Nutzerzertifikat

1. Zertifikatsantrag bearbeiten

Wichtig: Die Beantragung muss mit demselben Browser erfolgen, mit dem später das Zertifikat heruntergeladen wird. Aufgrund von technischen Problemen mit dem Internet Explorer bei Nutzern mit zentral gespeicherten Profilen müssen diese Firefox verwenden!

Antragsformular auf der Homepage der TU Dresden CA ausfüllen:
- mit E-Mail (nur ...@tu-dresden.de möglich), Vor- und Nachname, Abteilung (fakultativ) sowie PIN (= persönliches Passwort für die Zertifikatsdatei);
  ☑ Häkchen setzen, um sich zur Einhaltung der Regeln zu verpflichten und der Veröffentlichung des Zertifikats zuzustimmen
Button "Weiter" klicken; im Anschluss Button "Bestätigen"

2. Automatische Sicherung des privaten Schlüssels im Speicher von Firefox

3. Antrag fertigstellen

mit dem Button "Zertifikatsantrag anzeigen" den Antrag als pdf öffnen
pdf-Dokument ausdrucken und unterschreiben

4. Antrag abgeben & Identitätsprüfung

Antrag zum Service-Desk des ZIH bringen und abgeben; dabei zum Identitätsnachweis den gültigen Personalausweis, Reisepass oder Führerschein vorzeigen
alternativ: Identitätsprüfung z. B. im Arbeitskreis vor Ort durch geschulte Mitarbeiter
die Identitätsprüfung gilt für 3 Jahre und 3 Monate

5. Antrag wird bearbeitet

6. Zertifikat installieren

E-Mail von ca@tu-dresden.de:
"Sehr geehrte Nutzerin, sehr geehrter Nutzer, die Bearbeitung Ihres Zertifizierungsantrags ist nun abgeschlossen. [...] "
"[...] 2. Ihr eigenes Zertifikat erhalten Sie direkt über folgenden Link: [...] "
→ angegebenen Link in Firefox öffnen
Import bestätigen

7. Zertifikat sichern

Export aus Firefox als p12-Datei nach dieser Anleitung
Datei sichern (z.B. auf einem USB-Stick) und das persönliche Passwort nicht vergessen
Nutzer, deren Profile zentral gespeichert werden und die das Zertifikat in MS Outlook oder mit Adobe Acrobat verwenden wollen, müssen diesen Export noch einmal mit einem separaten Passwort wiederholen!
Bitte dazu den zuständigen Administrator kontaktieren!

8. Zertifikat in den Windows-Zertifikatspeicher importieren

Doppelklick auf die exportierte p12-Datei
Öffnung Zertifikatimport-Assistent:

9. Nutzung des Zertifikats in E-Mail-Programmen

MS Outlook greift auf den Windows-Zertifikatspeicher zu, alternative E-Mail-Programme wie z.B. Thunderbird, Eudora oder Pegasus Mail nutzen in der Regel einen eigenen Zertifikatspeicher (dort muss die p12-Datei gesondert importiert werden!)
Auswahl des Zertifikats in Outlook 2013:
- Datei | Optionen | Trust-Center | Einstellungen für das Trust-Center
- E-Mail-Sicherheit | Verschlüsselte E-Mail-Nachrichten: Auswahl Standardeinstellungen für ausgehende Nachrichten
- Einstellungen: Auswahl des Zertifikats