德国开元华人社区 开元周游

标题: FH 无线网络证书 安装步骤 [打印本页]
作者: momo    时间: 1.12.2008 15:01
标题: FH 无线网络证书 安装步骤
本帖最后由 momo 于 11.5.2010 13:54 编辑 # S0 l7 M1 F2 F2 i# \2 W

6 ~) \1 V4 u/ \0 Z, {  D" o鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。
8 S: T( ^; E( y* ^. I3 E8 ]1 ^
  R: [) O7 K! g( {) ^" e我的系统
" v. Y7 b  C- o2 h/ Y4 Y5 k1 O% `6 |% X" @
* b# ?' ^3 y3 H2 D) W! D% m
' K( B8 Z" b2 a4 B9 t. c
首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/37649 b, W, X- Q) L# P& ~/ V2 }
按照上面说的是一定没错啦。9 Z5 |9 v9 J0 a$ x

5 P" o+ O  H: W  w. h' {* h- J  ?现在开始正式步骤：7 P5 B4 g" {4 _/ e- c, E8 H% g- f
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。6 X- g2 _' ]- N
进去以后，点红圈标识的选项：“Nutzerzertifikat.”
9 O; j/ a4 V* H5 u. @$ h& o( }2 z9 Z0 a
, W9 i0 R" ?: @2 h" N

! P; p$ J5 o0 l, H7 t" [% B; d5 W  L接下来是填写登记表格。
7 D% o! K6 }7 @9 F% z% f/ Y6 d3 K& q8 j9 W
E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de+ `& ^5 H, y! E) a& f: n
Name 是名，然后姓。' E4 w8 h2 v  S4 Z1 j, x
0 \3 `2 K6 U  G. H* ^. O. h! j) {0 \
Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。- h: `9 N; ^6 m5 o1 J2 F

% r: \) H! P+ kZertifikatsprofil 要选 VPN 802.1x; b5 E" Q+ d; X, ]+ T- A& J, H
$ \$ h( g9 r# u: H
PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678+ ]6 |! ?) w3 M" \
1 {: Y- R* h1 u4 ^+ ~
下面两行的选项要打上勾。
. p3 \4 v- I- c/ i  o1 n1 I) }- T, u; I9 O2 J* L$ [( ]5 V
Weiter。
& N. n9 Z% W9 q  m) P8 H& v' _
. |- n6 D" g  h  s& ?8 f" M! x7 [- h( t" X( S+ B
5 X* [6 D, ~8 |, B7 [% M
完成的表格。9 F" f, ?( V+ p' E) F: ?

! x1 P9 a" t' n; e9 n确认，点“Bestätigen”.
% C' O' u! g' x5 i
  L! t6 p/ _& W& g
  q, N4 S' E# q; b, A/ z
+ ~' m. E# t% {/ J! U5 ^1 j% j# [) m$ [8 i
之后可能会出现几个窗口，如下，一律确认就可以了。
$ Z" |7 h  e. I+ q1 R$ a/ h( X% a. S
" ^6 o& G& d# ~) m! H5 s

' a( P' x9 a. q( x7 W, j2 [' C0 b" Y
' {. l8 H# |! n4 R3 M$ f. @2 u
然后出现下图。5 ^/ Y( P8 w) w1 _, \4 r5 j
点击“Zertifikatsantrag anzeigen”
" J. W& L1 @% T+ ]4 A1 D
! q, k& z3 }, W $ V2 h+ M; O7 n$ f
+ b3 ]  }2 V# W$ h+ \
将生成一个PDF文件。
( @' w4 D- ^% j! r3 `! h  Y8 W打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。% N- Y7 f$ w: e( r6 H
3 ~9 ]" i+ G! v% q* p
办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
7 f2 H& J8 o, Z' F1 k
- P8 t5 b' J3 k8 t/ P[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]
作者: momo    时间: 1.12.2008 15:27
本帖最后由 momo 于 11.5.2010 15:04 编辑
& m# ~' m- K( g8 [; l, U# w% a3 {9 k+ f9 u+ j$ R: E. p. C
证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
. j9 L/ {/ J1 w3 L8 ]/ X/ t. l
Login 是Thoska上的 User-ID. b$ M( H" e$ R# E7 y. n
/ `$ l; X9 U% ]' v' G+ I, E
Passwort是你在图书馆上网的时候用的密码。: p  [. B3 k5 j: d2 c& `9 J; i

