mail von dem Funktionspostfach mit folgenden Informationen der verantwortlichen Person:
- Vorname
- Nachname
- E-Mailadresse
an ca@hhu.de. Sie erhalten spätestens nach wenigen Werktagen einen Einladungslink per E-Mail. Die verantwortliche Person kann dann ein Schlüsselpaar erzeugen und das Zertifikat inkl. des privaten Schlüssels als .p12-Datei herunterladen.
Ausführliche Anleitung
Schritt 1: Sie können den Antrag auf ein Gruppenzertifikat formlos an die Adresse ca@hhu.de schicken. Der Antrag sollte folgende Informationen enthalten:
- Name, Vorname des Antragstellers
- persönliche E-Mail-Adresse des Antragstellers.
Bitte beachten Sie, dass der Antrag aus dem Funktionspostfach heraus verschickt werden muss, für welches das Gruppenzertifikat beantragt wird!
Schritt 2: Sobald der Antrag bearbeitet wurde, erhalten Sie vom Dienstleister Sectigo eine Einladungsmail mit einem Link. Um das Zertifikat zu aktivieren, klicken Sie den Link/Button "Verify Email Adress" an.
Schritt 3: Im Browser öffnet sich nun eine Homepage von Sectigo. Hier müssen Sie nun folgende Einstellungen vornehmen:
- Legen Sie die Gültigkeitsdauer des Zertifikats fest. Zur Auswahl stehen 1, 2 oder 3 Jahre.
- Als Key Type wählen Sie bitte RSA-8192 aus.
- Bei "PKCS#12 Password" legen Sie bitte ein sicheres Passwort für das Zertifikat fest. Wiederholen Sie dieses Passwort in der zweiten Zeile. Bitte notieren Sie sich das Passwort und lagern Sie dieses sicher.
- Setzen Sie ein Häkchen bei "I have read and agree to the terms of the Sectigo Client Certificate EULA".
- Klicken Sie auf "Submit".
Schritt 4: Sie haben nun die Möglichkeit, über "Download" die Zertifikatsdatei im .p12-Format herunterzuladen.
Schritt 5: Sie gelangen nun auf eine Übersichtsseite zu Ihren Zertifikaten. Durch (1) das Setzen eines Häkchens können Sie Ihre Zertifikate (2) verwalten: Sie können sich die Details anschauen, das Zertifikat für ungültig erklären ("Revoke") oder erneut downloaden.
Sie können sich ansonsten oben rechts von der Sectigo-Seite abmelden. Die Aktivierung des Gruppenzertifikats ist abgeschlossen.
Wie Sie das Zertifikat in ein E-Mail-Programm einbinden können, sehen Sie hier.