FH 无线网络证书 安装步骤

momo

鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

0 a) D( b0 o; Q' M; N我的系统
7 P+ [8 k0 K  @  h# L' U


8 o/ s+ b- D+ V首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
( ^7 T3 S* Y9 c0 w4 q/ T6 B# o按照上面说的是一定没错啦。
' r1 C, n! I, P7 y7 q
现在开始正式步骤：
2 r5 ?& v4 X$ E5 ?% i% z6 Q8 g$ phttps://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
进去以后，点红圈标识的选项：“Nutzerzertifikat.”
; s* `' d+ H+ D/ M3 b% j


$ P3 l/ B4 f: z# m3 f7 |接下来是填写登记表格。
+ W) z+ z1 V: x9 d, B# u
# }$ B/ n( Q% x! TE-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
6 Q, ~6 C, {) f+ }2 d0 s# gName 是名，然后姓。

4 G" z! W( N5 h0 sAbteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。

0 |* v. k( l8 ^7 z% t  i0 TZertifikatsprofil 要选 VPN 802.1x
- v; F# Q( Z+ ^$ y4 e8 P. ~* D4 [
9 x2 F% N' X. Y; q" VPIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678

下面两行的选项要打上勾。

# Q, p$ e& q# ~; U4 RWeiter。

2 d) J  V6 J  n0 d6 _

0 {# I( K0 w9 _7 f完成的表格。

7 K9 H  B7 m' }6 [' P; y确认，点“Bestätigen”.
' r7 w+ K8 L' g1 a1 B% d7 n


6 a* w  B" b6 [5 L7 @
3 v/ v) p9 H/ @* F之后可能会出现几个窗口，如下，一律确认就可以了。

' g9 z2 z8 |0 R1 H& s
" N. Y! O' `1 H( w


然后出现下图。
点击“Zertifikatsantrag anzeigen”
5 l+ H  }" a2 e6 E+ I4 j
" b# Z( R: E- I# h+ r+ K9 K" {- w

将生成一个PDF文件。
+ _& }9 ~. p. a9 d+ }打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。
* J; g! U% d$ l8 a0 ]! T9 O, s
( Y+ w  [; x$ v/ a3 F! H* X办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
) V+ p5 W! Q$ t7 _! O2 s, z- X/ A
* B1 b" ^/ V# {3 G+ B[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

5 ^( m& g9 ?7 U- F; h6 w4 k. m, J
, E% M& c3 o& e0 R: d' B% u证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
/ g! E# `! b  x! V
Login 是Thoska上的 User-ID
  Z" M7 l% K' Q3 E
Passwort是你在图书馆上网的时候用的密码。

% _4 n$ `/ F" _3 _4 H

带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

有用的内容是这一段：
- ^0 K, ~" F6 _! M+ ?
+ [- t3 O3 H/ q  Z! W

3 Q, m. ~- v5 T
! o9 B4 I' m, Z3 P2 l! @进第一个地址，点击红圈所示选项，把出现的证书保存下来。
( z- @, w3 W# G! G# ~
( Z: d( s5 W7 c1 u

. a2 P: f' L% q9 @% }

+ D7 b. G( r5 E/ s$ ^
& Y1 d4 |: g( j6 m+ r4 \应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。


" u! ]* o. |0 i% }+ m
5 ~! X: i+ ~7 C+ ?# P2 E2 @

进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。



[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

9 k5 i  ?, Q; m下一步，打开你的电脑上的 Internet Explorer。
  e. F: N8 ^( p" J: d0 z
如图进入“Internet 选项”
3 v& r& o9 h* l7 B/ H7 _8 D( L
+ F& V0 q2 D' Z  N0 b( u6 o
# N0 b: b, b2 P
3 h2 \. k2 K1 J1 [! ]
. Z. N+ ^& t  \' B* [
如图 进入“证书”选项。
+ n" q1 s# r9 X" U  I& A
* p5 U; ]% u  u7 ^' v$ b2 r0 _
9 Q" a3 _3 U# I

在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。

  t% m6 E! S$ G5 Q+ |0 x1 q0 j3 C/ J
; }- [  m  a, V+ `, w  u2 k# p$ B, r
+ R# g$ r! T) T  W6 E, I
. F7 |4 @; Y1 A' y1 P% K. c
弹出窗口中的设置，要与下图相同。
, T0 q. h( i4 Y2 v: ]. z  y% l



8 p) g# q2 a' i9 Y

密码是登记时填的PIN，我用的是12345678


. m) G4 o( ^) m% J; |" Y
9 c) W  q/ _4 T5 `3 \  P
给文件取个名字，存在一个文件夹中。例如，我的文件名为1

& q  T' s; H- m2 t

6 D$ W. z5 E, {1 w, ?9 r! u, Z: D5 s; T
1 `2 ^. \7 [- K* [% |
! i* ^( E# J) z8 S4 _3 h) T2 k
" Y& c& v2 h/ G) y出现“导出成功”，就算好了。

6 C8 j5 [% P- _: S' ~1 ^

momo

8 D- }$ W* ^7 v. b. u# E9 m, C
4 l" h6 l# Q1 C1 }  w7 ~5 |0 @下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
2 d, l7 l" j5 ]8 t* g( e9 b8 K
创建一个新的连接。


2 e+ m3 v! d) S5 Z
% G' w# b) {. i
' p2 g0 M2 }; t; T" t如图设置。
9 w5 E( `1 P. J* r( o1 K$ Y