# g7 R# ~- E1 p: \  e
  M: v2 X9 ~0 |3 W" [* g3 P, T* L% Z4 |6 C: [& G
带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。7 G8 d7 T: A! [* a- z
) z1 S2 N, \/ e6 ]% b
有用的内容是这一段：0 h' Z1 Q0 M. @' _
9 T! t2 x9 ^9 X; k

* A1 t/ N  U' o2 u5 B+ N8 X- i+ Z$ v0 w4 ]* z$ N8 R, J
$ [# B) `: A, b  K: N
进第一个地址，点击红圈所示选项，把出现的证书保存下来。
" [" |& W3 S9 {8 D' p  {8 C
8 |. ?! K; J- n6 m- T% s
( ~7 ^8 ]- ?' N' Q: g% I1 ^
3 }4 _+ M9 B8 P# m) i( b( n
8 A' [2 h* N1 k/ N
/ k  m1 v  A7 |# S% R* r! A
9 |; V4 U8 e3 |# [1 I/ V+ s. p应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
# {" ]. `5 {$ P/ u' t  C% ~
5 t1 I0 |6 n3 w) H& o0 Z. A* A* t3 P

/ ~8 j4 f* `1 a) \" O
% f3 R4 _3 z* F1 q, i) r# v9 u' L( Z$ }0 Z0 R
进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。
" W: ~3 O) l, y! X+ v  s  f" Z/ ]7 ?/ t0 r8 N" d( A9 C  ~; {7 }
4 J) \9 M- M. |/ ~) Z
6 d4 C' c* W+ u9 T4 U& p2 S
[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]
作者: momo    时间: 1.12.2008 15:55
本帖最后由 momo 于 11.5.2010 15:08 编辑 * R- e; b2 I1 x( e. ]

9 A% t7 c) J( E. |, ]下一步，打开你的电脑上的 Internet Explorer。; u% h. A6 M9 k" C& n1 j( \
% C) L' E& Y/ C
如图进入“Internet 选项”
. w* y( t$ _. Y2 v! u' q. N
: c3 ^8 D8 {' h7 S
' H% N* }! d- U9 L
! K) S5 `1 B: c9 a" p
; H. N, }2 z# C, J% a2 [& @: w( I6 c( x7 ]: S
如图 进入“证书”选项。, d; Q5 c. [  f0 ~! i/ T

3 L8 x3 v! S, M
2 @5 ]9 {( v5 O- a$ R( ^
. k2 e7 f. L. A' V& Z, t, b" m& K
在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。) Z+ L4 [$ U, _& [7 i' }% q# n
+ m( i  n: v* M* k2 q* I
4 ]9 W7 p. ]  v+ d
& Q$ K* l, E/ r" e6 y

1 N" d) E4 K1 e* w5 h6 j: Q! b
0 e; D  Y' L% G3 D1 }- E弹出窗口中的设置，要与下图相同。
1 |- u* x7 K6 _/ ]3 f" Y3 J  r- \
/ ?# s8 `, o/ M- G" {. ]* i
# W% \- D+ {; h: ~7 @8 m% L ( ?  o# L* {, @  y) v. J/ f
' D0 j. s( A( Q, q. N
. T2 F5 r3 ?( J$ O0 ]

( _: w& H- ], k/ }密码是登记时填的PIN，我用的是12345678
5 r1 s& G0 L+ ~8 m& ~! _( i: s6 B3 I* _" k, k; }! s) c

5 S* \6 m6 p) W% M1 b) q+ D. p/ u# r! `) v, e0 ?' [4 p
, k9 X: s; B: r: U) ?
给文件取个名字，存在一个文件夹中。例如，我的文件名为10 F+ q, X$ A' ~% [) l( s
$ l1 r1 [. h* I8 T- K

$ F7 h% r. f7 k1 j0 _
6 G9 x: R7 g: M& @ ! n6 Y) ?) |0 m/ b) [! O

/ C& i  @6 _( V& F& b9 U, M  ?9 X" V- ^+ T) l8 l
出现“导出成功”，就算好了。7 N: F( X: C. P% J

& X% W+ y; g' h2 U
作者: momo    时间: 1.12.2008 16:23
本帖最后由 momo 于 11.5.2010 15:14 编辑 6 F' {" x  ^3 I7 D+ b% O
; L. o% Z6 F" e3 d% p
下面将要使用这个证书。在“控制面板”中，进入“网络连接”。' ]- J3 e4 ?. z+ ?9 a

' z7 S9 K+ m2 R6 q5 X0 g: u9 P创建一个新的连接。0 R/ o( ]0 L" f
2 t2 H% q) b$ F# ~3 s- s" n& A2 i
/ }! N' E& r! d# f  W

