FH 无线网络证书 安装步骤

momo

+ J1 T- a+ k6 O; L0 n. j鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

1 S3 m6 Z' I7 e我的系统
, V4 J5 J% z, S- @$ b
: t/ l. f5 q5 W3 U* u* {$ f* s

$ W, I$ _9 e- w2 h7 O8 y首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
1 h9 Y3 _6 X( s9 s按照上面说的是一定没错啦。

: W9 ]; `" B  B* {% _* M现在开始正式步骤：
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
进去以后，点红圈标识的选项：“Nutzerzertifikat.”

2 p- Z# J. T/ w

接下来是填写登记表格。

) |. i8 p& e6 z+ ?E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
0 o% E: ]  G- |+ h9 _Name 是名，然后姓。
0 S- Z- h9 q- A/ G# }# G- n6 x6 v; B
Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
, Y5 c1 t# F- W8 K5 |$ A( \
Zertifikatsprofil 要选 VPN 802.1x

PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678

下面两行的选项要打上勾。
3 p: }& I) Y, G! r4 K4 I
Weiter。
5 B9 |8 X# \! `, Z, q
! _" {5 Z( o/ n% Q! V4 e

* p! d& }) J' X4 E6 V" v完成的表格。

确认，点“Bestätigen”.
$ R; }% _, X( B


6 Z% t" z0 c5 W4 m# e- s
之后可能会出现几个窗口，如下，一律确认就可以了。
. l, t5 b5 T8 Y


3 X% i2 R4 ?5 L) b- O6 [
2 d$ Q0 F* H  m% c; b
然后出现下图。
点击“Zertifikatsantrag anzeigen”



4 ^3 l' Q0 g' n: f将生成一个PDF文件。
& p: }* y5 @, ]: m打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

4 ], o& u- _# {: O  T* |* q7 {办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
/ B0 f8 B/ ~1 ~, c/ S! U, q  x
+ j2 C, I3 ~- X7 x, c6 n[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
1 _2 H; t3 Z" d4 k4 }
Login 是Thoska上的 User-ID

7 r( Y6 V* g3 ^) b6 ]+ `Passwort是你在图书馆上网的时候用的密码。



带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。
+ Y; ]2 b% O& S- d, U* r
有用的内容是这一段：
" q! o4 d$ [% m' v8 r. F: |

+ x0 U2 e1 e: Q# o
. m6 E" ~0 h% r  a
  s& t9 R$ K! l. Q! E进第一个地址，点击红圈所示选项，把出现的证书保存下来。
' N1 |) l% x( P" U. z0 k

( b/ f3 v) P) o$ v5 K) d& S7 y
6 ]" b4 O2 g# K  ^+ Y. ~

1 c7 c/ O% a7 ~9 n( S, ~( |- T
应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。

5 B- X1 Q" p# i% o
3 a5 l2 {6 j1 B) A$ M8 ?
& Q2 g# l% {- r$ o2 ~1 b4 |+ K

7 E! z  q4 u: S0 m( H& P进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。



[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

. k' d+ z5 Y6 l; U8 B% P下一步，打开你的电脑上的 Internet Explorer。

如图进入“Internet 选项”
1 ^4 z: P# e7 q( d4 w/ m


" Y$ o7 d( K8 p! ]8 a4 n, I5 Q
; U! D$ {7 v; z# j3 i0 Q* ]
9 h5 i& T/ V. k7 A9 X& i如图 进入“证书”选项。
5 m; I, W& G4 z4 Y" b

. ]( y! I2 v7 Y( \$ ^. e

在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
& A3 H: A, ~1 b, T- e8 G. I( n8 e


2 }9 z0 j- i# l, Z5 J
) P1 U' [, o0 G
; J. x! g; |) j弹出窗口中的设置，要与下图相同。



# Y# h8 p% B+ g5 N. n
+ V4 q7 a( ?6 J' U

5 t, R" y- B1 [' i) l密码是登记时填的PIN，我用的是12345678


8 X  H) j6 s9 Y9 B3 F8 }( w
5 q; n6 D0 Z- [4 w* V
给文件取个名字，存在一个文件夹中。例如，我的文件名为1



# X2 r4 z/ p8 n: z8 Z. I
! O+ ~, J' j: ], r( L: U

+ j: z$ _5 i; f- \/ a- E: e出现“导出成功”，就算好了。
+ e) R  d# F# h8 d' W
6 T3 B# M7 g: _0 Z% d/ y

momo

* k' x/ y+ ?  h+ j5 G
下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
/ H- F0 q- a  e* ^. h) p
创建一个新的连接。
) T  a. J8 G% A( d5 d, K- Q


5 P2 i+ L2 [: t
如图设置。
" z9 u) S8 E: |0 b" v. b
. c5 j! Y' q" ]' D1 I




, P( y& `/ s5 n4 s7 v
, [$ h" k) Q% ^, D
完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口


