- \n
- \nMan nehme den Firefox (und nur den!) und gehe zur Adresse http:\/\/www.startssl.org\/<\/a><\/div>\n<\/li>\n
- \n
Man klicke auf das Login Symbol:![\"ssl01\"](\"http:\/\/lh3.ggpht.com\/-bdB6trAbNK0\/UklCJry_iQI\/AAAAAAAAPQ4\/qxTUFoefE5A\/ssl01_thumb%25255B3%25255D.png?imgmax=800\" "\\"ssl01\\"")
<\/a><\/div>\n<\/li>\n- \n
Dann Authentifizieren klicken:![\"ssl02\"](\"http:\/\/lh4.ggpht.com\/-zDrKtAnlUzM\/UklCKqP00RI\/AAAAAAAAPRI\/qeW0go7my5w\/ssl02_thumb%25255B2%25255D.png?imgmax=800\" "\\"ssl02\\"")
<\/a><\/div>\n<\/li>\n- \n
Man wird nach dem zu verwendenden Zertifikat gefragt (darum mu\u00df man noch ein G\u00fcltiges haben!) und wenn man es entsprechend eingestellt hat nach dem Pa\u00dfwort seines Zertifikatspeichers.<\/div>\n<\/li>\n- \n
Nach erfolgreicher Anmeldung geht man in seinem Portal auf PKI:![\"ssl03\"](\"http:\/\/lh6.ggpht.com\/-flDZa2VBmpA\/UklCLoESNGI\/AAAAAAAAPRY\/oSidVGX6QpE\/ssl03_thumb%25255B2%25255D.png?imgmax=800\" "\\"ssl03\\"")
<\/a><\/div>\n<\/li>\n- \n
Und dort gleich ins Control Panel:![\"ssl04\"](\"http:\/\/lh4.ggpht.com\/-z1RtuetLhE0\/UklCMuN0_lI\/AAAAAAAAPRo\/5DxsK4i4Mjk\/ssl04_thumb%25255B2%25255D.png?imgmax=800\" "\\"ssl04\\"")
<\/a><\/div>\n<\/li>\n- \n
Zun\u00e4chst mu\u00df die email f\u00fcr das Zertifikat noch einmal \u00fcberpr\u00fcft werden (ob man eh noch der richtige Besitzer ist). Dazu auf den Validation Wizard klicken:![\"ssl05\"](\"http:\/\/lh4.ggpht.com\/-9Wly_M19XPY\/UklCNmh49NI\/AAAAAAAAPR4\/hj6sKp2k6sM\/ssl05_thumb%25255B2%25255D.png?imgmax=800\" "\\"ssl05\\"")
<\/a><\/div>\n<\/li>\n- \n
Wir wollen unsere email verifizieren lassen:![\"ssl06\"](\"http:\/\/lh4.ggpht.com\/-UtyV0ghvD_A\/UklCOj6MQMI\/AAAAAAAAPSI\/LFLxIy1-nCo\/ssl06_thumb%25255B2%25255D.png?imgmax=800\" "\\"ssl06\\"")
<\/a><\/div>\n<\/li>\n- \n
Continue \u2013> Man gibt die zu verifizierende Adresse ein \u2013> Continue \u2013> Man bekommt nach kurzer Zeit eine email zugesendet. Email-Programm \u00f6ffnen, und den Verifizierungscode in die Zwischenablage kopieren (Markieren und STRG-C):![\"ssl07\"](\"http:\/\/lh4.ggpht.com\/--vHPJ1UVBGk\/UklCPZ5ly4I\/AAAAAAAAPO8\/PaKIrPVuU2M\/ssl07_thumb%25255B1%25255D.png?imgmax=800\" "\\"ssl07\\"")
<\/a><\/div>\n<\/li>\n- \n
Den Code im Firefox in die Eingabezeile pasten (STRG-V) und mit Continue den Prozess abschlie\u00dfen.<\/div>\n<\/li>\n- \n
Nun das Zertifikat anfordern. Dazu auf den Certificates Wizard klicken:![\"ssl08\"](\"http:\/\/lh4.ggpht.com\/-6PgrM-jqvRM\/UklCQniMzoI\/AAAAAAAAPSY\/HAQXUfvh15s\/ssl08_thumb%25255B2%25255D.png?imgmax=800\" "\\"ssl08\\"")
<\/a><\/div>\n<\/li>\n- \n
Wir wollen ein email-Zertifikat:![\"ssl09\"](\"http:\/\/lh3.ggpht.com\/-maWCMUtxiEU\/UklCRTTQzvI\/AAAAAAAAPSo\/_6uey_9lB7M\/ssl09_thumb%25255B2%25255D.png?imgmax=800\" "\\"ssl09\\"")
<\/a><\/div>\n<\/li>\n- \n
Continue \u2013> Wir wollen einen hochgradigen Schl\u00fcssel \u2013> Continue \u2013> Wir wollen die gerade eben verifizierte email mit einem Zertifikat begl\u00fccken und der Standard ist gut so \u2013> Continue![\"ssl10\"](\"http:\/\/lh3.ggpht.com\/-wADB31nFm44\/UklCSuQTG4I\/AAAAAAAAPS4\/osZZVfk0M1E\/ssl10_thumb%25255B2%25255D.png?imgmax=800\" "\\"ssl10\\"")
<\/a><\/div>\n<\/li>\n- \n
Das Zertifikat wird erstellt und in Firefox gespeichert. Nun mu\u00df man das Zertifikat exportieren und in seinen entsprechenden Email-Programmen importieren. Dazu das Firefox Men\u00fc \u00f6ffnen, Einstellungen und darin Einstellungen w\u00e4hlen:![\"ssl11\"](\"http:\/\/lh6.ggpht.com\/-JFdfxSXUero\/UklCTiba7eI\/AAAAAAAAPQA\/vBJYl1bJ9qc\/ssl11_thumb%25255B1%25255D.png?imgmax=800\" "\\"ssl11\\"")
