FH 无线网络证书 安装步骤

momo

+ @6 U+ Q# S  @% i! y" Z( F6 G# Z鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。
# O, J, S+ i2 f% o2 ]8 Z
我的系统
. T! y* q) v3 S1 {( m, A4 T+ m* \

5 ?) }4 y) m. ~2 R
首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
6 ?- h, E( q/ f" ~按照上面说的是一定没错啦。

现在开始正式步骤：
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
进去以后，点红圈标识的选项：“Nutzerzertifikat.”



接下来是填写登记表格。

  }; v( r0 m- K  J7 XE-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
6 ~  O0 f8 d/ K6 TName 是名，然后姓。
. a- U) q0 v# N- j, \
Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
" b) @1 u" c2 J8 V6 K1 z. l
$ c- W2 Q6 n! J- O2 S5 B2 h/ JZertifikatsprofil 要选 VPN 802.1x
2 q# t& O2 ^  Y! Y" G1 A1 F
5 z" [# W0 }1 s8 P6 @  rPIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678
# T4 O8 }/ s( ?4 u. G
下面两行的选项要打上勾。
4 B/ U* g5 {6 l! @9 x5 d
6 f! I) ]: K  i9 E; x0 O9 UWeiter。
& A( C1 w1 @9 O7 I" ^

$ V, i$ h1 X- F+ d
, e& i# R1 V0 H5 V* d' m完成的表格。

) y* s! m" m. [7 x: o确认，点“Bestätigen”.


7 A' O$ \" p8 V: X
# P0 M8 z$ b+ ~7 F) G, c2 B. x& L. I
之后可能会出现几个窗口，如下，一律确认就可以了。
7 ?& H7 ^9 c( l8 k4 m( c
2 f2 O! t; _  J0 b/ c/ M
+ \( j9 ~$ y: k& U4 ?


然后出现下图。
% k- U! x; D. g# J8 |1 |点击“Zertifikatsantrag anzeigen”
# Z: W6 a/ I& D

  z; ]# q: s2 X4 P, e  `* v
将生成一个PDF文件。
打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

1 H5 Y# |0 I' v( ~1 Z7 \" z3 A3 B办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
/ a3 P2 p* s; F" w5 M
[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

! t, s# E, ~1 g$ k# W证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
2 I4 g0 [* r2 D$ O2 n9 Q2 L
Login 是Thoska上的 User-ID
- f- K0 ]7 z8 h
Passwort是你在图书馆上网的时候用的密码。

# v$ C" X) X" `4 Q8 ?# n5 F

带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

有用的内容是这一段：
, H3 t/ C" o, q. T# h
; x* n- I3 Z# W5 [  X4 Z% x


进第一个地址，点击红圈所示选项，把出现的证书保存下来。





/ e4 |- c9 T0 v; u- x  e7 o
0 N4 A1 i- Q# x# N; Q应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。


3 l  @# r' q# ~9 f# N+ q
( d  ^) L  z) \. S6 S
3 [7 \# q; F& m4 n, [/ l) G0 P/ q% S
% e; K/ |: j7 ~8 z! X: v  s进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。

; Q+ q) C+ G3 P3 N, _/ n8 B" a( d( O1 T, \
; `9 y7 ?7 F. [/ D1 y: n
2 S3 {7 k" O6 ]' c% O8 }[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

9 |6 q, S) C$ n$ g+ D
下一步，打开你的电脑上的 Internet Explorer。

8 D' c; X0 b% @6 ]1 I' o/ Q如图进入“Internet 选项”


* H6 i4 S( {( m) h% T! I' X


如图 进入“证书”选项。

1 s$ F) |$ E8 Y) T

: F8 J( ]& `: J. M
在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
/ |- u' ^! q% X2 k
9 n" |) ~& m  g* z$ T& ]5 ~6 w% e

! H( z5 I) A6 j. D* x

4 P0 _2 X4 H' y1 f: ?( f  F弹出窗口中的设置，要与下图相同。
# B7 ~' R! a2 c, I% _9 M# T6 Z
; U  X1 l8 `; V1 l


0 s- l3 J) ]0 Q; [& r

密码是登记时填的PIN，我用的是12345678
. J) X/ f# u/ q5 z8 M6 U- L
" O- \5 @1 b! K9 N( s$ ]
0 \3 i% h$ h5 b/ Z$ G
+ K3 C9 B/ I, a" ^
7 X8 N, \* v& Q+ Q9 |给文件取个名字，存在一个文件夹中。例如，我的文件名为1



9 ~' U) T& C# s3 Q3 [0 Z
: w- B( r6 b7 P  b  j( U; L5 C* M
6 m5 g; O" B! ^# }; A1 `1 M
2 p, S0 v& u8 F; V$ s出现“导出成功”，就算好了。

7 F4 b% R' _4 i. S' O- a* N7 \7 Q

momo

$ Q% j  P, ?7 m7 M6 u; U+ ]/ n. |# p: T下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
* R. l6 J0 M' h/ k/ M6 K
创建一个新的连接。
1 p8 H: A& i% f% [$ p! Q# N

