FH 无线网络证书 安装步骤

momo

0 y# V' @* P9 k6 y4 f. K4 C) I: `
+ H8 z* K, e$ H* A2 O鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

我的系统
1 U: ^2 I' i- }" v$ \- w4 t# a

5 ^: [: a4 R& V" e1 }& ^7 @5 i" h
' ^9 h: b& n5 C6 E5 F- s: V: W首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
按照上面说的是一定没错啦。

$ p+ i6 ^, S0 |  v) G8 m现在开始正式步骤：
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
进去以后，点红圈标识的选项：“Nutzerzertifikat.”


$ a8 Z! {( ?3 L3 }$ p
  G" t) {; i9 ?6 v接下来是填写登记表格。

4 ?  n+ [4 _1 \; b  u) i7 I- _2 H) fE-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
Name 是名，然后姓。
% m3 L" S, x$ s. S
6 f4 a, c( i+ U2 a# O( WAbteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
* z& X9 {5 ?5 f: H1 Y9 o- {
Zertifikatsprofil 要选 VPN 802.1x
5 J; w0 E) h3 X% C
PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678

下面两行的选项要打上勾。
. @3 i* \+ U, X5 b- s9 A
Weiter。
% L" E' M7 ~% h+ O0 {


完成的表格。
9 n) P6 U) j0 {0 ^7 v# W- M
确认，点“Bestätigen”.



+ G' d3 k2 o1 r. P
, {9 [; a: [9 i1 a$ K& E+ f( U7 [之后可能会出现几个窗口，如下，一律确认就可以了。

' R9 O* p! M& U- k' x1 G7 v4 d+ E6 l


3 n8 Q+ J1 y& p; T2 H( ~* a
然后出现下图。
点击“Zertifikatsantrag anzeigen”
. Y) r  X. W( n& b9 C
# @. F7 H( l% z& [: m  X) N- Q+ ?! h' g

. n1 Y8 z" ^! b将生成一个PDF文件。
' Y0 {, v2 k9 p0 q, r打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。

[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

' i- d. v3 q$ O$ i$ ?" Y
7 Q/ F# C+ B8 _% A4 {证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
* }6 ]$ C7 c; u' N1 x
. T* v1 _# j! B* iLogin 是Thoska上的 User-ID

) ]" {: ~- \. BPasswort是你在图书馆上网的时候用的密码。
5 T6 k+ c0 s, e- r# T6 V0 Z
) x& ^; x& ^5 k# T0 A2 U
& D; z3 u9 t: J) W* c
带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

有用的内容是这一段：
, Z+ s/ O& l  _* B% M+ G7 |
+ [0 K$ Q/ j" ]7 e% V$ w
9 U+ l' X. s) J7 K

进第一个地址，点击红圈所示选项，把出现的证书保存下来。
( R0 l  `' B2 f4 c; e
: F5 `9 S: p" b4 ~8 m

" r7 y0 ^& v% h& m- i- f! ~) U


$ m# B; n  k. U9 L% Q3 P1 |9 F应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
$ |/ A: G+ X+ H  }4 ?3 ]- F




进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。



8 r5 M9 m# _6 {) Z[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

9 U4 h, U2 [2 c6 o# A! G" Z! j
下一步，打开你的电脑上的 Internet Explorer。
4 p9 o2 K, b. {
如图进入“Internet 选项”


1 l' Q+ f( i. G* v) x6 X

- a* A! s$ r" t2 T6 u: X
" Z! N+ @) b1 U- T: I如图 进入“证书”选项。
2 k4 ]; v. E* A$ t# q



& Q  L! ^) z4 _在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
5 a& W7 \+ C" y9 b
8 Z! c7 k4 L, S) \



弹出窗口中的设置，要与下图相同。
9 [  z: m8 R0 n# `9 u3 t

  p% j1 m7 d  m7 _8 e5 m2 V

6 F! |$ w) B' H8 z( T* Y

密码是登记时填的PIN，我用的是12345678
7 l2 u/ J# C1 c/ h" L/ W( @
# q1 {; C! O' u# i# x! Q


给文件取个名字，存在一个文件夹中。例如，我的文件名为1

! D# l" P% j1 j7 O, b0 s9 ~6 l

/ ?# F5 v: r6 o


1 I/ R, V9 {" P7 [% R/ d出现“导出成功”，就算好了。
9 j" }! w4 g8 ^; }
5 C/ v7 u5 m8 h2 W

momo

下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
% C4 K& i# G6 U. W' f
创建一个新的连接。



+ M; I1 X9 M! ^& _4 K! F7 r3 i& E
. e7 d7 m6 b! p4 o  l5 W1 M+ e- V如图设置。
' h, M5 C! e/ e9 T. y3 i2 a- v
" Q; t6 i8 G) D, l% O
4 _+ ~( ?$ s* G  {/ `. {$ y
' A0 V& }* D  K



