FH 无线网络证书 安装步骤

momo

; H. g! l# R9 J  x鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

我的系统

$ q# q2 n1 z1 T8 E( I5 I: ^$ [) h) y
( ~; |- a, V0 @& c& M" Z# @8 S( R5 p5 ]
首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
% x) t/ N( o" G! Z, f# s按照上面说的是一定没错啦。
& E) E3 S' s9 z6 r3 U* U
8 k1 D, H; X9 _现在开始正式步骤：
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
, D5 f4 ?( y5 _& m3 u, T- f1 S% ]0 u$ a7 ]进去以后，点红圈标识的选项：“Nutzerzertifikat.”

/ G1 ^) @- t" ]; H" z1 K
' f, s  r% ]9 l, i
$ d1 ^9 W" V- q5 |" U: W! x接下来是填写登记表格。

E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
Name 是名，然后姓。

Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
8 _3 ^, M  T& L, Z* w- M
, d2 K1 Q1 [6 u! P$ VZertifikatsprofil 要选 VPN 802.1x
% `  Q$ N- W* r
PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678

! `3 s# f4 N: X2 k7 I5 z) y! U* D6 \下面两行的选项要打上勾。
# C- B3 `6 `( M5 o$ u2 N
Weiter。

# a+ c% c) I8 W# {3 |
) I1 X  l- R1 d; X5 J  P& q' ^
完成的表格。

确认，点“Bestätigen”.



( ~+ r9 P" J& f, t9 b
之后可能会出现几个窗口，如下，一律确认就可以了。

* y0 Q" ]+ p; f2 ~' }


- U0 a9 D6 B7 D5 }0 a. a
然后出现下图。
; N! h1 ^" H7 k% d. S点击“Zertifikatsantrag anzeigen”

1 a4 c$ D& H/ \* U4 d
4 f( A+ }4 A+ Q7 h. z# i& p; {8 |
# C; D& X5 |( R+ `1 ?9 H将生成一个PDF文件。
打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

+ v% R: \; S- o: {% S) O' ]办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
' e5 J* a& q: d, f4 T, C( ?9 U
* d- v7 o; z& {' E5 y  t[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

& X* q, j6 F4 U$ F% D) Y/ p* d% f证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
3 A! ]* k! z& c$ o3 E/ `  c0 {
6 B% l  h# G7 uLogin 是Thoska上的 User-ID

Passwort是你在图书馆上网的时候用的密码。
5 B" b+ H9 }- j9 u' y( ]  J

% m8 J9 U' ~5 r# T
* @* \; K7 ~* H带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

有用的内容是这一段：
/ H0 q! K/ Q: @" P, H7 ~7 a1 J


! D) J8 l1 A+ }, v9 }: a
0 k/ h, p5 F& n" v进第一个地址，点击红圈所示选项，把出现的证书保存下来。

7 O8 B+ ?' s& `& l: P( C4 c
  E! b# s% \: e* k

! \6 k" b" {1 ]* p

% a* s+ W4 Q# n5 c应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。

2 Z5 {% [( @0 y; `
% r% }% u: x0 m/ S# D, M3 p# Y3 Z

# A# R( P& G, @- R1 T
进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。



) i* h2 C  Q% e5 a# |[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

- p" G! l# \" s8 \( B3 g% G: P+ [
& ]4 ^4 b) P2 R( M5 {& r下一步，打开你的电脑上的 Internet Explorer。

; A' ?  \: _7 I4 T如图进入“Internet 选项”
* V; v; c5 J0 P+ a7 ]. \


0 o( S6 j/ M+ F9 w, ]! a

如图 进入“证书”选项。

$ v4 e) \' |5 g% G- I
" q# _" S* o1 M- s8 R& l' o

在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。

9 P* `. F' g1 @. }! P5 F" P' A- V' z

5 u" a" g! Q5 q4 v

弹出窗口中的设置，要与下图相同。
; }( [+ f( o/ ~+ n4 @
  `  u* m! F, Z5 s; _: \


4 ^4 S! M  V1 D7 J8 \% T. I/ T! h

密码是登记时填的PIN，我用的是12345678
, u0 g* e" s) j! c

5 w1 H" s2 p9 L9 m" n+ Z
; V1 Q2 T6 U( h4 u+ H' L
, C) j. \/ m1 i; C- A给文件取个名字，存在一个文件夹中。例如，我的文件名为1
0 U& L4 Z8 j. _0 ]; @4 R


# }  s/ d) a' _

9 t' s; w# |- p/ g5 x
7 `3 X: Y0 E3 D9 \$ e. Y% K) e8 R出现“导出成功”，就算好了。

momo

2 y. m- q0 @7 C7 h; _! c( Y! p) h
# s8 t1 {% ~# _, b1 X  P下面将要使用这个证书。在“控制面板”中，进入“网络连接”。

2 r; ^6 Y1 k4 v7 Q9 k5 w$ _/ ?( L, V创建一个新的连接。


; ?6 v! [  l; i3 o

0 P  A) W; e/ b4 d& Y5 P; S8 q如图设置。
8 Q9 w& t5 t  I4 Z


7 I' \( @; k0 X5 T# x  N, E% @


/ s0 ?2 t1 M1 @9 d* A! A0 A/ X

完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口
5 U- R. k0 }9 ^5 ]5 T" ^, O


