FH 无线网络证书 安装步骤

momo

# j, P' Y6 T1 I$ b; {4 ]
鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

我的系统

) h1 q8 N1 R6 x9 n8 T) c7 v) }3 f. R
# M8 `& r; p, x
首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
. n* s/ M  ^; z6 v2 d$ r按照上面说的是一定没错啦。
4 V2 `5 E- F/ a6 Z) [* n7 O- y5 Q, d
8 L6 \! b* v5 [) @6 ]% ^! b现在开始正式步骤：
& a0 I9 g- F! L3 thttps://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
4 X4 y; O8 N! J% R# T: |6 p进去以后，点红圈标识的选项：“Nutzerzertifikat.”


  l* ]6 ]9 H( N3 x
7 [( g' U0 O" ?: {0 p* p* [- ?接下来是填写登记表格。

E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
7 q) T. Q/ b( B8 ^Name 是名，然后姓。

Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。

$ f) z# g. I% T+ n5 R  _Zertifikatsprofil 要选 VPN 802.1x
1 k+ T9 f: L4 {; u( p
PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678
; J& O& `8 k2 K; C: ?0 m
& s" O% t4 p7 c5 y下面两行的选项要打上勾。
, b& _) ~' S* d, m( m# F4 e6 Z9 r
0 f1 m7 m! c8 G9 uWeiter。
# V4 \8 C9 j5 m' [% K. G6 o


( i7 A' z. Q7 s7 D  z完成的表格。

2 a1 @6 B& p9 S8 H1 h) h6 f确认，点“Bestätigen”.
  u" z2 ~% _0 X9 r9 H) f! n  t



之后可能会出现几个窗口，如下，一律确认就可以了。

1 G8 x) ^! H0 C! k


4 R: ~( _. l  q* V" X8 z
' f& Z* d  y. z# j! U, u, N然后出现下图。
4 q0 x7 t: X4 [; N4 F3 l点击“Zertifikatsantrag anzeigen”



将生成一个PDF文件。
打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

: n. b8 ^# H/ K  S( s" @办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
9 A6 a: i& ^1 A9 @( F
' P3 v" c- w4 E( \[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
, X0 V2 E7 c6 ~+ m  J8 P5 @
Login 是Thoska上的 User-ID

Passwort是你在图书馆上网的时候用的密码。
( o- \- o7 F* k) {+ R- u0 a; h


2 f/ N2 ?9 w0 y% |/ R! i3 x带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

) C2 c: \5 L' \! |有用的内容是这一段：

6 q# E; k) i' R  p4 Q+ g
) L5 O4 ~7 w7 C3 T* y

进第一个地址，点击红圈所示选项，把出现的证书保存下来。

6 H  D, N4 F2 b2 Q2 K
  F" C  j5 b& z


8 J. E. J$ c% R7 Z( n" o
应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
6 a7 ]" J8 o1 E5 k6 i
+ M5 l) W6 W6 d' B* _. Q
: {3 f* Z4 X! ]2 d


进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。

/ G- ?% B  b: \5 b, }
* M, {4 d6 \7 `1 m: n; Q2 f( |6 G
[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

下一步，打开你的电脑上的 Internet Explorer。
  a; `8 w, }1 V- q& U  _
: X' j* X% X% C7 k/ n& d% q如图进入“Internet 选项”

* f0 Z+ W9 g/ q+ W) g4 h, `; S% |
; Z8 G$ z$ ~# |6 \# M' V  C
& n4 l$ P. ~; ?! U! R. @
0 s: S" X' L* f% O# ?0 X  _
1 I- n+ g1 |1 K' T( X如图 进入“证书”选项。


" [6 w, o- [- P' e% D- p; }$ j2 P

# k" @3 Y9 t8 D# m在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。

  t0 W6 [! c6 m6 M3 Z/ O
1 z5 V) j& x4 g, Z$ W5 a
% a: @/ Z) Y+ T9 u. u8 I. V
0 B- B5 ~3 s4 O
) ~1 A& d( F# N, O/ C! O" H弹出窗口中的设置，要与下图相同。
6 R6 e" `& I# |& L


( i7 G, x2 A  O- g
1 t+ u7 _8 r9 [* x
& k- B2 E) P  t( M- a! l" q
密码是登记时填的PIN，我用的是12345678

$ }( M: q, m2 E! |3 Y' y
" E' b& N# A8 E$ c5 N+ Z

$ }' J- f% w3 x7 F' w3 W给文件取个名字，存在一个文件夹中。例如，我的文件名为1
5 y2 k0 G" S! G2 A: f
" G9 W1 Y! m) ]3 w
) G" N( {( X8 p) f* f. o+ d2 ?- w. C1 e
) h+ O+ _+ \" L! l


& r* q1 k1 }8 v: h: C1 L4 O出现“导出成功”，就算好了。

; s1 ?$ g1 n, z$ N9 o

momo

  W0 L; f; O+ ?' @. y7 a  @3 n
& ~0 x) j* }  z下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
' A! o+ W$ A% m/ R7 D
. m* H: X+ }! r( F! B* R( t  f创建一个新的连接。


