FH 无线网络证书 安装步骤

momo

' }% V0 U/ a- F' R
鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

6 a) S3 \1 O2 o我的系统
9 M3 L8 _1 D. j


首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
  y1 E7 O- L* F* A2 {' v按照上面说的是一定没错啦。
& p% ~; t  {) b% P
' u* s' S/ Y$ u7 i7 O8 x! d现在开始正式步骤：
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
进去以后，点红圈标识的选项：“Nutzerzertifikat.”



接下来是填写登记表格。

# [9 s: H9 Y' b1 S9 I: a% iE-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
Name 是名，然后姓。

Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。

+ `) X# y; I1 M  DZertifikatsprofil 要选 VPN 802.1x

PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678

下面两行的选项要打上勾。
7 B  ]2 q5 G3 f* r2 ]/ q2 W) U! C
Weiter。


9 t% P( H7 {7 s
完成的表格。

4 Z( A3 [( m* n" J; D; }( _, h. V确认，点“Bestätigen”.

  F2 t- G! M& a
3 g5 k  j( }3 C+ y4 d8 ^# D: @' a, O
3 Y; b! Y. S" U# n1 j
  s/ Z! k6 h7 Y- ~* [之后可能会出现几个窗口，如下，一律确认就可以了。
/ P2 P, Y/ k4 {" w
% B5 _1 D3 t: h2 q3 M
4 l, {: Y& |" e- h* n" @; D0 h  F: u( `

* ^3 Q" F+ n# A- R
- \6 H' J, o) K8 V$ ~2 r然后出现下图。
点击“Zertifikatsantrag anzeigen”



. h/ X: U8 T, m% \, @  q' d将生成一个PDF文件。
打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。
3 \: _, C6 n1 X
, P5 K- ?$ k8 T2 O# t办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
2 k9 J1 k& U8 o
[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

. |6 k; r$ y) F) a) Z
( K$ P! H  j2 v8 |! @3 C0 N证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/

Login 是Thoska上的 User-ID

% o2 L8 U4 T; }& b8 a: MPasswort是你在图书馆上网的时候用的密码。
  T5 ?3 t8 R- q+ N* U. z$ v
" Y! S2 K8 e: y2 x, ^9 w0 e( G
/ D  W- S) |, B6 ~+ @* I3 S
0 e6 a. |+ J3 G! ~# O5 l( a4 g带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

有用的内容是这一段：


; ?6 Y, ?$ {8 h4 o. m5 ]

进第一个地址，点击红圈所示选项，把出现的证书保存下来。
: U: G9 H$ h+ X+ f4 ]

3 f! h, L- _4 x- A0 ?
% T; ?# I5 `1 _5 H  {; L+ y

8 O' ?  V# G- |" e2 A) T4 D& ?
应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
- `/ J; [+ }3 K; r( q& a' b

9 ?# u4 A7 L+ ^) C9 t! o


2 e( H* s; Y; v5 T$ f! o7 @6 a进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。



[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

下一步，打开你的电脑上的 Internet Explorer。

如图进入“Internet 选项”
& k6 r& m' P) E
) ?; t  l. {4 Z0 _, \
3 l5 R1 p5 r( B

, w/ t( Z; T6 ]
如图 进入“证书”选项。
* T- o& H1 `9 Z
# k: T4 r; w; g9 i; }5 v$ w4 Z2 {


在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
. V4 R& n2 O# c3 z+ J. k
$ N* A1 \' e. P# j: j3 J/ E
8 {3 o/ \( g+ b% ~- ~( u
7 L" O0 m0 i4 Y" k& Y
+ e7 W* [) c; {$ l
) `$ u  F$ [# U5 }6 D, s6 B弹出窗口中的设置，要与下图相同。
& }* s8 |1 H3 x) L
* d3 O5 Y0 X' B
$ ^( [$ V$ r( b3 J9 a; k  m



密码是登记时填的PIN，我用的是12345678


! l5 d4 y! G5 ^- Z* z, c0 d. e
. [1 Z: q: A, x( r: q% F3 s0 |& F0 Q3 n
给文件取个名字，存在一个文件夹中。例如，我的文件名为1
) |, O8 K1 F3 v  q

/ B8 ]. M  {* x1 H# @3 c% J8 i
* L6 E" k1 l! l7 |' i: u! s" G9 Y


出现“导出成功”，就算好了。
: f: o" ]: e# q! \
( H& s6 T! P2 e2 i  q

momo

0 A2 j: j2 |/ j( `. r/ x3 {
# y( x+ N- D2 v+ u: n+ z下面将要使用这个证书。在“控制面板”中，进入“网络连接”。

* |/ s+ U3 o' c+ k9 l创建一个新的连接。

; m7 I$ f, C, |. a; Z( X& Z

# q3 l& W. N1 r
( i2 s( H2 ?% t$ _如图设置。

5 u+ v0 `9 _' u& D3 [4 a) l

7 X# R7 S9 u- _
! q( ~7 }+ W( u8 c% _& I8 A

! i9 h! f( {- h: E0 i# S! E

完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口
9 U+ y8 W9 a0 ^

5 _% K* N3 Z7 K7 M7 u. y5 o) b
& W2 A) Z" _( P在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。

