FH 无线网络证书 安装步骤

momo

7 l6 j7 ^( ~1 K
7 T. m& M& a3 @鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。
, d; [# W# ?2 n% L6 y2 E/ N. `
我的系统

6 ~! }9 ~( j5 T2 |$ d  j

! N, e# e! n7 d1 F8 f; p& b首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
& F, z* a! E5 `5 y: k- ^2 Y8 n4 H按照上面说的是一定没错啦。
3 V9 t# b, s/ \  u4 {: x( f
现在开始正式步骤：
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
0 V8 _: \( y% u9 n% E" O进去以后，点红圈标识的选项：“Nutzerzertifikat.”
) a- [. `. D* G+ F( e
: j6 M4 b& L* ?$ r' A) U

% }8 Q* T+ v: j1 a接下来是填写登记表格。

E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
Name 是名，然后姓。

Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
6 v. i0 j" M6 I# N: l9 `( i
' W; F, |9 r9 D/ s% q7 RZertifikatsprofil 要选 VPN 802.1x

PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678

0 K# u' j/ Y* g5 {1 Z/ m下面两行的选项要打上勾。

) [. }; ^. |% S* M6 zWeiter。

; Z: g% G0 Y  ^5 \/ t* ^5 o" c
: r0 a+ f3 _) D+ T# d" C
- s% Y' k: U$ G- q( p! H7 D完成的表格。

确认，点“Bestätigen”.
( J$ d* i! Z2 b' P* C- V# L
% S; u+ I: H6 T
& B0 F) c, B+ n( s

) s& X' ]8 g. A4 x# f5 e之后可能会出现几个窗口，如下，一律确认就可以了。
+ q. B( O% e1 p( T3 ?" A

- e* o( U* o5 K8 R" }' p: N+ U
5 K2 m- {( V& F1 s8 x  l2 i) ]

# P; `* z* A! e; y然后出现下图。
点击“Zertifikatsantrag anzeigen”

2 @! g& c2 Q' m, z, u7 w) l

将生成一个PDF文件。
0 p! V7 T8 [# h" s; T4 I打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。
; R+ o/ S' ~: @+ y' F1 u
4 r# A6 ~7 F5 y& H# U- ^: j办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。

[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

7 M" V% r6 z& f
0 W" F, n" n# I) B$ q2 m$ a4 o8 a- n$ Q& Z证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
" b" S. r1 |  X7 M$ A1 |
, n+ w( b4 Y7 K/ v1 w! X0 ULogin 是Thoska上的 User-ID
9 K9 L3 w* n! a2 U# R
+ t& f! [  {' T# l1 k/ e3 Q. z2 N, OPasswort是你在图书馆上网的时候用的密码。
# B, p4 ^  i% |! u4 |9 G; ]
+ u6 Z7 i4 v- W2 o$ |$ ?
- ]# J* f+ c# j/ T& ~1 m
带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

有用的内容是这一段：
6 Y  F& Y2 [  |- T$ ^7 G& n



进第一个地址，点击红圈所示选项，把出现的证书保存下来。

& m! o* \$ _6 ?% Z& K7 r- @  u


' B) |- D. L+ U4 a" |4 n
+ a  ^6 m( Q6 i; ~9 B6 r) Y
- q: n# O8 p6 ~( S+ _. Z" o应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
- X8 l3 ^' v- O: y# n, h) z$ E

0 A# n0 ?- j2 Y" \, e  L+ e
/ Y* q' Q+ n3 k. a( c

进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。

7 j" y( h/ k# o# @2 h& x( o
0 d4 U( A" Y# K5 j
[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

' A& q3 d0 M0 c4 z: p$ t  G& E下一步，打开你的电脑上的 Internet Explorer。

如图进入“Internet 选项”
3 y% f1 M! s2 [7 ]3 s1 z
) [( t% v% b. f, \3 Z( K4 F


0 Y% \5 A2 Q" s
7 W# K7 L6 f6 D% _; D  V( L, E$ w: }如图 进入“证书”选项。
7 \/ b5 t1 T/ E( G2 z

$ \3 s; n. ]- ^+ X9 t
  H  W! H" y7 ?2 D
, e5 W3 x: C/ v, X, b在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
: o8 g; G! n! b% w! }& n+ d+ ^

3 S. C/ m  ^2 [, S


弹出窗口中的设置，要与下图相同。


" b/ s2 x$ F  |3 H
9 Z* i- N. Q. A. T7 q


3 z9 ~2 A: C$ `% C6 F" @密码是登记时填的PIN，我用的是12345678


  ^. y* \  Y$ W3 m2 j% g
+ x8 t. \1 u6 @. A  _
( X( J# a* f  r: j& I给文件取个名字，存在一个文件夹中。例如，我的文件名为1
7 P  p# b$ Q5 @7 u; j) H9 f

7 f- c( H/ J3 }9 V& k" |
9 B1 g0 f9 c" p
$ T5 J: Y2 @0 N' n* M
7 r, U" F8 u' y& `3 i3 [
出现“导出成功”，就算好了。
7 r+ B: w8 @; l( ]* K+ z& x% }
1 |1 A7 u! a- u8 h1 A) I

momo

* {0 H  `( F$ B' S2 j: {+ N( P9 J6 W
- K. Q, N' u# K* y+ Z下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
. R3 }6 F1 E+ D  G  F
创建一个新的连接。
5 u1 F$ t2 Q  Q/ ^
( J7 x& w- }' z9 @1 e