1 Y  |- N$ b, U$ \2 d7 H* j

# f! C7 B% E/ b) r5 b* t+ L如图设置。
6 s" d7 e# `6 ]1 J
4 F5 _5 O% Z$ x* \6 y8 ]" G
, ^! D% F5 N1 }4 |1 e: q* d


, L2 G4 \6 V$ M' D% _, o' K

8 Y7 ^8 d" @2 j$ H9 W
/ z* e2 W' A* U- W2 d完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口

3 `$ s" y1 ~8 o5 A( I: f7 G

! f; L( A( h8 [# C- N$ x在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
  l$ o5 C- j: l9 ?( K: ]/ C+ f
7 X/ X5 I# d, F) c6 R  Y, c! V8 N然后进入“属性”，设置如下。
4 L2 g- G% b! t/ }
" ~; n3 X" B' {9 r, U





* P: Y! G) P7 u9 L6 X5 R0 b单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”
- F7 e0 A! \  v& e2 z2 D



设置如下图。



& t! n$ s- \) H$ \+ ?
4 Q* d4 n! Z- D, }0 _* u然后点击进入“高级”




% Z/ s4 R. p0 r& g

5 t; A- h  {. X, t以上所有窗口都“确定”，就可以了。

momo

下面将要把证书导入系统。

5 U4 S" p0 h2 B0 U4 S点击“开始”菜单，“运行”
/ i* f* i) w: H5 f2 h
5 E0 d* C) E. ]+ r" U- E
; u( V# y+ r5 f. l5 j: v
* O/ n% D9 y) |: {1 n
在“运行”窗口中，输入mmc
* l% @  o. m, w
: @2 V# E) D: u+ _2 `1 C4 Z: |$ a2 O
) K5 m2 m  Z6 `0 j' O) B9 b# m1 {
9 A- Q" n! ]# h# D( ^
/ N7 [+ f+ t( k7 X6 `将出现下列窗口。
' |/ Q$ I  O4 b

" w- I# j# j' Y2 @- v1 g8 D$ z
: x: g- X. Y5 E' J9 w' k* c7 H1 D. ]
如图，添加管理单元。
0 b: h+ R( [1 R
0 k1 V0 X: P; k
8 x' U! p5 M" `3 K. q# K( _
$ G2 b2 \- C2 v& ?1 \
如图找出“证书”，然后“添加”


! U8 X1 I* h. j- z
对新添加的证书做如下设置。
1 k1 @* d- o$ [5 Q2 M
9 Z( T. @2 t* X  Y" R& L

/ T$ b: V5 c, }2 X2 Z! f

完成后如图。

4 i$ s  a3 {( @  W9 G
$ i7 d' v8 }8 g( u) u

momo

$ A) @3 @7 Q$ P9 B9 u$ x下面导入。

左键单击红圈所示“+”



出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
: {4 S( w! [! g1 R: Z$ G
8 N' X2 v8 {4 Y
$ P1 L6 B0 \. J6 e6 M, o


! D' Z* z5 ~+ ]: k. G6 N
5 A& x* Z" A5 d2 [, F4 l
这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。

$ \2 [5 e( Y" @
. y9 Q- v5 ]  I
7 q: S% d( B: X/ X
5 `* c" Y1 C0 W* ?: V' f* L  ~1 d
( r; K! s; N4 G. r

我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。


1 K' Q! ]6 d- V8 m
' _0 j5 T3 v$ y
6 U" w- [0 L! ?# V下面是密码，还是登记时用的。我用的是12345678

! d, d- Q9 w& ]- E) S3 Z

4 j/ f$ c& w  W1 X2 g  n


3 x- p' L' o# \- n) N
. ]5 H8 b# L' C( m
如果导入成功的话，会出现下图。
  P, I5 w2 R% x; G& N


9 i  }- b7 M/ D( h" |5 `" R- G

$ u7 x) v+ ~( M- n6 }  e最后检查一遍，全部证书是否都已导入。

在“个人”的“证书”里，应该有带有你名字的证书。
( _6 n: `8 B* ~) W3 W5 s


在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。


: Q$ H0 X0 m0 r: }

在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。



0 D* }- {: F  T" X( R! Y, M) j这样证书就导入完成了。

momo

$ R& R- d- o7 A$ I( @" U
最后是浏览器设置。
( g( r# u% E% U$ m
打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。
) l2 Y& x# Z, ^5 W4 i) Q# d, e
9 g7 u- m! Z( [! E) T
, Q' V) h0 d! Y& x- x# ~
! G  \! N6 y' o) \! G& F" K

这样就好了。

momo

下面试一下，能不能上网。
" \: c. M" q% h5 K+ X: h! B
双击桌面上的图标

出现窗口，用户名是Thoska上的User-ID
4 v% W1 t7 g3 B; n: F密码是在图书馆上网时用的密码。
( y3 y, h8 r' ^$ ^# _4 e, _然后“连接”。

这样就大功告成了。

  y# A8 e9 h( ~" ~  u% l9 U% I: k

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。