FH 无线网络证书 安装步骤

momo

8 Z  x8 B! a8 x2 l' q3 s
鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。
7 t0 ?6 U0 S( q  N8 W
我的系统
% n% g" J+ O: p% f  b


$ `% m" W) F5 x& N; P  D. A& U首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
2 {! e1 I" O5 G) f. q$ \: _按照上面说的是一定没错啦。
, d: H, u; L7 Y; [2 y2 i9 {
现在开始正式步骤：
4 H8 {7 b9 L2 s# x* Fhttps://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
进去以后，点红圈标识的选项：“Nutzerzertifikat.”
! E, g( }# p4 U+ c+ D% G1 R2 m# S1 V; N


接下来是填写登记表格。
( k% r) |3 Z: J: S; s/ e
E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
" l5 r8 I4 h3 h' g+ N$ v- c- w2 y  ~Name 是名，然后姓。

Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
; ~' _7 N% f6 [! c; W
7 d0 Z( X0 }  A* B) m% gZertifikatsprofil 要选 VPN 802.1x
9 f3 ^8 f9 X1 Q, `8 ?; r
$ z! |) J9 j6 Q  |. W. k: B4 g& h1 CPIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678

下面两行的选项要打上勾。
) H" ]8 c7 a1 |: }
Weiter。
# k& C$ ^; S& j0 k1 L+ d" o

1 I  T% r* l/ n5 P4 p
9 d1 _7 c+ Z3 f6 @  z完成的表格。

确认，点“Bestätigen”.



2 @( B& R) n& I6 n" {
: C% r6 q+ A3 [2 b之后可能会出现几个窗口，如下，一律确认就可以了。

7 ]2 W% ?+ F7 v( s3 Z
0 `0 T7 }! y  f8 r+ X  e$ F


然后出现下图。
点击“Zertifikatsantrag anzeigen”
5 d, a7 t4 J" ]( p4 O. Q5 w1 R
: @+ w0 i" b# F# O6 @

将生成一个PDF文件。
打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

/ V& P0 y- \0 U) a+ d1 @办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
- V9 i$ Z9 [3 u$ T& V  u+ R. _
8 M! b) y* x  w' T[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/

6 ~4 a4 q) D8 _. l" F  ?: V, jLogin 是Thoska上的 User-ID
5 _# X, o; g  G, A$ J; Z) h
# T! T; j- N3 B# H6 mPasswort是你在图书馆上网的时候用的密码。
, c7 \& c- c7 E- Q0 D) j8 g
3 q- H( Q. b( T* H0 i7 }& U, V

7 _) ~  o/ \0 H# m带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。
& T1 J& k1 n" i: K
2 H8 A# c/ b) R4 U+ s2 q! h有用的内容是这一段：

9 k5 g! {" m7 v( k' G


  A+ C0 p, B6 X# `# a5 a/ P$ F7 U$ O进第一个地址，点击红圈所示选项，把出现的证书保存下来。
( F  x* s/ M( ?  }0 t
: Y2 N) z" {' e- A+ ]2 u, t6 y




应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
+ Z7 Y$ d: k$ y( U' A. l


1 {, I0 W1 }- h7 j# [  p& ?
1 S' [3 J- Q: y5 S
/ l' S/ M9 M; D* f' L进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。



9 f7 H1 J" v" d- @: }* U[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

. V0 L# S4 p# ]' v/ u% Y2 ?9 K6 w# U下一步，打开你的电脑上的 Internet Explorer。

如图进入“Internet 选项”

8 |: O! p6 r! _$ l1 e: I+ W
# w& {- f; p7 {' W" T" i3 S3 v, \$ h
1 \4 }+ _# e6 @" Q% m

如图 进入“证书”选项。
& T  u! R2 Q  |1 B' {# ~1 U; ~
" M4 Q4 `& E9 I( O3 p8 N: d; |. B


在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。

% v, b2 S* }6 d0 \  p# n
- ^$ q6 G5 w% ]% J$ ?
% U& d; ~* K" S
* s! a1 [/ M/ r4 J% @$ z' d
- n& c; s5 f9 U( y弹出窗口中的设置，要与下图相同。

, M/ c+ V# ~- Q! W; J- f

* J7 r/ x* m! `; P7 l8 ^# i

. w8 r* y& n7 W& r8 A/ g1 }
& K8 x* O) E% V# g2 I密码是登记时填的PIN，我用的是12345678
2 a, K) K! F" h- Y$ Z" G
% W) m- B& p" |: C, V+ u* ]
/ n/ t, d2 u0 W/ T3 Z* i( \
9 h% M: }9 d/ Q  b
给文件取个名字，存在一个文件夹中。例如，我的文件名为1
8 d. N8 U2 A% f* K6 U

1 \8 l3 s+ y+ S# R- s
8 I: l7 b6 J7 }+ O; [1 V/ L! z

9 F1 q& p+ D% v8 J. H
/ {$ H3 l4 _4 L* W  p+ y* E出现“导出成功”，就算好了。
* V8 Y# m6 g- f. R

momo

下面将要使用这个证书。在“控制面板”中，进入“网络连接”。

创建一个新的连接。


, a, t5 G; n& ]' J8 A- ^
' V, \# x7 x+ R) k
* O4 P$ O! E5 i: k; j如图设置。



2 _( `* I' {+ {* D8 |; O
: j$ d, p) Y6 Q- D



( [4 V8 S5 h: ?" u6 \完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口


6 a% k9 C3 v2 k  l
+ ]8 T, o" n4 U% _! V6 L在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
+ T: E8 H* j, n2 V. y6 J" S. [
然后进入“属性”，设置如下。