5 f# I7 J5 z- Y% D! J
完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口

" ]9 J8 `6 ~0 C. O/ S9 }

0 ]0 f5 T' s, }; U在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
% V0 w8 G6 J0 p+ j/ l( X1 X! h
然后进入“属性”，设置如下。




2 Q# s9 j% w/ R0 p9 w: i% B
* h+ H- a; Z% w9 i9 t2 n# \

单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”
' i+ r$ L! N" h9 ?, o
$ _8 d7 }! p: @* k

7 t, l/ l  o# \2 P
- Y; ~) X1 E$ T; J3 t* B设置如下图。
5 o# {' K6 i1 h+ o% l) E# v

  @( i# _2 D, {1 V6 @4 \$ `# c4 T
" a  d: \( p. M1 p3 x$ [7 T
然后点击进入“高级”
( O1 }3 Q6 \7 B1 m: Z1 s


- x) Z$ l( `" U" a% T* S, S* d; l


以上所有窗口都“确定”，就可以了。

momo

6 [* F: @; C8 K
1 m5 g- Y8 N9 S" N下面将要把证书导入系统。
6 t9 Y9 b9 s2 F7 A  I2 D
/ Y, ~* a: L& [- }& B- u0 A点击“开始”菜单，“运行”

0 u0 L; l: H9 ~' q; k

0 V, Q" i8 Z6 ~: X
在“运行”窗口中，输入mmc



* h8 G$ x  i  i2 Q0 W# g0 `) n
将出现下列窗口。
0 c, B# H9 y1 t



如图，添加管理单元。
  ^3 [) [; ~! r4 R* h- {( K4 C

  h; x" X8 ^& S
# S1 l' y; d( ?, z! V8 ?0 Z7 f
$ D, A5 O: y- Q& U如图找出“证书”，然后“添加”
# ^, y% p' F6 t* [' y
6 ~8 y7 z) S4 {/ t

对新添加的证书做如下设置。


7 A. o* L/ w  ?7 P" P8 i- g

, t, \. Q% M3 I1 w8 c! k
完成后如图。
+ K' P, q6 c' X! {5 D* I& c. o

# G, [$ T' _/ r% @8 R6 p- M0 E

momo

& C/ {2 I) f, O
下面导入。
# w* Y  U0 N. E. J% ^
左键单击红圈所示“+”

4 U0 W' r- ^% b! g

7 z/ `% F8 h& t3 w出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
0 B2 d7 D& K' I' }
. ~2 Q$ V! I- A6 i
1 k; D1 g; ^0 P" f& a0 J

* D- G0 a1 c$ ^  s0 R


4 F5 r$ q3 c/ ~8 `- ^这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。



" ~2 t! k( C4 L$ m  q



. z& Y) n8 c. w$ I* Z" t4 q! G& X1 f我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
% L4 w" w, Q; p


0 c9 r$ B4 `4 C
下面是密码，还是登记时用的。我用的是12345678

) I  H3 q3 x$ ]( e5 a9 _+ {: N" g
: V$ l* j: h. `+ Y' U1 N% e. S
% V- s0 B0 ?4 T" T4 ^

3 T: j  n( u# D" M* C4 p) c% c7 h' @2 I


如果导入成功的话，会出现下图。


6 \2 J" S/ G- ?8 ^& G
1 e5 h4 D) L1 e/ ~$ t
6 F' ?! |) p# |. c" l+ A& E
; h5 A, Y; o% u. v0 S9 t0 `最后检查一遍，全部证书是否都已导入。
, W- T5 _- I/ ~
在“个人”的“证书”里，应该有带有你名字的证书。


% Q' ~" t# b6 z6 g7 C' n' o
7 s3 Z  Q/ ]* z- i+ s/ ]在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
3 ]; J7 w. C$ w1 e9 O3 f

, m2 z5 G! i; G$ G; D
. X( h+ }4 @- k% o0 m
& S5 l! L1 |8 _) E在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。
  F5 `% w: O" {7 X$ Z


这样证书就导入完成了。

momo

最后是浏览器设置。
1 m3 H% m# s* T6 r$ o
) t5 L0 b5 Y! C; L- k5 R打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。

3 ~( d- ^2 a$ Q1 E- D
  J& ?+ [6 ^2 k  @, ]
# e* B4 w4 W3 `/ H+ Z
! N  I* J- _2 a& k) S
这样就好了。

momo

+ [( v+ C) e9 C4 i  [
下面试一下，能不能上网。

* ]- W7 N$ B5 O双击桌面上的图标

出现窗口，用户名是Thoska上的User-ID
/ A, V1 I  E6 n/ v. U, }密码是在图书馆上网时用的密码。
然后“连接”。
  m3 c% R3 h" S: h, {
这样就大功告成了。
0 q' F8 z0 p" [9 L
7 |7 s6 R' F  m4 Y

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。