FH 无线网络证书 安装步骤

momo

& p/ k4 q5 ~9 B8 N0 `: C, |' A) d鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。
; i$ C- i  Y! `1 z( }8 I6 n6 O
& P/ y. w' h2 q' }" x* S, I我的系统



首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
) v* e& ]/ E: U. Q: V9 Y3 C按照上面说的是一定没错啦。
+ c% W- T8 a8 E; @( l* a+ K
* v! g5 @% r) `8 G7 e* w: z  V现在开始正式步骤：
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
进去以后，点红圈标识的选项：“Nutzerzertifikat.”
7 f; `' s5 F7 R, `

6 @% s8 N1 }) @0 k, U6 R' i
接下来是填写登记表格。
  i/ b% c8 E( w/ F9 B. v
E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
Name 是名，然后姓。

Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。

Zertifikatsprofil 要选 VPN 802.1x
/ B$ v( h' X, _  V7 J( t! @4 @2 K
! [" R$ e8 t9 dPIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678

下面两行的选项要打上勾。

5 d) S0 x0 ]4 y, y8 CWeiter。
5 ]& a  u" O! G7 C1 b
0 ?. t5 A+ S6 f' _( _+ I2 n
% s. {" w- A; s& q
; g3 i& j: e* S, W# W完成的表格。
+ x) @! x2 W7 N0 N+ p* n# V
- m9 F2 t2 R% ?) D5 T% `% y) F( }确认，点“Bestätigen”.

/ @- U8 z/ D  {

5 ~# m, m1 H$ x5 p! \( m
- v9 T# R# T1 }! x/ J6 N9 X之后可能会出现几个窗口，如下，一律确认就可以了。
" ?/ {% e( [9 R; f8 J! {/ k

3 B. J. E* y' q( h

5 i" O5 y1 o: B
然后出现下图。
. N9 G; k4 a+ ?/ E, n0 D3 G) W点击“Zertifikatsantrag anzeigen”
5 G, X7 Z& i- N2 x2 s* g$ `% A
# T! j& S3 w% }' x: c
+ h* c/ A3 b  l$ B+ l2 c! J. Q
) s/ x; d. C7 G+ ?将生成一个PDF文件。
: t  |6 Q0 X' }$ w2 O, y7 Z/ e2 q打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。

[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

; I- E1 n/ |) s2 i) s9 d证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
- X8 M& r% k. n. o, B
5 K( ^* M) G& p( p( n: DLogin 是Thoska上的 User-ID

Passwort是你在图书馆上网的时候用的密码。

) R% R! Z& ^6 \! V
; d6 \/ \- D  Q, q, n
6 A, _/ w* I/ s5 |5 y) ~7 j, ~带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

& l) o, b' u8 f8 }# r5 a有用的内容是这一段：

. |" t1 g8 c- o- B


进第一个地址，点击红圈所示选项，把出现的证书保存下来。
9 }8 ~! k" |/ M4 w7 g# z





- ^3 Z% l0 M2 P5 b7 k0 ?应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
. e" _. x( t9 O1 M% Q
, g# c! S3 L0 p5 k) ?4 Q% _
5 d# v, v* F) q1 H2 I9 Z/ W
& s" X( v) h( X4 ~5 P

进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。

* q% y# r9 ^' W
- t% V/ w8 ~$ k6 `2 d
[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

9 v* C' m# m7 I; A8 c" ~
下一步，打开你的电脑上的 Internet Explorer。

如图进入“Internet 选项”



# {8 i8 L6 F$ a& e+ k/ d; `5 v. i
4 m& J  F+ y9 M
如图 进入“证书”选项。
3 h" m  ]# L4 X$ B: z

) Y5 j1 Z! v; p2 F3 }
' ^* j; ?! H" p
) R; k$ L% W: W0 U8 q7 A% O在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。


2 S( N: C* B6 x, J/ R' U# T
. N9 ?& z( t$ \+ R# l

5 f. K- I% H% R3 m: D弹出窗口中的设置，要与下图相同。

1 V' Q; t' h) l, v6 [1 W2 e6 ]




6 o4 r6 Y- s8 d3 \0 F2 {8 b密码是登记时填的PIN，我用的是12345678
( u4 Q( Q5 `. a0 d0 J7 g

9 Y: L, V/ W& c( s$ z" N; A
9 t$ ?( b3 F$ u# i
9 |1 t* S) s. ^( `% W: J9 B+ W) _给文件取个名字，存在一个文件夹中。例如，我的文件名为1

) l; ~+ Z8 U& c
2 _( j: b4 `4 t+ ~4 n& {3 w/ h
, L% u8 g- _# b7 J; V) G6 ^
) k2 q# I7 s/ B. j8 K5 H
: b0 q  i/ p( H, A
出现“导出成功”，就算好了。
& N0 c5 w2 Y, Q: W9 E( y

momo

下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
5 V8 j/ [  M! ]. z3 P
创建一个新的连接。

