FH 无线网络证书 安装步骤

momo

! ?% o3 u3 H5 S( S' c鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

我的系统


! i/ F- X3 M, m" o. j
首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
  \! O6 m/ q* e& N7 E按照上面说的是一定没错啦。
* V. D3 }8 Z2 @4 ?+ |: k
- Y' Y+ a0 n$ y& _1 E9 e现在开始正式步骤：
* Q0 t0 g- N7 vhttps://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
进去以后，点红圈标识的选项：“Nutzerzertifikat.”

: \) ?5 I' T) h9 T6 F8 h( t4 g
) y4 Z5 C$ _8 ]
接下来是填写登记表格。

E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
Name 是名，然后姓。
$ r1 f% s$ {- t6 J3 C$ I+ E5 Y/ b
- }' W, `' R: |& \, L! I, N/ d5 r' {Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
+ m! E3 p8 ]8 p0 ^7 ?, g
; _( n/ m8 ]: a  ^/ wZertifikatsprofil 要选 VPN 802.1x
- n% J8 E1 K) C# C
PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678

, V: \0 g9 I" S& p' p% D下面两行的选项要打上勾。

+ D6 N1 l0 m( p( t9 l* I7 n! bWeiter。
# [/ P$ I" u6 o2 E: e5 A! V7 D/ s
1 W0 C1 I/ s" I
2 N& G' g5 A' z4 g0 W- u- {+ f0 g
5 T1 E" [! \; `' G" a7 A; y  ~" P完成的表格。

& [0 u- o4 q7 L2 A5 {! m确认，点“Bestätigen”.
+ [4 i1 ?1 ~! k. ^$ Z+ O
( ?/ ~" k" c3 x8 H/ q5 N

$ T8 `7 {: S$ j- h: N- v- j  V1 ~' A
  N4 m7 ?4 ]( K  N6 Z8 m  b/ H之后可能会出现几个窗口，如下，一律确认就可以了。
& T# b, B6 W: H" E* d8 A/ O
: O+ a$ _0 J% q# P* N6 ]/ b0 w

% s$ b; H% ~+ m' g1 V+ m
/ e5 m- V% J7 P9 _& ^5 X2 Y
; C# [1 b+ A7 j7 D- Y然后出现下图。
+ s# a: f" N1 \7 d0 L. G点击“Zertifikatsantrag anzeigen”

1 R2 X& O, k( C9 t" R
# K) Q5 _7 o( c3 H0 J, N& M
3 v4 U7 H. ?- k3 S6 A1 h将生成一个PDF文件。
打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

3 c& P! N  ~+ ?0 o$ _% }办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
! ^- d2 ~4 |2 s7 [8 |. D
) y& \% {! c& w' I) T[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
! M6 M. J4 z2 P$ E
Login 是Thoska上的 User-ID

" ]5 I5 x+ N) k4 M% ]. EPasswort是你在图书馆上网的时候用的密码。



% C/ A3 L- R4 {; z& |带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

有用的内容是这一段：




6 \& n' d$ p; S! E; [进第一个地址，点击红圈所示选项，把出现的证书保存下来。
: C& i# J7 `  Z


! A+ e- j$ j% m% i0 H* a


应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
- x5 s. }' q+ b( q8 B


" Z  ]( Y7 w+ ?3 U; w+ ~
: q1 n/ Z: J7 S7 x6 n' |
进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。

# n- a1 x/ U( P

[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

- L. o! f5 Z! k6 W$ w
. L8 v9 Y1 [4 b+ i- V! O下一步，打开你的电脑上的 Internet Explorer。
! Y$ U' o. Z' E% W
如图进入“Internet 选项”
0 {/ [$ o3 L% ^. d4 Z: ?
, q9 _  q) S; H, @

' j% Z7 b" Z% e, s% A

5 |! F7 S9 N. C1 o+ |* F7 j如图 进入“证书”选项。

# ^' w3 ?8 D; y: C' a  b

2 f$ e8 Q+ q3 @) s8 \! f
在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。

7 W! Q! B! K6 [
8 v" T1 N" X" ]% P


弹出窗口中的设置，要与下图相同。

, l1 N  V4 H. i8 X7 r
5 z* M4 I( @% n5 u: Z
% R& `8 x" f) K
3 P7 N  Z. k) p$ M) T; d7 l5 z" l
# i; h* F. C+ g) K
密码是登记时填的PIN，我用的是12345678


* d* S' y  H: S

1 t" R. z3 j5 C给文件取个名字，存在一个文件夹中。例如，我的文件名为1
" L" e/ c, o, x' i7 p6 n
0 s) Y4 q( v& e8 Y; I4 U0 d
3 m0 }2 H) i2 a, v$ Y
; N, O: o3 h/ i& V
4 H2 O( G' Z$ P5 L$ x; `7 P

( B" g+ q( y8 C出现“导出成功”，就算好了。
; Z# d( {' }7 H; r7 P

momo

  \: y/ |, N4 c/ r
下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
2 }' j' I! C! X8 N' Q$ N! y: ^5 B
" _: C) A: y- d) {+ k- Y创建一个新的连接。