# g, w& S  I+ z& w6 q4 h0 s
. I, Y/ I* e8 X8 Z+ s2 v8 r( C
* j. @/ D7 Q6 ^+ {
9 C# @; q+ Y6 [9 b: e; H


完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口
; W# t1 b  h2 ~6 k, }/ g& U


在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
& o  s4 l+ b* M! P2 ~* `3 r
然后进入“属性”，设置如下。
; L0 E* ?/ j/ A6 z$ [
: G% U" G+ q6 }3 k
6 [0 A6 C; J, \! l0 |; ~6 \
" n0 P5 S: N4 L2 n" ]/ P+ Z

: e% L% T( m! a6 x
& O4 J/ u$ B: r4 g3 S
单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”
) S/ r9 Y' m+ ]/ D/ B& ^3 O

3 f# \  c" J# n

设置如下图。


; p2 I6 K+ {7 d& X5 t) K/ x! I( R
+ J4 V7 |# c/ F* h9 K$ O; K
2 b& t  G$ `5 S, M9 v* _. _然后点击进入“高级”

/ v6 e5 K( F* h' T! }; K
; Y% U+ d" @9 M* S$ r

2 C+ ^% g, ]( i6 n+ h
( b; g/ l- l! V- k. Q: U8 M
* N0 q) m* `/ S9 O1 ~以上所有窗口都“确定”，就可以了。

momo

1 G  b% e5 k9 v% i% s6 i
3 B2 }% {1 n; t6 g1 t  @下面将要把证书导入系统。
  T/ B8 Z6 C4 ]1 @
点击“开始”菜单，“运行”
2 [0 i3 B, `' f! z9 g1 G* l9 G; W
# M& L; X2 M" {# _


在“运行”窗口中，输入mmc
" `; @- {2 c) h$ e

- J: s' J$ c, F

将出现下列窗口。
, s0 n9 n$ C% P4 b2 S$ A
9 r% x9 q, z, x5 f3 R% e" w; ~
+ ]9 a/ b$ U; p2 [0 j* W* N, y
1 I. K, V6 f- r6 X% {3 g" U
如图，添加管理单元。



* Z. k0 q; p3 T" i' l. C( N# |: A
7 s' U$ p: T; q如图找出“证书”，然后“添加”
4 i# X8 `  s: `, V# P


对新添加的证书做如下设置。
+ X' D9 O* v7 {- |7 \9 ?




完成后如图。
6 H1 J# z7 [) l# Z: p7 H
7 n3 M. e. f/ T

momo

! ?! R9 I& A6 O! i1 S+ ]
下面导入。
  v0 E; a9 t* x- x! B. E% E! p
- G. e  r  G' `$ Y左键单击红圈所示“+”
: l+ p  y; D5 u- w* y+ ~' I
6 C. K9 M6 N, U) d  l; b
% q7 c- X) ]5 M! y! Z4 \
出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
8 @) R+ c5 C% P' a



: I+ C( P, B: m# ^

6 x4 u* d* v& [1 h
这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
7 j% Z7 Y, `, _' n9 @# _( Q

$ X/ ~2 B' f- W/ U1 @. @5 Y
0 {& b- q  w3 w


& {7 p" V- N( H5 L2 j5 \, i- S
1 S5 z6 B% c: W5 m0 p我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。

5 J$ j% o- q- `$ A/ R
& K- B) Z! `9 \# m- W8 m- F  ?9 R
& \- m* r9 L8 J0 Z0 l% O2 O
& X# }2 Q. H' `$ E下面是密码，还是登记时用的。我用的是12345678
8 E; D  r( ?# z5 @/ k: U; [4 R
, e, ?) V) j" m. q# `' r* |


! Y+ V+ d  ?* Q& X4 O4 D! G
& ?4 D# s! Y4 l1 O6 I9 w9 z2 M

$ d& W2 u, U% r7 `. j+ L8 }
如果导入成功的话，会出现下图。
; d" b: d! y5 [* G" x" N( v4 ]5 a

0 L$ q4 C0 V+ V6 d, q, ^
3 M1 A" q  s8 h* \7 X
: l3 X5 X2 r- x& E; U, a
' N5 A6 o% o: ~& U8 b! N% p最后检查一遍，全部证书是否都已导入。

3 @3 v& l9 Q+ M- R  H$ x在“个人”的“证书”里，应该有带有你名字的证书。



在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
5 m% ~; Q0 R* c3 R& @; P9 ^! d1 o3 U



' \4 M1 _$ u# `1 ^在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。
3 G  a# Z/ H" p
$ f& J/ O4 _. T7 Q0 z" g

这样证书就导入完成了。

momo

+ D8 }6 j: S/ |" b' c
- b  y* n/ S3 \最后是浏览器设置。

打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。
+ L4 [7 O* O7 i4 Q; }


/ j  f5 H& M2 a, t
2 R# P3 A% q" }6 ~5 D
7 t* v4 o) L+ d3 n这样就好了。

momo

: I! D: {1 i4 q1 r2 ~4 h6 J, U下面试一下，能不能上网。
5 R0 D& Z/ i! l9 [+ h
双击桌面上的图标

+ k7 m7 K* A8 x% p# ~出现窗口，用户名是Thoska上的User-ID
, V3 q% E$ L3 B* Y5 y. E+ f) A# C* C密码是在图书馆上网时用的密码。
  U% g" k; I* Z3 R& C5 s. u& @. F然后“连接”。
/ I9 I& o1 L6 S" y6 J; I: h
这样就大功告成了。

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。