Nutzerzertifikat beantragen (Firefox, Safari, Chrome)

Beachten Sie bitte, dass wir Ihre Identität zur Ausstellung eines Zertifikats überprüfen müssen. Dazu muss uns der Zertifikatsrequest zusammen mit Ihrem Personalausweis vorgelegt werden (Geb. 8, Raum: 0A212)

WICHTIGE INFORMATION:
Aufgrund der aktuellen Lage können wir Ihre Identität nicht persönlich überprüfen.
Für Mitarbeiter*innen der FernUniversität bieten wir daher eine Identitätsprüfung via Webcam an.
Das genaue Vorgehen dazu finden Sie in der folgenden Anleitung unter Punkt 8.

Die folgende Anleitung beschreibt, wie Sie ein Nutzerzertifikat unter Verwendung des Mozilla Firefox, Google Chrome/Chromium oder Safari Browsers beantragen.
WICHTIG: Der Firefox darf sich nicht im privaten Modus befinden

Beantragen eines Nutzerzertifikats

1. Rufen Sie mit dem Mozilla Firefox, Safari oder Google Chrome/Chromium folgende Seite auf: https://pki.pca.dfn.de/dfn-pki/dfn-ca-global-g2/1330

2. Klicken Sie auf "Ein neues Nutzerzertifikat beantragen".

3. Füllen Sie auf der folgenden Seite alle Felder aus.
Verwenden Sie keine Umlaute.
Tragen Sie Ihre Mailadresse nur in Kleinbuchstaben ein.
Der Namensraum kann aus zwei vorgegebenen gewählt werden.
Schreiben Sie für Gruppenzertifikate in das Feld "Name" bitte "GRP: " vor den Gruppennamen (z.B.: "GRP: Helpdesk").
Klicken Sie dann auf "Weiter".

4. Sie erhalten eine Zusammenfassung der eingegebenen Daten. Klicken Sie anschließend bitte auf "Antragsdatei speichern".

ACHTUNG: Wenn Sie die Antragsdatei nicht speichern, können Sie Ihr Zertifikat später nicht abrufen.
Speichern Sie die Datei in einem Ordner auf Ihrer Festplatte, an dem Sie die Datei später gut wiederfinden (Punkt 6).

5. Vergeben Sie ein Passwort, mit dem die Antragsdatei geschützt wird. Dieses Passwort wird später bei der Abholung des Zertifikats abgefragt.

6. Speichern Sie die Antragsdatei (.json) auf Ihrem PC. Diese Datei muss später bei der Abholung des Zertifikats vorgelegt / hochgeladen werden.

7. Klicken Sie anschließend bitte auf "Zertifikatsantragsformular (PDF) herunterladen".
Daraufhin wird der Zertifikatantrag geöffnet. Bitte drucken Sie den Zertifikatantrag aus und unterschreiben ihn. Sie können den Browser oder den Tab danach schließen.

8. Legen Sie den unterschriebenen Zertifikatsantrag im ZMI (Geb. 8, Raum 0A212, Daniel Löffler oder Christoph Heikamp) zusammen mit Ihrem Personalausweis vor.
Ihre Identität dürfen wir nur persönlich überprüfen. Eine Überprüfung via Email mit eingescanntem Personalausweis, via Skype o.ä. ist nicht möglich!

Aktuell können wir die Identitätsprüfung nur via Webcam durchführen. Voraussetzung dafür ist eine gute Webcam, mit der Ihr Ausweis von uns gut lesbar ist.
Scannen Sie den unterschriebenen Zertifikatsantrag ein oder fotografieren Sie ihn gut leserlich ab.
Schicken Sie nun eine Mail mit dem Zertifikatsantrag im Anhang an caadmin@fernuni-hagen.de (gerne mit Terminvorschlägen, planen Sie dazu etwa 5 Minuten ein).
Sie erhalten von uns eine Mail mit einem Terminvorschlag oder einer Terminbestätigung und genaueren Hinweisen zur Durchführung.

9. Nach der Überprüfung Ihrer Daten wird das Zertifikat ausgestellt und Sie erhalten eine E-Mail an die angegebene Adresse.
Öffnen Sie den Link in der E-Mail (an dem Rechner auf dem die JSON-Datei aus Punkt 6 gespeichert ist) oder rufen Sie die Adresse direkt auf: https://pki.pca.dfn.de/dfn-pki/dfn-ca-global-g2/1330/certificates

10. Wählen Sie auf der Seite über den Button "Browse" die Antragsdatei auf Ihrem PC aus, die Sie unter Punkt 6 heruntergeladen haben. Geben Sie anschließend das dazugehörige Passwort (aus Punkt 5) ein. Klicken Sie danach auf "Weiter".

11. Ihnen werden nun die Zertifikatsinformationen angezeigt. Klicken Sie auf "Zertifikatsdatei speichern".

12. Vergeben Sie ein Passwort, mit dem die Zertifikatsdatei (.p12) geschützt wird. Dieses Passwort wird später abgefragt, wenn Sie es in eine Anwendung oder einen Browser importieren möchten. Klicken Sie anschließend auf "OK".

13. Speichern Sie die Zertifikatsdatei auf Ihrem PC. Sie können diese auch auf Ihrem persönlichen Netzlaufwerk (Y:) speichern, damit sie gleichzeitig gesichert wird.

Anschließend können Sie die Zertifikatdatei in Ihre gewünschte Anwendung oder Browser importieren.

Möchten Sie mit dem Zertifikat E-Mails unter Outlook signieren und/oder verschlüsseln, so importieren Sie das Zertifikat bitte zunächst in den Internet Explorer: https://wiki.fernuni-hagen.de/helpdesk/index.php/Zertifikat_importieren#Internet_Explorer
Nehmen Sie anschließend die Konfiguration in Outlook vor: https://wiki.fernuni-hagen.de/helpdesk/index.php/Outlook_Zertifikat_einbinden