3 M$ U4 K( ~& Q0 E

; u; G' R; p$ n' j: L0 y
+ S6 U8 q0 p* y6 L6 D如图设置。
6 X% T* ?; @/ |) a. X! e& V

3 H2 u8 E; D- M8 u7 e0 ?  C  C

! c; q* K& x/ `0 I) A4 T

6 r$ i0 x$ |& o) L( W

完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口
0 D( j1 R* X/ j( T; N# J) D


在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。

4 q: ]0 l; P9 g7 o8 J. U3 p然后进入“属性”，设置如下。
* N) P; f- z0 I1 Y




* l& n1 C- q! b3 r, o

6 Q7 C0 g3 u& l1 u单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”


% m" |4 D  p* B) L% F2 R, B

设置如下图。
7 H$ e: P4 w: `: ]9 P9 m$ F. U
& W5 S* k5 f1 X& @& S
/ Y# U) R1 @( j+ A
" D1 x+ `2 Y. O, O
8 f/ Y. c4 R+ E6 P# \然后点击进入“高级”


- R$ q" M' @) N" s/ e



2 u) z5 {0 F5 F8 ]% R以上所有窗口都“确定”，就可以了。

momo

  B/ h0 j' t! }下面将要把证书导入系统。

点击“开始”菜单，“运行”

  V1 H/ G  m: y+ W
: }8 N, U% s, o/ h1 D% i* P) U
  ~. C* y, y8 q2 k
) G6 M! i: r( A在“运行”窗口中，输入mmc

3 L) x% {# {1 k) c

, P7 v9 }- V  {- R* e
将出现下列窗口。


$ G6 b0 z* J* k2 }
7 s* j& c" u; A
如图，添加管理单元。
, E3 |( ~; c. }! W$ D0 h+ o



如图找出“证书”，然后“添加”
8 F0 b3 w5 J* W$ Z/ M% n
- b' L2 L' X/ W' {4 b  l

对新添加的证书做如下设置。

  \+ U0 ~/ ]1 B
1 S" B9 x) P7 l4 R1 @( }) b7 J4 _3 e

% c' P. r! b$ A7 H
完成后如图。
4 I7 z( P! I5 P) d! ]1 Q- O2 p7 E
5 {  Z/ O# q% {2 w8 G  p

momo

2 o5 B! P/ F6 N6 j/ v) A& |, V6 D
下面导入。
% G6 _5 w8 |  m  Y$ z0 b& W6 `
左键单击红圈所示“+”
! M4 g, z1 Q5 d7 B  d) s


出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
. ?% {8 g. _& w/ R4 i

: _( c& `. {, E9 Q9 O




这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
/ g( U% r. |) G3 Z* e
0 k, U! A: Z4 L, U& ~( Q





我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
+ A, q0 o8 H( P. d: I) o2 ]



下面是密码，还是登记时用的。我用的是12345678
# C) [( S  N7 K  S3 b





/ f& A  k3 ?; ]8 h1 y
4 w, [$ s8 z* H9 T/ A$ ?) {' T3 u
  z2 `9 d! W" s# W& I/ I4 x; p0 b如果导入成功的话，会出现下图。
! t/ g) W# V4 N

8 Q* Y# C, U; {6 ]- ^


最后检查一遍，全部证书是否都已导入。

在“个人”的“证书”里，应该有带有你名字的证书。
  ~/ W8 s5 `8 v. Z

( z5 a5 \2 H4 Z
% T( {$ v, s2 v0 w7 y( R3 E( W. x  U在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。

9 |# A2 Z  V$ `


在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。
* _" [' ^% p8 x& v
0 T, j; F5 m: G- ^9 r7 f+ |

这样证书就导入完成了。

momo

1 x" |- M' T$ s, G8 b% I. J
- x+ t4 N. p4 G; k- t' z+ F最后是浏览器设置。

打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
' w9 v! o! {2 {, d% L7 n0 B检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。





5 G. @0 _* Y. v这样就好了。

momo

# C( p8 g( K5 v% K7 b& K) k) n7 F下面试一下，能不能上网。

双击桌面上的图标
1 i; h7 a% f3 K( t) z: K
出现窗口，用户名是Thoska上的User-ID
- @* X+ i& U- G1 D) I6 e. W7 I. C密码是在图书馆上网时用的密码。
然后“连接”。
3 C5 b  C: Q" U
这样就大功告成了。

0 R+ |' y9 n; n& T/ d3 b- a' z

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。