Wenn Sie ein Zertifikat für Ihre Mailadresse vorname.nachname@hhu.de beantragen möchten, folgen Sie der Schritt-für-Schritt-Anleitung.
Bevor Sie ein Zertifikat beantragen sollten Sie überprüfen, unter welcher Mailadresse Sie standardmäßig Ihre E-Mails versenden. Dies können Sie testen, indem Sie sich selbst eine Mail zuschicken. Alternativ schauen Sie im IDM (idm.hhu.de) unter → „Selbstauskunft“ → „Kurzinfo“ → „Haupt-Emailadresse“. Für diese Haupt- bzw. Standard-Mailadresse beantragen Sie im Folgenden das Nutzerzertifikat.
Schritt-für-Schritt-Anleitung
Nutzerzertifikat beantragen
1. Klicken Sie auf folgenden Link: Nutzerzertifikat beantragen
2. Wählen Sie Ihre Institution aus, indem Sie im Suchfeld "HHU", "Heinrich" o.ä. eingeben. Im unteren Teil wird Ihnen unsere Einrichtung angeboten. Mit Klick auf das Feld → „Heinrich Heine University Duesseldorf“ werden Sie zur Anmeldung weitergeleitet.
3. Im Anmeldefenster tragen Sie unter Benutzername Ihre Uni-Kennung und das dazugehörige Passwort ein und klicken anschließend auf → „Anmelden“.
Es werden Ihnen nun die an Sectigo übermittelten Attribute angezeigt. Das sind im Wesentlichen Ihr Name und die Mailadresse sowie die Einrichtung von der aus Sie sich anmelden, also Ihrem Fall die HHU Düsseldorf. Diese Informationen werden benötigt, um das Zertifikat Ihrer Person und Mailadresse zuordnen zu können. Mit Klick auf → „Akzeptieren“ werden Sie weitergeleitet.
4. Ihnen wird nun angezeigt, für wen das Zertifikat ausgestellt wird, zu welcher Einrichung Sie gehören und für welche Mailadresse das Zertifikat gültig sein wird. Wählen Sie zunächst das Zertifikatsprofil aus. Wählen Sie für den Versand von signierten und verschlüsselten E-Mails das → „Géant Personal Certificate“.
5. Unter → „Term“ legen Sie die Gültigkeitsdauer des Zertifikats fest. Hier stehen 1, 2 oder 3 Jahre zur Auswahl. Sobald Sie den Zeitraum ausgewählt haben, erscheinen die letzten auszufüllenden Felder.
6. Bei der Methode können Sie entscheiden, ob Sie einen bereits erstellten Request hochladen → „CSR“ oder einen neuen Schlüssel → „Key Generation“ generieren.
- CSR: Laden Sie den erstellten Request hoch oder kopieren Sie ihn mittels Copy & Paste in das Eingabefeld. Damit sind alle Eingaben vollständig.
- Key Generation:
- Hier müssen noch einige Felder ausgefüllt werden. Unter Key Type können Sie zwischen RSA und EC-P in verschiedenen Schlüssellängen wählen.
- Je höher die Schlüssellänge, desto schwieriger ist das Kompromittieren des Schlüssels. Allerdings steigt auch die Rechenleistung und damit die Zeit zum Ver- und Entschlüsseln.
- Vergeben Sie ein Passwort, um das Zertifikat zu schützen und zum Öffnen nach dem Herunterladen. Geben Sie das Passwort 2x ein.
- Um die EULA (End User License Agreement) zu akzeptieren, setzen Sie den entsprechenden Haken.
7. Mit Klick auf → „Submit“ schicken Sie die Anfrage ab. Zum Abschluss sollte Ihnen die Nachricht "Your certificate has been successfully generated" angezeigt und das Zertifikat zum Download angeboten werden. Speichern Sie das Zertifikat an einem beliebigen Ort wo Sie es wiederfinden.