! A6 X) y- q6 }. k" f6 c

如图设置。

) o4 V/ _* @" L% S3 a



- w5 _$ O; w2 ^: b- [


  x. P, K+ _& C( e完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口


$ e0 ~: n; y% s1 V# W
在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
8 w7 Q! @2 m: g4 R3 k& t
2 H& n7 M9 Q# Q. e& Z然后进入“属性”，设置如下。

* |, @. Y# E! L$ I
% {9 L( @8 p! d3 u% B* F# v
( _7 a: V9 V$ i0 y# c* c

4 @+ e$ z, X$ I" P
1 G2 h5 i' D% v) y9 e
2 _' [1 W, }0 C3 r4 V单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”


4 Q( U' h( Y1 n8 A' E
* a2 u# b, Z! r
" Z# D# q1 x# k% ]  F4 t0 J8 y设置如下图。


4 H2 [$ E2 p$ _' ?/ C

3 L( j2 K7 z. O4 |然后点击进入“高级”
6 @& [4 H+ a" o8 @' R2 _


* ]0 `" a1 u( m& j
* ]. x9 F9 C& u' ]: R

1 c4 H- }- T* B: n- e& V: q以上所有窗口都“确定”，就可以了。

momo

1 e: ~4 {4 G2 N3 w  ?7 S' O! n' v下面将要把证书导入系统。
$ V5 h" K& b3 @" N# w
6 x; `+ k1 r4 }; x0 {点击“开始”菜单，“运行”

3 l. ]( p- R( D% {' _& R


! X- q: r, o( L4 k在“运行”窗口中，输入mmc
" e' F0 D" J% ^; O4 y

- }4 Y2 z( v5 [1 F: s
& O3 f$ s6 W8 y) c( t
将出现下列窗口。


, l1 A8 y5 o4 Y7 P3 [" j# E

如图，添加管理单元。

6 u; ?2 g4 a, Z

: K1 V- }5 c6 C# M/ B
如图找出“证书”，然后“添加”
( n5 z/ ?6 n" L$ r

* l% f7 y  s. b  c7 w
( r9 \! K: ^0 J. a对新添加的证书做如下设置。



5 Q) M# }/ v, ]3 m- [

7 H8 G) h- I( p4 @& p3 r完成后如图。

momo

! J5 `0 J: l6 N9 c8 o  M8 a
下面导入。

左键单击红圈所示“+”

2 `! Z  Z+ d4 c; R5 t
, M0 \; _( H% K3 O, ^" W
8 o% G, M9 ^! I2 j1 {) a出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。

% [! O6 T4 l3 m2 f: H$ n3 `/ }7 Z


& l  R! `6 ?' _3 R( `6 N$ W


$ h& D& q( a  S% d/ M7 M( J) A这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。

+ f- |( K/ U* q4 v1 ~
2 ?/ D5 ]2 K- {& j6 `
! F9 Z! S; ~2 }9 n% y% _. i' l! F
0 i0 E& p) ^) ^4 z


我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。




下面是密码，还是登记时用的。我用的是12345678
$ g. G8 m) Z5 R' M$ i
) K( `6 R/ G# p  T. h! {/ r
; }2 O& b/ v) }# A2 o# J" M
$ z4 N+ ^$ J3 R$ A: i


& ?/ `2 y3 a+ _& i

9 p: i9 n( S( R8 I+ w4 k如果导入成功的话，会出现下图。



3 m' C. J: _2 X$ k; w. I# g% m5 P; F

最后检查一遍，全部证书是否都已导入。
3 T' Y. J  ?, P( t
1 G2 K/ ~0 d  G5 ?1 C: K% H在“个人”的“证书”里，应该有带有你名字的证书。



  @- b4 W8 H+ V7 `- K# h在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
3 w0 o2 Y. `2 K

9 I: q: [' n6 o, |. C9 ?: a( S# \' M
9 p, t  V; S# r4 t& }
在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。

- x/ K4 T+ K3 Z2 G) _3 ?
: H) g! M0 m1 N( |- u' L0 }! u
( r9 k0 G: K9 E这样证书就导入完成了。

momo

* w$ \5 W! v+ c4 ^/ O2 }+ f
最后是浏览器设置。
. H* g6 j& M2 T, G6 I
0 B1 r2 a7 A6 G$ i打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
% L; r" S; C* g- t/ @, G* W检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。
& P; ]1 o" d( Y3 k

3 F+ N8 ~5 m) c/ V

! T7 I  T' @3 w/ B
% F9 B) B6 c2 G7 g1 W这样就好了。

momo

0 h. I- `' o' Y  m; y2 J% u# p4 R/ @) q
6 R( e! S0 A7 R9 p3 S4 G$ M下面试一下，能不能上网。
' _  _8 h; e6 u# G; n3 K
双击桌面上的图标
: d4 @) z3 D! Y& N; P9 ?
出现窗口，用户名是Thoska上的User-ID
密码是在图书馆上网时用的密码。
然后“连接”。
0 {3 L7 }0 R  w- N- l& q
这样就大功告成了。

8 i* Y! W, Y2 Z

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。