FH 无线网络证书 安装步骤

momo

鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

我的系统

0 i# E& C' Y/ t- c, ]; P

% q3 ]7 J4 n" M9 g首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
& m0 w% K# _. g( G4 A! @: v按照上面说的是一定没错啦。

& [, S' ]$ Z8 D" ]现在开始正式步骤：
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
进去以后，点红圈标识的选项：“Nutzerzertifikat.”



" z3 G+ U( E7 e8 U4 O5 M( N- m! f9 }接下来是填写登记表格。
) ~! J0 `+ F1 N( k* y2 \) Z
E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
Name 是名，然后姓。
) y; w8 E: \- Q6 }- R' }, w; Y, U
, t6 w$ Q7 @9 v$ ?! e+ g2 _Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
" c3 m1 u! t; s; n
9 ?, w: _% I; a/ n' M$ \7 rZertifikatsprofil 要选 VPN 802.1x
1 \! L. h8 z, \# i
PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678
% s( C  k2 d; ]3 `/ T
下面两行的选项要打上勾。

Weiter。

& s; M" |. m2 u2 q
1 B% w3 ?5 m/ m% S# V0 r- G
) _5 F% E8 M9 j0 g  W完成的表格。

确认，点“Bestätigen”.
( u$ a! q9 q. V$ Y' R1 Y



之后可能会出现几个窗口，如下，一律确认就可以了。
& H3 e; }: z) ~) F, i0 ?
+ K8 Q& \( ?! U& G% ^  m" v
  T. F. [& M# K2 l: a) H# U2 @. V


然后出现下图。
- p: r* H9 H! J8 u点击“Zertifikatsantrag anzeigen”

1 R- }1 D# L& a2 p" _: T
( L  f: I  O. G; I
. |3 b$ A, w( J: j, I9 l将生成一个PDF文件。
打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

! G& |- y0 O/ f- z办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
: @+ o1 ^/ Z2 D: O2 t* l
4 {2 |$ I7 q. e4 y[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

0 m+ w* q2 k  D# K- B+ p证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
3 O1 b" k9 z0 q* d! n1 S
Login 是Thoska上的 User-ID

- a: P# h' z& ~1 W# aPasswort是你在图书馆上网的时候用的密码。
+ m" P) b5 U5 f9 y% f3 r
  f8 b3 l# \7 l5 |$ P/ b

$ h  ]. Z, }! Y8 q. V% `0 A( g5 l& `带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。
3 Y. W' N! I# k$ h; R( K$ s
% o3 a/ @$ `( f) P% m- h1 \有用的内容是这一段：
0 k% T3 `1 J+ G$ m& f4 n" Z; s+ o
* V+ e; \! M1 w4 M


进第一个地址，点击红圈所示选项，把出现的证书保存下来。
9 {" q0 z: [* a8 I/ q

: l% h* U( u+ `1 b
& @3 H* J9 \8 C2 K

- @- d$ R  I2 y0 X3 [, k
& W8 \4 h/ q0 P1 O- @应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
# n8 e2 L, |2 T% e6 Y8 Y: `

3 Z( _! F* f5 x( ]+ B$ n0 x
8 r& ^2 t; t2 h2 f5 Z
7 O* _1 f6 k. V( ~
% E. T. L: }1 n' W4 _' g( h进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。
' P1 c; s) J$ j& P; |" J  u
: S" N/ z& P; V" q1 u  |8 _' ?& }( ~
1 S: j. O1 W& s. \4 \: z
[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

/ d1 d* ]" r6 K$ @下一步，打开你的电脑上的 Internet Explorer。
2 b5 P' f( |0 n$ L% ?) K& Q( W' G
如图进入“Internet 选项”
$ h7 `3 k* _8 d( }1 r
8 y7 ?! t5 {( \# x( ^% e3 G9 H6 V7 \
/ `- P9 A# T7 E

% D% a" k0 t( o4 U2 Q! w* t$ s: ]
如图 进入“证书”选项。
& s0 o% Q! `/ b$ I+ z/ s* d



% M6 J3 b+ i$ \1 k在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
: f: V7 w( v, z8 v- n. l
* Z: Z+ e5 _. [2 B, k
1 l- j6 v) ~; S3 T
# _* \2 h4 x0 k

/ h- O8 I7 U8 T弹出窗口中的设置，要与下图相同。

  Z5 e  B8 }: L1 q

0 J' [" ~. h7 J: A

& Q6 I! G$ X+ V5 C8 r8 k
密码是登记时填的PIN，我用的是12345678

4 K% B/ o; _5 O# _, g# ^0 ^5 @
- q$ f+ R% f1 k. A

给文件取个名字，存在一个文件夹中。例如，我的文件名为1
9 R1 n- n/ @) p* s

) F" v% |4 I4 i8 _  i8 n

# P; [" s- m3 \5 W1 R5 ?
# I8 Z7 h' s& e
1 _+ v" M3 E: C% D  W出现“导出成功”，就算好了。

momo

下面将要使用这个证书。在“控制面板”中，进入“网络连接”。

" x* s7 r; S# w9 f创建一个新的连接。



/ X& W1 t: E' v1 }3 n0 d
; ~  H( Y) Z6 g1 n: z如图设置。



0 t0 {& |5 {- J& O. ~3 V
! d6 A0 \' Y, H4 _- u
: t2 p+ }. }+ m4 w/ z
* j) t4 Y; |0 f4 I- t0 N' x
6 x# o9 p1 ]: J2 [  o9 U# a
9 t9 _" l0 R$ k% Q" X完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口