<\/a><\/div>\n<\/li>\n- \n
Erweitert \u2013> Zertifikate w\u00e4hlen und Zertifikate anzeigen klicken:![\"ssl12\"](\"http:\/\/lh6.ggpht.com\/-VrK2oe9htPw\/UklCVLPk68I\/AAAAAAAAPQQ\/rtcVNBhRBh4\/ssl12_thumb%25255B1%25255D.png?imgmax=800\" "\\"ssl12\\"")
<\/a><\/div>\n<\/li>\n- \n
Das neueste Zertifikat markieren und auf Export klicken:![\"ssl13\"](\"http:\/\/lh5.ggpht.com\/-z6iO_0s6JQ8\/UklCWaMOXxI\/AAAAAAAAPQg\/J-u0OgYf4qw\/ssl13_thumb%25255B1%25255D.png?imgmax=800\" "\\"ssl13\\"")
<\/a><\/div>\n<\/li>\n- \n
An einen Ort speichern, den man sich merkt und der halbwegs sicher ist. Das n-Laufwerk bietet sich da an.<\/div>\n<\/li>\n- \n
Vorsicht bei den erfragten Pa\u00dfworten: Das eine (optional) ist um den Zertifikatspeicher von Firefox zu \u00f6ffnen, das andere ist das Pa\u00dfwort f\u00fcr die zu speichernde Datei. <\/div>\n<\/li>\n- \n
Nun sein beliebtes email-Programm \u00f6ffnen (geht auch mit dem Android mailer ab 4.2) und das Zertifikat importieren. Bei Thunderbird Men\u00fc Extras \u2013> Einstellungen \u2013> Erweitert \u2013> Zertifikate \u2013> Zertifikate importieren Auch hier wieder darauf aufpassen, welches Pa\u00dfwort er nun zum \u00d6ffnen haben will. Beim Android Mailer nicht das Zertifikat ins Android importieren (das braucht ein gesichertes Android), sondern nur in den Mailer laden. Das geht auch ohne Android Sicherung.![\"Smiley\"](\"http:\/\/lh6.ggpht.com\/-KVRWXxUUus8\/UklCXF8YidI\/AAAAAAAAPQk\/DqVX31J9iFE\/wlEmoticon-smile%25255B2%25255D.png?imgmax=800\")
<\/div>\n<\/li>\n<\/ul>\nReserve<\/h1>\n
Weil man so gerne die zwei Wochen verpa\u00dft und es extrem langweilig ist alles neu zu registrieren, empfehle ich zumindest ein weiteres Zertifikat zu erstellen. Am besten 3-6 Monate nach dem ersten. Email-Adressen haben wir ja genug. Es gilt ja z.B. beck@fortec.tuwien.ac.at<\/a> genauso wie beck@is.tuwien.ac.at<\/a>, chb@fortec<\/a>\u2026, chb@is<\/a>. \u2026 oder auch die offizielle christian.beck@tuwien.ac.at<\/a>. Zum Einsteigen braucht man nur ein g\u00fcltiges Zertifikat, egal von welcher Adresse. So hat man 2 oder mehr Chancen, wenn man mal auf eine Frist vergessen hat. Die Vorgangsweise ist identisch wie bei der Hauptadresse. Man kann sich auch f\u00fcr private Adressen wie yahoo, gmail, gmx, und \u00e4hnliches Zertifikate machen. Das kostet auch nix. Ich habe daher auch eine f\u00fcr Test-Server wie chb@abchaus.dyndns.org<\/a>
<\/p>\n","protected":false},"excerpt":{"rendered":"Es ist wieder Zertifikaterneuerungszeit, daher hier ein Walk-Through. Gleich eine Warnung zu Beginn Unsere Zertifikate kann man erst 2 Wochen<\/p>\n","protected":false},"author":1,"featured_media":662,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-460","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"_links":{"self":[{"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/posts\/460","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/comments?post=460"}],"version-history":[{"count":0,"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/posts\/460\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/media\/662"}],"wp:attachment":[{"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/media?parent=460"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/categories?post=460"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/tags?post=460"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- \n