* i+ u$ g3 e" X* S0 H0 h) }+ }* P

8 Z" o+ c/ r+ S( k, f

9 X/ s- x) Z7 t6 J- Q1 l6 b! j6 b

单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”
+ t* c0 m. S5 G, M, i& [
/ L4 _* M, C0 O+ Y
- s/ q* _0 m1 G
- I1 }" V* K% J: T* M
设置如下图。

( l( `8 h8 q/ E4 Y1 P0 p( W9 f


. i* J2 E8 I, x' E) \# T" C5 w然后点击进入“高级”


8 ^6 M2 L+ n9 w) H2 b+ M( u- u

+ G& {, O! X2 J* }! K5 x; s

% F9 R3 n- J9 c) `+ {% g* G' `以上所有窗口都“确定”，就可以了。

momo

8 I2 s& Z  Z5 d0 m
下面将要把证书导入系统。
* `: Z9 V; q' R% |+ h9 y7 O' n
点击“开始”菜单，“运行”

& b& o% F- |5 _2 K+ V
& b; w. u$ F7 S
: A  A( J2 L/ X4 [. m* |
5 z/ V9 o) |3 Q# {3 c' i在“运行”窗口中，输入mmc
4 R! X6 T3 J$ Y: _7 K4 s0 ~
, Z0 Y7 x7 j, `
8 M0 J9 E/ D7 P2 z% t1 o2 w: ~
" f* u/ V( h& H& y# Y) ?1 ?, ~
/ j3 l8 L& W1 W) E2 h! U将出现下列窗口。
4 E9 Z; x' S4 E+ z
& Q% m* q' X2 c) P. M! Y
. u+ h7 J2 {; _% H

( ]# s, m. W7 ~- N! E如图，添加管理单元。
" s, i- ]3 y3 D4 x: F3 J



如图找出“证书”，然后“添加”
) V( P* r% L) U
( L. q5 }/ w% b- v
" U' e; D( P/ \( H, y
对新添加的证书做如下设置。
3 j5 T3 v, k$ m- v0 V: Y: r6 L
" Q9 p2 Y- Z, ]; L, u
+ O$ T3 V9 ^8 V" z* U( |5 v


2 }$ t& A+ X8 M  D% M/ j完成后如图。


2 P5 K% X3 R; K( v

momo

. a% l2 S1 T! \" C  k9 d
2 B: O0 u  _! e$ d: k* b下面导入。

左键单击红圈所示“+”
- x: Q6 ~4 E! F


出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。


# _; L% i5 }( ~8 w




- g/ }' |/ w% ~* q- {$ y0 O% ?这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。

2 n5 J' p0 W+ l; ^: u+ u
% y( J  {8 j) R! X0 P
' r2 A5 W8 [9 ~  L. h2 W- [
) P$ B( A" C* ?2 h


我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
. `; U, @# O% ?$ U* v) W, Y0 O3 ^& L
$ k/ y# V/ z9 s5 d
$ v9 j) j5 X7 J9 ^3 Z
8 T! i: Z, i7 u  ]; N3 C/ w4 E( o1 [
下面是密码，还是登记时用的。我用的是12345678
* @  ^1 ?; Y; O
) t2 ^5 O: u* q/ Q3 }* n4 C
0 y# o  v7 l& ?1 c' i  o% j
" k7 h' L  @; n* A; i


& T6 Y5 g5 [6 i, e& x: L- B; h
# _6 ~( |& `& m$ r' H9 T
如果导入成功的话，会出现下图。

2 H2 Q# j& ]; X. t% c



最后检查一遍，全部证书是否都已导入。

3 x/ Y# {1 t5 z, d# |; A! m在“个人”的“证书”里，应该有带有你名字的证书。
9 m, o/ ?: A6 U8 w6 S7 L2 G& B


3 G" }$ m/ \9 ~! X7 c, i5 |* S在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
' f& d7 Z9 n+ n- u3 i) o2 `# H
% z  k7 J6 l/ V4 @) L) h
' U% v. N# A4 m  m
, \3 i4 h. g  z" m! C
# L& y, {: @- `9 @) }; K在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。
9 \# Y% Q# y5 A5 p, @2 ]" p+ U9 N
5 |9 I! E7 d! [- ]% l* t

这样证书就导入完成了。

momo

3 d5 G# ]. X" D最后是浏览器设置。
( m3 G7 R5 [- f- f
. k' K" ^* g) U( q打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。


2 R7 ~3 j9 t) B+ u  f
. s7 l8 r6 f' P, [# t  |
, V' y0 u7 r9 d! e( }! U/ g
这样就好了。

momo

1 K/ \% j; L1 [9 @2 X
, S" [% f) J' D1 ~下面试一下，能不能上网。

双击桌面上的图标
  W6 I2 Q% z1 D4 o
出现窗口，用户名是Thoska上的User-ID
密码是在图书馆上网时用的密码。
然后“连接”。

$ l( i; j( D* ?8 ]6 Z# r这样就大功告成了。
$ q7 C; w2 R" J2 s  `2 T
0 v; n  v5 H: i6 P: P

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。