# e1 \' G) X/ b5 c9 o6 a( u- U! x6 w

如图设置。

% E9 W1 r; A% }


  i3 {0 s. I: \( d
, ]( H! v5 U, X) ]


/ l) j1 \+ T/ Y* \: Q* X6 @% ^2 ]完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口
" v3 `8 I3 \2 Y- H% b4 E8 @
- W) I2 y! F# R% l5 R) B
, I" y+ F/ R' O
在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
' z9 y4 X9 d9 s
  d2 u7 G: ]9 t, J然后进入“属性”，设置如下。
' {2 J4 ~% e; M# [& b% O3 \) e1 d




/ s5 N5 b1 O$ j2 j& e
# w, E6 B* w& `2 G% Z3 V! B
% _! P) ?; W3 E. {2 U单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”



, q; k: T7 D/ v$ g
设置如下图。
0 ?: b& [- `: z9 p


0 `- ?. Y' h8 @$ z0 h( g0 f; g
然后点击进入“高级”

7 c; x) F& |  b3 f

' {, q+ C  z0 v4 h# U4 u9 e2 x/ S2 B

% t2 e; H& q& d' w( o5 F* f
以上所有窗口都“确定”，就可以了。

momo

7 }& m* T: f$ s  D2 H" n1 w
下面将要把证书导入系统。

点击“开始”菜单，“运行”


7 m  n+ M% z+ k

在“运行”窗口中，输入mmc
% o' c1 W. b( [* n2 C  A


& I& [- \+ G! z) m
将出现下列窗口。
8 i9 n/ [4 \! u( W- P9 }; z* O
* ^3 H; s0 W$ B' S8 E

- B3 U+ [+ U/ D/ ]4 E! _
如图，添加管理单元。
2 T# w( w4 e4 f& F* s4 w& r

  a8 N/ H! v* \, m0 O  f
5 k8 G, O$ ^% \6 g0 J
如图找出“证书”，然后“添加”
, \$ ^4 t* _( ~

; ?* t/ z- `, K0 W' S7 W
7 ^' a- h. ]2 [( K对新添加的证书做如下设置。

" I' j, V* f. _' L4 X$ _



, z$ o. h+ m; T- F, A5 E完成后如图。
, i* O" W% Y7 i! l5 @' C

momo

: f' a* I0 W% y下面导入。

左键单击红圈所示“+”



3 q! \. b& f- }# B8 @6 ~& D出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
$ R( |" {  G8 d3 J4 M; v( ]1 O
1 G, k( ]  T$ ]! }# m

2 k' ~. ]4 Y. V& I4 _& Y7 @
1 t3 r" S8 A5 i$ w2 C9 _


这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
1 |  q, C# n) B" m




% I2 |  m  E! A  _# k5 Q8 t1 l4 {

4 {0 T# d. G0 `; G我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
# z* B5 _' X+ A2 D9 X



下面是密码，还是登记时用的。我用的是12345678

0 G! v& f$ c/ ?1 p+ e4 U


) ?+ U) l. D% ~: {

4 I9 \0 C+ {( f9 Z4 j& }
: v$ a4 O! {3 z6 t! J7 W. d
: s) I+ V! M. S* p' _如果导入成功的话，会出现下图。

+ t9 k  C* v% ^7 e/ F+ F* g

* t. r+ [% d, V; ?% h! {$ V; I( W1 V

9 w6 v7 w8 f/ [) d/ b5 N: o最后检查一遍，全部证书是否都已导入。
: m0 J1 [9 a3 i" j, ?' I5 i5 ]
在“个人”的“证书”里，应该有带有你名字的证书。
5 I1 h0 n1 G% ?% S4 x* [
5 N; d. z% R% w/ g9 n
6 Y% Q- R* a. V: B( Q
  ]% X# P& U3 |& L在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
! l  L" o2 N6 j+ q
/ i$ P7 c7 K0 l, c  L* i9 F" g
$ s" F1 L5 `. j5 E/ \5 r8 ?, P0 E; r
7 J2 q/ M7 C3 k2 Q8 K) S% u0 _' d
9 q4 o/ x- Q6 M+ z/ m+ g2 K$ I在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。
' _4 p9 s2 j% M
# ^% p( W! ^; f

! _' o. ]' @: t这样证书就导入完成了。

momo

: B* I5 i- m& I9 k- `4 d6 t
最后是浏览器设置。

# f/ B+ n7 B% x打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。
* G3 y6 ^) X$ [6 }8 b, U
& q. D; p+ A) c0 ~3 o$ e! N

  {* B! v5 k9 N8 s* Y
% F* [, _1 @- _5 P) F$ L1 {$ Y6 ^
这样就好了。

momo

3 T1 k' E0 F' |6 t( f$ C
下面试一下，能不能上网。

; c* p! K2 |8 m6 K双击桌面上的图标

3 R1 A+ q5 l0 p7 y, o出现窗口，用户名是Thoska上的User-ID
密码是在图书馆上网时用的密码。
. x6 p  G! j  q! C0 d0 u3 B( o然后“连接”。
/ v/ w/ H5 I  X& o6 w  W* Z1 f
这样就大功告成了。
5 [$ u+ _. h' \5 n

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。