. O- O3 n" l0 a/ ]  a; L在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。

然后进入“属性”，设置如下。

0 Y3 x1 J+ C/ Z: `% a  T: Q% U
7 Q. w( u) I4 T$ a. w! q
  D* _+ y  ~) X# Z2 P8 w( r


5 e/ o. Z- ~# r/ p! e+ `
' u6 `5 d) \' a7 t3 k单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”

! ~% h9 I" R6 }
1 q4 J1 P" J, Y0 W) ?! c

设置如下图。

$ b: L1 _  c! z+ _3 {5 ^
4 @* n( N% O3 V

然后点击进入“高级”
. `. {, a  w2 ^, w4 U$ m



# F. k0 N' C: K6 |" @

以上所有窗口都“确定”，就可以了。

momo

; F# L2 z( F/ K8 X
1 w. k& V. C* g) m下面将要把证书导入系统。

! }: C" i2 ?. d# s点击“开始”菜单，“运行”
2 F" X  R0 O% K- |- @! P
5 K- f+ }& ?+ F1 U

* S" w6 V4 s% A0 u; }% Y; u
$ x: ]/ o5 ^; C: }! c$ \7 |在“运行”窗口中，输入mmc
+ M! X$ t5 k' ?, e* Q- W# @4 m


' z: Y5 A0 P/ g$ Y, T! r5 P
将出现下列窗口。

- f* P* \8 d& S
2 j2 a  }9 b) E5 @9 j; S  R

0 _' _* h6 [/ ~0 ~如图，添加管理单元。

* p) R- J: Y7 i1 b) z
4 g) {! o# g* K5 }  A; k

5 Y/ A+ J. h# M$ [/ ?如图找出“证书”，然后“添加”


* f+ h# ]1 O# W+ s% k7 ~) Z
对新添加的证书做如下设置。
, n9 l0 Y6 D5 E$ q7 U/ y4 @( F% R" [
6 i7 d* M' ~1 G) M
/ A: S* O, k9 t6 M) h
9 U' I7 V0 l8 x  M7 K% \3 J& |. q7 m
% B- ]- M2 o. G# `7 j
完成后如图。


7 \# J! |! o* |9 v7 {% a

momo

8 P& m; A5 r1 ~, m( i0 @下面导入。

左键单击红圈所示“+”
+ E1 s1 K' C2 V+ |+ n

# C0 S/ N& i) @. U
出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。


/ r5 G, \% _; O8 k; p/ u5 O

' S/ _; M4 T  @2 F3 u3 x8 r


* S- E/ J" ]" m4 P8 w  g这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。



  V! R2 x) S% O) o" S
' G! ?% ]( I+ v5 A2 Y. |6 I
3 ~# X- Z& ^  t8 r* D. a6 \
. x$ H) O5 O( B; k2 Z
* j! K  N( G# }: ]+ K6 C4 }2 @我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。

0 g' B% c5 v# J& z! K4 q
/ p/ Y" @) \* l
0 u, U3 O0 S% u# n$ q
下面是密码，还是登记时用的。我用的是12345678

, b0 N& `& Q1 o
7 F5 u& j1 A- [9 y
  a/ ?# i; H, N" R6 X& \' }/ W: M

/ S' y4 N6 }' B' i4 Q& o2 g


- d" R3 P% ~7 r3 U* \+ |4 K如果导入成功的话，会出现下图。





最后检查一遍，全部证书是否都已导入。
! J$ F/ v, |+ t# ^% ~$ F( Z
( U. W% H3 X- Y" S7 G, ^$ q在“个人”的“证书”里，应该有带有你名字的证书。
/ s4 ^! r$ t1 }# d3 K
' W$ R2 S, \; D9 P$ W
7 X1 J  G5 T% Q: K  [
7 W, }8 M) Y- V) x5 l; H在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。


; v9 K7 l/ q' V) o7 @! [$ p
: O. x, q# t; o/ z- g) h' N
在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。


. k/ J0 |3 Z+ b. k  T+ [& z5 d2 V/ w
" N' P: W6 N1 ]- ~3 G这样证书就导入完成了。

momo

4 k3 U3 J7 j7 H. j
2 w7 p4 {: v& |  C+ l最后是浏览器设置。
5 y- `4 I3 ^3 ?+ |
打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
% [; [' {' u9 a3 T6 E9 {8 M检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。


0 H- J% x& p3 G$ i


& W  S, E  [5 g6 I. g这样就好了。

momo

4 U& O. t# Z- o) t* ]下面试一下，能不能上网。
( p# ?' p# R( ~' s
双击桌面上的图标
' _4 e* ~, I5 A4 Y8 a3 g/ v5 v
出现窗口，用户名是Thoska上的User-ID
! r0 G  T- U9 S. [' N, `密码是在图书馆上网时用的密码。
6 k8 _8 _5 ]5 C2 i$ L然后“连接”。

& j9 W$ T7 H) }+ Z/ L这样就大功告成了。

1 U1 |/ t+ `! t; O3 m4 e) ]

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。