FH 无线网络证书 安装步骤

momo

鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。
8 J0 s1 y0 m7 z
我的系统
9 w# t; a( A  y( J& l7 y# q/ n* K, m

0 h$ {8 _( `4 @- t. Q( B
首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
按照上面说的是一定没错啦。

4 x' X& c2 B. {/ Q现在开始正式步骤：
! }$ t+ a2 W5 n) X( vhttps://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
) h5 G! a* o. }! |) A进去以后，点红圈标识的选项：“Nutzerzertifikat.”
5 G, k/ v/ e# b( l# b/ c


5 {; S* s* {& A# A! j8 {; q8 m; X/ }接下来是填写登记表格。
" s- i: T, k# }) ]3 @
2 g- m/ R( @3 u" I* v+ z- Y+ WE-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
0 @; m# h6 H" R; TName 是名，然后姓。

Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
8 m( j5 y2 ]$ K. v5 X2 {: i
Zertifikatsprofil 要选 VPN 802.1x
( }& W! T( D0 @' Q2 Z# D" K4 k
PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678
8 K5 r* ~0 n8 n' X
# U2 t4 Q2 K6 a( O下面两行的选项要打上勾。
# f2 v8 e: b5 r/ ?! @, u$ ~
Weiter。


1 [+ R' j1 W8 d; ~
完成的表格。

确认，点“Bestätigen”.
4 F3 Z5 \5 W1 F3 w% L: ^7 c
6 L! @6 |6 b8 a* B4 V
8 s7 X; G! o7 ^, ?& r

之后可能会出现几个窗口，如下，一律确认就可以了。
" a5 J9 o. Y7 |3 _% A& v


6 \$ @. e% n3 S9 h+ \5 ]
5 w7 S% U4 e% c/ m- D. K
然后出现下图。
$ G* Q0 s- x' x' B3 K. y% H点击“Zertifikatsantrag anzeigen”

  Q( r' J7 m5 {8 |# W- L/ v

将生成一个PDF文件。
1 h! p& h4 N8 |- Z& A& s; F打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。
/ G& o8 {& `1 q; c% y
办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
9 u& h4 _5 q0 L+ z6 b/ }6 z
[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
  i3 c6 A% q( x% i/ z! V
Login 是Thoska上的 User-ID

Passwort是你在图书馆上网的时候用的密码。
! Q4 M0 p' ^1 L' M7 @2 B! y* V

8 h5 n! Z' Z+ q/ i  S" F
' u5 z* V4 p% e3 L' f带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

有用的内容是这一段：
7 Z1 T# ^, P5 l/ p0 [% g' R) u) v
: x* [6 ?7 z7 b2 j$ J1 n
9 W  x" k& F/ A  j2 N

* i! B. P( o- W$ |进第一个地址，点击红圈所示选项，把出现的证书保存下来。
7 x2 u5 w; B) ?9 b0 n, P1 i
3 t5 x& `  ^7 ^) O
+ }# [% l' N; U
0 U+ e/ s0 `& `3 x# O7 r& Q
% H* E1 |6 d# y+ M( p' \  P7 Q

" H# m" c! H0 i* u! n1 [" s应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
& L% G% C3 t& z/ ]% z* w
2 ~, M2 v( t3 Y! r& u8 Y& S

2 K5 C) j) q/ T6 u& K$ ^
. w# [  t5 I  c) o
, W$ Z* t% t3 C$ X  \进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。
) r  P+ o7 ^' S
+ X! `8 d- [! G

# v& M5 m6 y  r& W[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

# o; c2 K% n. r+ q3 k( c下一步，打开你的电脑上的 Internet Explorer。
$ R) `( s  h4 c$ O( a
如图进入“Internet 选项”
. k% c* Y8 t4 P0 L+ W; W. z


; a% @7 {* m! l

' f/ N! \) i# i) P. g如图 进入“证书”选项。
. Z5 }2 A' o9 e& l6 c



在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
9 d1 k+ {6 f% C' a' z

. }7 `  {7 a# d% H$ V5 ?/ q8 x
  ^- i9 S& \$ L# [# S$ F5 R
0 H) v# I, w0 V( ~
弹出窗口中的设置，要与下图相同。
* [7 P' Q/ I2 a9 r5 ^
* l. W. f! ~- D8 `5 E
- _( \5 }0 U: v- g; |$ T5 W- T
+ _) |* ?7 E9 Q3 R7 @

! ~! h9 b( P  Z, }: j' M* @8 Z
+ `1 N6 H$ ], i8 j. G' l* Q$ b密码是登记时填的PIN，我用的是12345678




给文件取个名字，存在一个文件夹中。例如，我的文件名为1

1 k  y" K4 t1 G1 b% G( f
! m, o" Y' H+ n' q2 L. e

/ N+ |. F* _4 [* Z
4 k( J( W2 z$ S+ e
6 S& V+ k% n* T$ _出现“导出成功”，就算好了。

; z1 F" W+ T* a/ \4 k

momo

5 P" g5 ?6 N! Z' r% m, w1 d) ~" l- J
2 q' T8 P7 N: a7 I2 D下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
( M; v6 C6 R- R0 {# I
: D$ O$ z# r. h# \5 X创建一个新的连接。

- c0 A, b1 `* ~3 ?5 T" i
6 s! ?- @$ U4 m4 S4 d3 U
8 |0 q! Z0 k& b* G  y  C7 o
8 g6 K0 ~1 T6 X如图设置。

! I* E. o# R) W1 `0 V- [# ?