% p3 P$ z8 U5 O$ r在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。

然后进入“属性”，设置如下。



$ X7 U! z  z0 i) Z2 E

2 ~& M# X# R% u) V. D7 J: t6 Y

4 ?! l0 i, W) Y. Q* _/ T单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”
9 m) F7 y0 F1 Z; X) P5 e


8 `. `! _. U9 K8 M$ {
设置如下图。

$ ~+ q3 {+ Z4 m- b- X
, F# z/ J6 n5 n' @1 @; A
0 c; V0 r$ F# a" e3 ~
然后点击进入“高级”
4 u, b1 h3 q, d. t; |  F+ o
$ q) c$ ?. \! _4 o3 g6 d/ X
- c* \2 e8 _) x
6 y( J# Z' J3 n1 M5 j; {1 M


以上所有窗口都“确定”，就可以了。

momo

下面将要把证书导入系统。
$ e( G6 }* s* r  W
点击“开始”菜单，“运行”
5 ]$ L2 }  I- Z* k: x! s

& u( A" V/ ?" q2 V6 {( q0 T
1 _; |' M+ J- m* R9 f
在“运行”窗口中，输入mmc
1 h" p2 g* e# o
6 F  F8 ^9 t% E; m. x9 }/ H- B


* Y6 R9 {4 w9 Z6 X4 e将出现下列窗口。

' m# |% X: o; X

2 U2 q( t5 N, l' G$ T5 K
1 Z# Q4 O& {' T, n如图，添加管理单元。

  `1 r/ i$ p% v/ ^; t5 N4 B


如图找出“证书”，然后“添加”
; w) P2 u" [( ?. w7 g$ C$ w# {' c
5 D. D& b" Q' ~% B
: ^+ ^4 e7 B0 ?0 I0 o) h$ G
对新添加的证书做如下设置。
7 m$ s% N8 _/ W0 ~) r6 R9 W


# H- x8 T1 K+ n! U$ e8 g6 \

9 |7 g/ i9 w/ R# O; M% f完成后如图。


: O- u9 q% v1 a5 _; }" V% ^

momo

" z' ?' W' ]1 T& m  ~下面导入。
9 i7 S( a0 g7 i9 |
8 h# O' M. z. [  R: g9 p- {左键单击红圈所示“+”

) P! |( c# j1 J6 ^2 d+ t7 E
" ]" K4 t0 K5 @+ ^8 e, |* z
- e1 S2 H$ {( ^7 g2 {/ [* X出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
& Z9 e% d2 R. @/ ^, `8 T
$ ^  p. f" b! J+ t
" I1 q- ~  K9 a( R8 c' g


+ O# `/ p: v) L% I: v

这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
7 k- [$ @8 x+ n9 i
( Y7 h; ~$ S! h5 ^: R
# X4 i  X& C* f' W
2 ^0 G4 T6 X' ^+ ^2 w1 M& v6 Z9 R% R
1 O1 ~0 J  ~; F- \/ O2 Y6 e* S2 ?  t% s

8 U0 O, [8 W. m5 n0 _6 R& j7 r; C
我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
& T/ K# Z" _( F7 c3 B  X
3 t$ @9 D6 F) J
; G$ i# ~/ f9 X, b

下面是密码，还是登记时用的。我用的是12345678

; G: C& ~5 e8 K0 F- s6 n7 u

; M. n$ [. l8 C' y  n) S




- Z* g% ]$ @6 b4 [: z如果导入成功的话，会出现下图。
" g& p5 r2 _( O7 h- O

& Q, a& H+ v, e/ D

. R$ {5 U) M6 t* I
最后检查一遍，全部证书是否都已导入。

5 j1 o* Q4 N/ S( L) A) |+ n- `在“个人”的“证书”里，应该有带有你名字的证书。


4 `/ o+ Y0 J' q
在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。

5 s) ^5 }. R- N# w3 H, B
, @% P# S' o2 v2 r
1 i- K3 I7 @6 U
9 j! s7 i) c" A9 T4 L在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。

' G( ?. S( ]' y$ z. |3 o0 ^+ ?
. f+ V6 `  V- F( T! t- f; j. @
4 ~& c# I, d: G* ^# N这样证书就导入完成了。

momo

9 E% P- z, P; U% m9 f1 Q2 e
! _; c1 {8 L$ Q. N% u最后是浏览器设置。
1 j$ j( a! N6 D9 U, S1 {+ c
) s/ E( V& z: m0 c打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
: `/ N+ ?1 s9 [4 c) S; j检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。
& g  V, c+ x7 z! U


1 L& g0 r: s" q6 Y  @

这样就好了。

momo

1 S$ `7 }; Y/ L/ m  z8 \
下面试一下，能不能上网。
& W3 N9 e  M( n
1 X' j7 u9 C: P& E& E, {双击桌面上的图标

出现窗口，用户名是Thoska上的User-ID
+ A% G) v. G% b* x密码是在图书馆上网时用的密码。
5 d$ E; i* ?9 W& m+ h! q/ w然后“连接”。

! Z$ }2 D1 i$ T1 n& T2 v这样就大功告成了。

, y- D0 j/ s% [  C9 L+ \$ h7 F

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。