FH 无线网络证书 安装步骤

momo

鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

我的系统
+ j+ n0 E9 p, M  s# t) \" O

3 G( Y; n. X  |0 J8 }7 ^8 J7 G
首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
' w3 j* p1 }" J# T5 w2 Q0 X按照上面说的是一定没错啦。
+ |9 C- k; @, @; v8 @  y
4 p) O* K5 U' a% y8 W现在开始正式步骤：
( d; |. i4 d5 u3 k! I4 ehttps://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
. T0 G6 ?/ S5 I进去以后，点红圈标识的选项：“Nutzerzertifikat.”

  R5 ?! I" h% X; S! T3 g

接下来是填写登记表格。

E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
9 v' P3 Y2 [( s- y3 uName 是名，然后姓。
* L1 X- r8 F8 ?& i/ k( t; ?8 d  T1 }
# d1 `% s8 p5 c! k. FAbteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
; H2 I% I! [+ _
" l- }  f9 \# Z" BZertifikatsprofil 要选 VPN 802.1x
  I1 ~0 i) E$ N, _' M
5 \- u! w7 E- z2 O: CPIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678
" t* K& ^5 ^1 w! G: j0 ~: a
下面两行的选项要打上勾。
+ ?# D2 r) X" y9 ~4 |& r; b; B
; {% m" O; W6 K& nWeiter。

; G- r2 r% C2 j5 [% H2 T

完成的表格。
0 s- M$ r6 D. w" Q
确认，点“Bestätigen”.


) O* m  D/ R* D2 z9 a  |
8 M' [- Z$ y# i2 J
4 @% b# Y9 v: d4 y% H之后可能会出现几个窗口，如下，一律确认就可以了。




/ v; h, c/ q5 Q3 O* `' q6 O3 |: b6 r8 G
然后出现下图。
点击“Zertifikatsantrag anzeigen”

( `6 T1 N1 B% S5 K  Q, ~
- K5 D6 T4 u( t  @) Y1 ]+ s! c
将生成一个PDF文件。
8 q8 p4 N0 i+ d+ q+ k, g打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。
+ L$ ^1 ^8 {4 M( u' A0 v  D) V# ~, ^
办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
1 E) I( h& B  c8 {
[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
7 {' T% V/ w$ {$ E" T
" r9 p; |7 `- VLogin 是Thoska上的 User-ID
" {1 P  R6 @0 p& `3 V
Passwort是你在图书馆上网的时候用的密码。
& b3 M7 A9 B$ ~% {! j+ f
) `0 k8 }  b& R

. ?8 }1 J- N6 O/ {7 o4 N带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。
# ?0 f7 G4 o3 j" c
有用的内容是这一段：
9 E$ b: a; C+ i
$ a3 E. M" u$ s. n


5 R/ C, z% r, @1 w; O: W进第一个地址，点击红圈所示选项，把出现的证书保存下来。


" u% N$ J2 s* C2 S# U8 }6 a0 t" l, o


7 C1 R/ N/ g" w
应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
& a! D/ Y8 O) H" ?
3 t  _  H+ m( p1 b
) D/ o2 |4 ~: \/ ?: Z
: b! ]  ^* G. \9 E! ^
5 X0 W5 D' ^( k1 _0 s% A
进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。

4 R2 y8 t2 s4 {
8 M2 E/ @2 \/ t% |0 f& f' R: ]
- `/ V) y, m# K5 k, v, ~, x[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

, e* \1 {! }: N; M, q6 X下一步，打开你的电脑上的 Internet Explorer。

如图进入“Internet 选项”
/ k$ t" V( \1 i( a

4 ?$ y4 `$ ^$ Q5 k1 j3 K' V% v; `# E$ }
# I7 n2 a& Y8 e) J6 \

如图 进入“证书”选项。


6 ]9 m2 ]8 b8 E5 g3 q

# R8 |( V: ~- }) g6 G3 @在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
1 Z& ?2 _  r( e% c/ Y) c, G! `


; ]- F0 J, {+ {

弹出窗口中的设置，要与下图相同。

" K) Q' B9 m& B7 j8 {; K. x5 ~
3 s: }2 q+ J9 G
; G( e% Z3 G  c3 T* k. a: m2 U
4 w/ e9 p  Y( i* q# ?
8 A# Y" O  v+ ]3 r: n
  l  W# p/ C; ?- G  x( r: R( o密码是登记时填的PIN，我用的是12345678
3 @) O7 \* r% c$ ~- Z/ U. K
4 d, h$ ^# Y% P! b( H" I' V/ g
9 e" w  d: o6 d$ e- K! Q
$ e3 G4 q/ F( ?) E7 T2 w" z" x
给文件取个名字，存在一个文件夹中。例如，我的文件名为1
) f+ ~* g9 r# I: U* L- S: _2 b

- C4 t8 m3 j8 ?5 f
- d3 f4 _* w5 Q3 H) t8 }5 W( \


出现“导出成功”，就算好了。
( Z7 g' L& `  \  W7 x

momo

9 A2 \9 F4 R. y! ~2 x下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
* k4 l; m! I2 k$ m( q
创建一个新的连接。



4 A; t: \1 W7 z2 d) d& ]
如图设置。

1 p+ g$ z2 C5 A1 \/ l9 T

$ ]( Z+ q; W7 Y# @


4 E- P$ x: G1 O7 `1 W% {2 [  ~

完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口

; D: z" t) S1 F& Y; V

在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
* W; v; R' V0 \1 H1 j8 |% E( I
" @& I; H8 ^8 _  b2 L6 P然后进入“属性”，设置如下。