. X) {2 [4 {: Q9 o5 N8 c8 S4 C
如图设置。
3 ?( v! j# }* z, X, x" o) h: B
8 m" C2 T7 ^) d6 x( ]


5 u$ G4 t3 ^6 R% g( C9 S7 a0 B
: s8 x  H; G0 Y9 A


; @( W0 ]1 {8 O) V* S  U2 A完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口

7 b- \) h9 W/ u6 S* z' y2 i& u
0 g( b" x: \3 L% N: B( N9 @
在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。

% z; L  T) y8 J. i然后进入“属性”，设置如下。
) i; N: O+ K4 s6 Y% N' e
9 j$ y9 g6 R( m( ]2 C1 L" {) v
2 k2 A& M) Y/ b/ L3 Y+ I


) \# z/ O/ U0 Z( t
& ?3 o# \; f  f- S/ ]- T
! f2 v. p3 K! X5 l单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”
; P% r! c7 S5 ^/ c
1 l. ]. ~# z- d% g0 A

# f+ N# ?$ U# [  _( N  T
: J) W  ^+ H; y3 f6 s设置如下图。
* l% w" K: J8 s1 d& G& ]
5 h+ A/ ]5 }& F! l' U6 B3 j5 e
8 r, H. G( N# B

8 T. b1 f3 U# n/ |然后点击进入“高级”

9 u/ |7 K" ]" T1 t4 ^" S; w


4 O- B; ?7 t' P1 N; |: q
) d: f; U7 X8 I% N1 _" `% g" d' x
3 O" b, Q4 F% H1 L3 r/ n以上所有窗口都“确定”，就可以了。

momo

4 |; w5 L3 Y& F2 V, j) L7 b
下面将要把证书导入系统。
' S) U7 W0 ~$ }! E) c. n
点击“开始”菜单，“运行”


: N$ [7 Y  B# [7 s+ P' n; ~

在“运行”窗口中，输入mmc



. k3 ^) P. t' b& f" @
将出现下列窗口。
  ^2 d) q5 \6 K
$ w$ J+ n$ G6 f4 s


如图，添加管理单元。
* o: w; z2 Z; @


; R) f+ J% {2 j, C- h& t  X
9 U) l/ @& ?1 x/ _! y- k如图找出“证书”，然后“添加”

% K0 w9 x: {* U  z$ ~

对新添加的证书做如下设置。


2 x, L6 k/ `& j6 y+ `8 m; a' y
5 Q( ~9 K) v! c$ W
& a$ U  W% \+ E$ D% I, x' A
# i! c/ g$ q" s" X* V  g完成后如图。


8 A8 C. W3 R) [" y" l0 b1 r3 W

momo

0 n) e! T% t! V" M) \- k3 \
下面导入。
1 G- c, ^# N( g' O6 k& ^0 K6 [$ p
左键单击红圈所示“+”

1 }" d2 L/ s) F

出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。

( y% Q0 C! P: v( k" ]
( ?& K  a% _! l' j. G+ ^

- f+ n2 A# b8 ]

; Y: S; |* w+ c- d5 d
这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。

1 q0 d7 F  |( B! U& N  _/ Y2 _
/ G+ j7 i- k& q4 G
" k0 z* h/ C" ~7 n8 A
7 u  P/ y' X5 B9 g' m! G0 L8 W: _
8 E3 H  Z, W. ^5 D: a, k: U

3 ]; m" _* y) U( t3 a/ [我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
; i& k2 s8 l. B" u$ F
5 R$ B0 o5 z: {- k; Y2 `
. e1 g, n9 w. q1 v( ?

# E7 v& D/ T! ^7 j. q" B0 e* C下面是密码，还是登记时用的。我用的是12345678
" c) u# E6 ?2 s( o( l# i8 S/ ^
" Z- C' b" P& k# h


; B7 ^, K1 I6 f' d+ J3 ]1 C
- N" e' \+ h, o: V' d* |+ S' h2 c
9 ~" f8 J1 l7 t/ v0 X% O

如果导入成功的话，会出现下图。
  _" E) ^- X, d1 Y& q! X4 d
& K  q: X% H7 o* _& J( q& h4 M
) q6 u- O! d$ V' I+ X! I


) O6 W* C2 n& R6 a, T最后检查一遍，全部证书是否都已导入。

在“个人”的“证书”里，应该有带有你名字的证书。



1 u0 l5 c) Z& J0 s$ Y6 q. L在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。




在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。

. M9 F- n: V& g

这样证书就导入完成了。

momo

0 l% W3 j1 _4 ?9 L" J% d9 a, `7 F
最后是浏览器设置。

  A! c. H4 o" H. b) G: _打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。

3 ~& v- N* }% P. w3 J. P% J$ I8 H
; @# w# H! K3 A5 K


0 _  X! P5 }2 F  R1 z$ _/ ]+ W这样就好了。

momo

2 k( h) i) x/ z
下面试一下，能不能上网。
9 E$ v- l6 [3 b) V. D: z( h
双击桌面上的图标
. {) |! @6 P  g# @9 I
出现窗口，用户名是Thoska上的User-ID
密码是在图书馆上网时用的密码。
然后“连接”。

9 ?% Q3 a, S" L6 \1 V$ E, f6 P+ h这样就大功告成了。

- l2 S* r" k: E' B  E/ X, C1 h

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。