Nutzerzertifikat beantragen (Firefox, Safari, Chrome)

Beachten Sie bitte, dass wir Ihre Identität zur Ausstellung eines Zertifikats überprüfen müssen. Dazu muss uns der Zertifikatsrequest zusammen mit Ihrem Personalausweis vorgelegt werden (AVZ, Raum: A212)
Die folgende Anleitung beschreibt, wie Sie ein Nutzerzertifikat unter Verwendung des Mozilla Firefox, Google Chrome/Chromium oder Safari Browsers beantragen.
Wenn Sie den Internet Explorer verwenden sollten, gehen Sie bitte nach dieser Anleitung vor: https://wiki.fernuni-hagen.de/helpdesk/index.php/Nutzerzertifikat_beantragen
Der Firefox darf den Browser-Cache beim Beenden des Browsers nicht löschen. Entfernen Sie dazu ggfs. das Häkchen "Cookies und Website-Daten beim Beenden von Firefox löschen" im Firefox unter "Einstellungen" > "Datenschutz & Sicherheit".

Beantragen eines Nutzerzertifikats

1. Rufen Sie mit dem Mozilla Firefox, Safari oder Google Chrome/Chromium folgende Seite auf: https://pki.pca.dfn.de/dfn-pki/dfn-ca-global-g2/1330

2. Klicken Sie auf "Zertifikate".

3. Vergeben Sie ein Passwort für den Browser-Speicher oder geben Sie Ihr bereits gesetztes Passwort ein. Dieses wird zu einem späteren Zeitpunkt erneut abgefragt. Klicken Sie auf "Weiter".

4. Auf "Neues Zertifikat beantragen" klicken.

5. Füllen Sie auf der folgenden Seite alle Felder aus. Verwenden Sie bitte keine Umlaute. Der Namensraum kann aus zwei vorgegebenen gewählt werden.
Schreiben Sie für Gruppenzertifikate in das Feld "Name" bitte "GRP: " vor den Gruppennamen (z.B.: "GRP: Helpdesk").
Klicken Sie dann auf "Weiter".

6. Sie erhalten eine Zusammenfassung der eingegebenen Daten. Klicken Sie anschließend bitte auf "Zertifikatsantrag anzeigen".
Daraufhin wird der Zertifikatantrag geöffnet. Bitte drucken Sie den Zertifikatantrag aus und unterschreiben ihn. Sie können den Browser oder den Tab nun schließen.

7. Legen Sie den unterschriebenen Zertifikatsantrag im ZMI (Geb. 8, Raum 0A212, Daniel Löffler oder Christoph Heikamp) zusammen mit Ihrem Personalausweis vor.
Ihre Identität dürfen wir nur persönlich überprüfen. Eine Überprüfung via Email mit eingescanntem Personalausweis, via Skype o.ä. ist nicht möglich!

8. Nach der Überprüfung Ihrer Daten wird das Zertifikat ausgestellt und Sie erhalten eine E-Mail an die angegebene Adresse.
Öffnen Sie den Link in der E-Mail (an dem Rechner und mit dem Browser, mit dem Sie das Zertifikat beantragt haben) oder rufen Sie die Adresse direkt auf: https://pki.pca.dfn.de/dfn-pki/dfn-ca-global-g2/1330/certificates

9. Geben Sie das Passwort für den Browser-Sepeicher ein, das Sie unter Punkt 3 vergeben haben. Klicken Sie auf "Weiter".

10. Ihnen werden nun alle beantragten Zertifikate angezeigt. Klicken Sie auf den Namen des neu beantragten Zertifikats.

11. Ihnen werden die Zertifikatsinformationen angezeigt. Klicken Sie unter Punkt 3 auf "Zertifikatdatei erstellen".

12. Vergeben Sie ein Passwort, mit dem die Zertifikatsdatei (.p12) geschützt wird. Dieses Passwort wird später abgefragt, wenn Sie es in eine Anwendung oder einen Browser importieren möchten. Klicken Sie anschließend auf "Download".

13. Speichern Sie die Zertifikatsdatei auf Ihrem PC. Sie können diese auch auf Ihrem persönlichen Netzlaufwerk (Y:) speichern, damit sie gleichzeitig gesichert wird.

Anschließend können Sie die Zertifikatdatei in Ihre gewünschte Anwendung oder Browser importieren.

Möchten Sie mit dem Zertifikat E-Mails unter Outlook signieren und/oder verschlüsseln, so importieren Sie das Zertifikat bitte zunächst in den Internet Explorer: https://wiki.fernuni-hagen.de/helpdesk/index.php/Zertifikat_importieren#Internet_Explorer
Nehmen Sie anschließend die Konfiguration in Outlook vor: https://wiki.fernuni-hagen.de/helpdesk/index.php/Outlook_Zertifikat_einbinden