) K! U; v* k& Q, B

( D$ H3 ~( l3 J8 F+ Z
+ Y: F$ K' ?8 B" R6 u完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口


; G4 Z1 U1 S) _  i' }% [8 l
在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
- {* ^) k2 [" N( W, Z# z1 K) ?
然后进入“属性”，设置如下。



  |! h/ D9 R! X
1 r0 c, ?7 Z$ ^+ N$ f
) x+ g# V, e7 n' F: S1 G
3 R! U" Y+ K7 @. }
1 E1 ]' z$ I- ?6 @+ H单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”



1 j/ K% S6 P; P! G/ _) G
设置如下图。
( j; E  @) C4 ^6 c


4 y4 `* w/ r( E. {8 m* |$ @
然后点击进入“高级”

+ J( h! |8 \8 Q+ S- P
: v5 `& w& N" p$ H# o
' V) ~7 k; c0 M7 V9 w
1 S' c" M  n1 y' F: T# _0 q! M# Z

% I. b7 i' U0 `5 D2 h以上所有窗口都“确定”，就可以了。

momo

( S8 {4 g7 D3 `# K& N; R
下面将要把证书导入系统。
6 I6 U& i& ]3 W5 |  k$ ?8 d
点击“开始”菜单，“运行”


% X9 D) A0 W  F* ~3 F! Q# X
9 ?, T8 u  M0 @) |& Y% |0 A5 o
! K3 P; o4 R' O0 E在“运行”窗口中，输入mmc
6 O( F' l/ T& Z: {( M3 N

, a& K: X9 J0 L7 G. n( ~$ w+ j
! ]/ S: i/ x  t. J
将出现下列窗口。
% L% a6 B* T/ |' v
* f  U7 d; J) ^) P$ {) S
4 w* L$ x5 U6 o
$ y6 l$ [" Q4 }, ^" I0 v) ~
如图，添加管理单元。
! W2 {# |7 G7 ?2 T5 e, F5 x' w- p/ E- u
/ ]4 C$ D" Z% H3 X
- U# U  G1 v' X

- z$ E1 t% T+ D& z7 ?如图找出“证书”，然后“添加”


4 l8 F( Y5 n% g% n) q8 h, J! J8 r
- `4 s6 P4 ^8 F; R对新添加的证书做如下设置。


! y1 S4 E& N( P9 A2 {/ ?
' H% @7 T/ u& H: I
* L9 j2 p% U. {
" T! }3 a: \2 z5 I% l0 i完成后如图。

) N3 L5 ]5 N6 X3 e9 j# F$ Z

momo

! T9 {4 Y- E- f  b7 }
( B. d  B6 a& L& z下面导入。
, n4 @% c6 ?& U( x
; N' e/ J  E0 p5 q左键单击红圈所示“+”
: K, U! M( a  V. u0 N. e7 q. [* {4 X! q

7 V% u6 ?3 o- k5 a9 r) W
& w8 M9 D. u3 L9 e出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
  X% P4 l& b( a) w9 d) j+ p/ [
$ M' p; }6 Q5 t3 w' q4 I5 U0 x
1 V" Q4 K4 I+ q) x% l
3 g7 ?9 Z0 J$ g, N' X- \- }


8 [- W( |7 C7 L1 o! }$ N) w
2 z3 u# Z1 N. z! L2 h; E这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
- w2 B1 N) ]8 L" s" g7 q- O
/ y! I' y. F+ S7 m; f! W
  a9 O" q+ Z6 N# H4 t



% C3 A% J. r0 T2 y) F, G3 R) q/ t
我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
% w7 A: _9 |( `! Y
  R! F0 W. h, P/ \. w

6 D: X$ j' `7 H8 l* B% l( G
) H, x9 r4 u, K, d- t9 P下面是密码，还是登记时用的。我用的是12345678


  _4 @5 L( }$ t7 F



7 k, Q1 a; b# D: ]* T- A
+ q* w- h5 Z! e7 O( ]3 v# I
如果导入成功的话，会出现下图。
( u: K, g: `0 @# H% P/ i
2 J" g: q! y+ \! }6 K/ _


" `* V$ _: S/ \! z% u8 B% ?
" j4 p5 V/ ]4 P0 o% o) b  j最后检查一遍，全部证书是否都已导入。

在“个人”的“证书”里，应该有带有你名字的证书。


% b8 u( a- f% y/ Z
) e+ [% \8 b6 @) ?& [在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。

& V- g# V- k+ i1 z9 m

, ~; ?7 q( i: Y  `! f
2 u& h7 j4 G3 B/ c( i  Q5 R在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。

4 n1 M* p6 m8 m* [: K  k8 ?

这样证书就导入完成了。

momo

最后是浏览器设置。

  E& J& o+ \( T打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
( K/ s' u/ ^0 r9 |4 L检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。
9 Z' @' g( a3 M; E0 g+ R! V5 K
% |2 M  _+ O+ R5 `9 g


2 q7 L- I' S3 A1 u0 X! z+ V1 ?
这样就好了。

momo

4 g$ c6 f6 w- L( v下面试一下，能不能上网。
8 s8 c4 Z3 t* Z# K/ v
双击桌面上的图标
+ n/ X  ]; _* |! p  T: r+ C) b: W9 j
出现窗口，用户名是Thoska上的User-ID
密码是在图书馆上网时用的密码。
5 ]+ X9 n7 s; u* Q8 O1 K. \然后“连接”。
3 y( g1 ]' a0 s2 X9 [. e5 l! N% |
6 U+ ~/ }' z. N) {) w* x这样就大功告成了。

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。