6 j$ Q) c$ w" o. ^/ r9 A/ Z" A5 R9 ^
% r1 U. j8 t/ y5 g; |; z


7 ?+ b, N2 _$ k& @$ y
; s+ x  M' C6 n4 T, C
6 ?* ~! ]& g( d" S; X. |单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”
2 |3 e( V' |- z$ A. Q
" |: t7 @- ?3 z6 y/ R( v" a( ^

0 d; n6 f! a& E5 _1 _
6 [# Z5 U; E  @- y* w6 q设置如下图。




然后点击进入“高级”
: z6 r  c, D1 Z. E0 }: F
, n* P& A$ Q' [) S; \/ Y
* X3 l5 ^# t7 G! g
  g4 C7 C0 K; z) `7 X


以上所有窗口都“确定”，就可以了。

momo

下面将要把证书导入系统。

5 Z. r3 r- v. U7 x点击“开始”菜单，“运行”
' a8 J: w: R+ r0 m+ Y
; W" g5 w$ |3 S
$ X$ L4 |" I- J, n& I" X

在“运行”窗口中，输入mmc
! K: V  \* g1 \3 N


9 n, ?. t) x+ Q: k4 [
将出现下列窗口。

0 Z* }# L& h* H: |, L

8 `) \" k+ e4 }0 v: P) n
如图，添加管理单元。


3 P5 [: U; a2 E( z7 y

: s4 p0 I" o  C1 l2 b6 ]" i& ^如图找出“证书”，然后“添加”
! {3 e6 ?, X8 s4 T

! z8 A( p& `- U( A- u9 L
对新添加的证书做如下设置。

7 J' {/ D# `. B5 x$ x8 }9 n
: q# R4 q+ G$ L7 B) S( L
5 {9 i1 b- g4 ?1 W7 ^+ |6 G

% d9 C. ]- w( ]) H. |" u" [完成后如图。
) |, W( `- [% q* {# c
$ ?7 F: E" L5 t1 Z$ ]4 |4 A: T

momo

7 K( K! c/ G! S, I8 W" {* G* o
5 R8 n2 ?+ B5 K# q9 i! X2 K下面导入。
& {5 n8 I" i( h- @
; F' i4 K' R: d; ^% }左键单击红圈所示“+”
  A3 `' X! Q7 L5 V7 G, ]+ F  a
, @# [0 \3 n4 Z; a- F, S' J3 B% J

9 c2 f2 ]7 C3 ~出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。

' n4 T% [( t3 o; @' M! C) p

9 ^* g4 q6 r; Q6 D0 d+ h



6 T8 t! o& P: R+ G& M, ]这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。





$ ]' J3 b$ c, o+ u
  B+ x' l" b. n; |$ ^) D
我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
+ {8 o: Z* F) c% w' r$ C
# q- u: a* z  J1 `' [7 n2 y3 u" [; G
7 c" m& @' d6 P2 }
- o: R( O- n0 h! F1 i
; j- n; d' D4 c/ ?' B, m: k下面是密码，还是登记时用的。我用的是12345678




) B. w% p' U; u6 N
) T9 c& y0 V. p
4 I# a6 e  X$ X6 l$ `7 a! U
' _+ N1 p& R2 n1 t
如果导入成功的话，会出现下图。

6 W. J% o( H9 i7 v/ I

7 e5 {( ^# R; J' F9 l: R+ d3 C
( Q; i4 T7 R; [& M+ f; q; S, C
" I8 A& p2 }+ g: N9 c9 q最后检查一遍，全部证书是否都已导入。

在“个人”的“证书”里，应该有带有你名字的证书。
% e, r% R6 L! n' G) t
( f5 m8 [' X8 |2 m
. O3 \# l% r2 @' P6 p
  i6 h! ]8 r8 m  k& F: `在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
1 d& ?. T) _% K9 N: v2 D9 M
6 V" z6 M# S; r# a& S. V

8 J' C: T: V& F; G9 e8 B  Y3 e
. M/ ~) D0 ?7 Q" l( C在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。



9 ~, e' B& N/ U: l4 z这样证书就导入完成了。

momo

" ^% l8 k3 ~$ u8 X8 p; ^最后是浏览器设置。

& O* F7 ^1 y6 K( x打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。

; Z" g  Y6 ^6 X" B7 Q

! m. I+ p! p9 r* }" Y
( F5 b8 d2 ^0 b0 ^# ~$ ^; f3 E' z
这样就好了。

momo

下面试一下，能不能上网。

' v# B" m9 G" l: v" A双击桌面上的图标
8 t9 k! N- i) c
1 p6 q* {, Z4 A出现窗口，用户名是Thoska上的User-ID
5 h# K. J" W; K4 e密码是在图书馆上网时用的密码。
. ?- S) j; {6 U. y6 I# E然后“连接”。
4 Y6 M% B! e' s
这样就大功告成了。
! ~& F5 _7 ~' A6 c1 V2 @+ `( n
+ J# Z5 U/ }. ]8 v) z8 ?

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。