然后进入“属性”，设置如下。


2 W+ w5 S5 _) c' z

/ d* u) T. o# s. k) u- I


$ k4 t7 t- {* O0 m1 L4 X单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”


0 e1 G" Y; v) {( F

设置如下图。
+ T% z, Q0 Z/ ]% h9 L8 A: G! O

( U* o: w3 m8 w& U. y, D5 S# D, X6 g

然后点击进入“高级”


' U" f; ^# T* g6 f

5 O& z7 d. p/ d/ ]& i9 S" r# P! c
- w1 z$ m, P5 F1 U, C
以上所有窗口都“确定”，就可以了。

momo

下面将要把证书导入系统。
+ B) N5 Z9 n/ E! o1 P
: ^3 C% ]% f- M/ F+ ^. j点击“开始”菜单，“运行”
; ?# F1 O+ B% C1 z2 _) b


6 g7 t& L, J, ^
% H1 a7 i6 x3 w5 Z; O在“运行”窗口中，输入mmc
  O) b: E( ~" n- K* Q6 L( u

* V* V  s8 I( u3 o

将出现下列窗口。
% ~+ e' V" e5 p4 B% Y$ q

& r6 {% i( O6 L  w& u6 X# ^3 c8 B

如图，添加管理单元。
  D+ `( W8 G3 e: ^3 ^  I3 Y

4 t0 B8 e$ r$ H# u; n  {

6 [* v1 J0 O1 K, i如图找出“证书”，然后“添加”

/ ^& g+ \) @8 t
) v( D* S1 v6 }  P/ E  Y
对新添加的证书做如下设置。




! X4 U# @7 J$ e# t- C
完成后如图。


0 ?; s( Z& s# |3 b6 v$ S% d' ^

momo

0 S0 O; I# m. h( s+ q
0 `9 N, Z* D/ N% w) e下面导入。

左键单击红圈所示“+”
1 S: E6 X+ F$ t, S; a3 m. L$ f
1 y* H5 P3 H4 j- @) ]. E

0 c" Y. U! R; I# q出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
2 v- O+ G. m( f7 r$ _

) O+ |, \, b* A8 a! r  c7 L) w

% q" o7 D3 p! e, V, F& z7 i


这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
# C' G( v( V/ D1 i9 ]


$ J, w% u' u( m# o5 P



我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
' A0 h/ c$ S5 R7 g1 P4 N) H+ {

* m, X  j+ L1 \1 J

/ j! k! O( H6 W$ ^8 n4 _下面是密码，还是登记时用的。我用的是12345678
( x8 e( B8 o/ A( Z. v8 ^+ o) b* h5 j
+ a1 ^, r' h9 E
" ~! F# }  W4 [: ]! A
" H7 @' G  a/ _. ^5 w1 c: v


% d* |3 q$ r) q8 T
" q1 [4 r& Z+ J& {& h. _
如果导入成功的话，会出现下图。




. d/ s$ _" m2 B1 y  t% r
$ w/ W2 Z5 {5 x' a' w0 T; L最后检查一遍，全部证书是否都已导入。
# X* h0 I% @& l. V2 T) u3 {/ d
6 G$ o, E. K2 O; ]/ E在“个人”的“证书”里，应该有带有你名字的证书。
' T( V( L2 h. m


在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
- C. W2 `' c! U' i  [4 M: ^


" m% v9 t% Q# o+ A
在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。
  C2 c1 W: N' h
0 k+ K$ G% Z1 S* p; j  X

这样证书就导入完成了。

momo

* Q, d. x; r8 e7 B
. I$ w6 g0 v1 d1 \1 f8 b: C最后是浏览器设置。
; A: J0 b7 M2 U! `, ?
( l. R% U; A2 u' U; k5 w  P打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
9 v$ s& y) |) [检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。

1 C9 x: |2 g* {! x


0 ^" V/ Z$ y9 Y) l4 q; I
这样就好了。

momo

1 K/ k8 z* Z: A0 v下面试一下，能不能上网。

双击桌面上的图标
* f0 ^* D9 H  W+ ]
: N% h2 ?- ?! W4 k! _+ L4 e出现窗口，用户名是Thoska上的User-ID
" k: w: s* ]9 [% t. S密码是在图书馆上网时用的密码。
然后“连接”。

这样就大功告成了。

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。