; r# N( P: f- ^6 |3 r+ s; l& H
在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
! F5 n" h  i: M2 _! u; K
然后进入“属性”，设置如下。

' g1 y. m( z7 w4 |5 ?$ }
3 {2 H. X5 j: V
0 @- ^" V. a$ h1 o! X/ ~0 R: G9 Y

, B/ \4 `; {' G: m! `
$ ]1 c0 |0 z/ z) A! I. r3 J
- F: V7 n; G! H: t5 Q单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”



4 j2 V  a8 f+ V$ m$ Q# Y
设置如下图。




& z! W! e0 R  j8 ]/ U! f0 ]4 ~: [+ I然后点击进入“高级”
9 O& O' B. f- n! i. i: U

  R" O0 J! }0 Y, t8 r


6 X( w! L# q- j( l9 q) k& a
2 `: q5 E8 P/ h  ~: M: v以上所有窗口都“确定”，就可以了。

momo

( M2 g8 Z* `9 l$ g5 s! L, M9 r3 A
" @0 C  T; ]$ ~/ Y7 h下面将要把证书导入系统。
6 C8 K5 M" r7 j" d" C) L
点击“开始”菜单，“运行”
* U8 w# \6 f( ~, Q" ]2 Z; u( d% ?& G



& K4 f8 Y' a  ?0 e" z# Y在“运行”窗口中，输入mmc
* v# K4 h( J' A6 j9 Y
( I" g3 R! d# W1 y) H$ |- y


, `" T% m: `/ M6 a: g8 E将出现下列窗口。
; f- |: I# }  K' x; m' A0 @$ q
2 Q9 M$ Y1 s/ R+ ?( m+ ^
/ @0 B! e7 g5 }; o+ `, r; Y
6 M7 y" C! b$ S( e! Z! ?
, k6 L$ o" d3 O8 W/ g' m如图，添加管理单元。

( e5 e! C6 X+ ]5 _4 y1 F: e
& z% X! t, ]0 ?6 y, V: K; T) ^
6 Q( i7 T# Y0 r# q( w
如图找出“证书”，然后“添加”
. z& P$ r. t  J/ ?3 y

& K+ i/ G  V: F& @  f
1 e0 F  c: a. K& l对新添加的证书做如下设置。




4 Z$ Y" E$ d0 D8 U- X1 D3 y
完成后如图。

& |# G7 q! j6 _

momo

, z9 b. a. N+ r% o' T+ j" c
- }# I  X, d% I1 e下面导入。
' ~8 p  g$ d9 U
左键单击红圈所示“+”


2 c: ?! E! n' c- R: S/ v( N
出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
$ n4 D7 J+ m* c5 S6 ?1 o


, H; b" k7 O3 H8 V! E



% x  X  ?+ A8 _, h/ M! d1 p3 p这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
1 R1 N7 @) P3 R" I' `
( p" s6 `5 ^, F2 J* |: q


: O0 m, ^8 Z' b  y" f% ~

! x- D& K8 y5 |8 @1 x
我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。

2 `8 v' u5 [+ F; h$ u0 ^/ {

) @4 a8 K8 H2 A. t
下面是密码，还是登记时用的。我用的是12345678

: M. }& i% G: H$ w5 Z7 y$ V) K
% O. e% J0 E% c4 y9 P. _

# z5 K6 L$ [  p" K4 Q) v

1 m* }7 Y% ~& w' ~1 R4 Z
, C- g, F2 _- L  w7 a8 w% M
$ m! I7 L+ b$ l如果导入成功的话，会出现下图。
3 S, y3 \0 k' D4 g




最后检查一遍，全部证书是否都已导入。
: K2 c. G4 ~5 L" H4 v+ M6 [& _
# C( d; K1 w; S) |( ?/ d3 {在“个人”的“证书”里，应该有带有你名字的证书。



5 b) y5 s* P- I在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
% {8 B& Z& e: `% B5 n



2 y5 y4 r) h# h, w3 K在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。
7 v0 n( f6 k- z

2 Q6 B/ x0 j& e2 a
这样证书就导入完成了。

momo

( }  s5 k: n* T. p3 a# r( y
最后是浏览器设置。

打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
/ S( u! d5 T" L+ C6 j) x检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。
; }! P% O% p6 b
0 G' X2 y  h+ B# [1 w2 n



这样就好了。

momo

: O% P) J- L3 f$ X. q( b! z9 s% g
下面试一下，能不能上网。
# V! t% M8 z8 v# a7 H4 R5 O' c$ r
双击桌面上的图标

( {: u! S( y2 r7 s0 A/ Z* Z出现窗口，用户名是Thoska上的User-ID
) w! a) Q& t1 f( p( i: V3 r密码是在图书馆上网时用的密码。
然后“连接”。

# d; c. r; e! n1 u这样就大功告成了。
* u" o0 k% A1 C) L7 k* E

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。