: ^) r# g( W% e
! ^1 k: `- j# f8 v% @9 W/ E( Y如图设置。
3 [7 |( j) U3 [7 G7 q
! j3 g+ @6 U) G" }% k 6 M7 L0 Z2 _; c& c  S0 e) E
1 }; J4 q3 b, T1 A  b
6 w, U( C1 z* C! Z

/ t, r8 i; R+ _4 I
. c- n  z9 ^0 `1 [0 y4 ~: k" @5 C2 Y% \6 ~

7 {) s9 o' D3 t0 S( D2 d完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口" ?1 o: T- k% G1 G/ b+ O/ [: [  s

% _5 d: |9 ], v/ x 2 r# H# ^1 K' s  f+ G; O
1 T5 D; c5 j+ ~' Q
在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。/ d4 \+ e3 F8 T& c3 v3 O$ Z# E
) @" o2 Z1 f( G9 Y
然后进入“属性”，设置如下。9 x! Q/ \' B) @6 f+ x; p2 q
1 C! h1 t3 v0 l; W& v
0 Q4 o# ^2 a' }: T# }; V
. |1 k% W6 K4 m  \. C6 @6 Y
9 |  @0 ?1 [- _" m8 ]
! X6 `2 w3 r2 {8 V% i$ p

% @, \0 r" I+ [# h* j* f- H3 P. s( ~7 o
单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”
% s' m0 u, L* K  d: n3 G! b* d4 {2 l# q  H' N. m  D/ S6 Z! \* n) m

8 g- O- r( L+ b
1 R( C& A, \/ S& F0 D2 P7 E
- d3 i$ r; T4 H0 |  D设置如下图。
0 Q# ~5 @; G6 L8 Z% P- X# P) i+ S! s' \8 v4 ^% y# I
) f+ D2 k' |6 w. ~6 M) E& Q

, o3 B! W* I) c6 [7 H5 p: B$ T; Y9 k( h/ i9 }) ]' S/ d/ s/ R* F, S
然后点击进入“高级”. }& |7 {  b: B9 `
" V: {( @2 z! ]4 J$ {7 K: M0 n

" I- Z$ Q1 b/ p# l
( x9 y' `- i2 T' F) E& y 5 h2 x8 A6 Y' C: F% h+ `

, T1 y2 _6 O6 [3 c; U$ f% N( O3 Q. H6 O( i* r( s1 \
以上所有窗口都“确定”，就可以了。
作者: momo    时间: 1.12.2008 16:39
本帖最后由 momo 于 11.5.2010 15:17 编辑
! n8 v7 K2 O( f  L- e7 V! x& ?) i
; r% |' }% E+ w0 T( K0 l2 f8 N下面将要把证书导入系统。
/ z4 h- ?9 {: @1 D. W
; ~5 z/ }( o3 g5 C点击“开始”菜单，“运行”$ f# W- |6 r  j* A% a: L

" Y" m" H) [& b( l6 G 3 o* B( g. u) U

. a. g3 g/ e) e( {2 [8 K3 X5 g) e/ M) I7 c/ r% R
在“运行”窗口中，输入mmc
. l+ ~$ y1 y' V& F+ O, ?$ k! x0 h$ q% V4 X0 w
% \$ [( w/ o% ^9 H( u' Y5 c
  F# ~# M: {+ X2 L' Q; ]% V% |
1 f+ z$ c) v+ a
将出现下列窗口。
6 O: M4 C8 B; r# C# d( n8 {/ j( d2 v+ C1 {7 I1 g
! H& W& v! Y" e* {
# c, j0 }  a6 ~) J! j: w0 Q
' s  a7 @* @, Y2 N( O
如图，添加管理单元。9 q6 j: N* O+ N, W
* c+ E0 F( ]8 E* X+ S, j( u
( B" {. C0 q4 H) m1 d1 s
5 n) _# B' O) |; a* @8 p* j' z

. B. J; H3 f" n0 O' b: p3 c, t如图找出“证书”，然后“添加”! [, m- T9 v# C
) `! {% f5 Y. p+ T9 r" w- N* Y+ c

/ t4 A# D/ d- q% o/ p+ B$ c# y( H) v; ]) m- l! r1 q0 n
对新添加的证书做如下设置。9 U; }, T2 z. c. x. ]/ w/ Y  G

8 @' q7 }% g0 i* e
% y% w/ f( S7 m6 r0 R2 \' | 5 V1 d( D+ z. T3 x9 v
4 q& Y8 ], l, w' o

- K+ \& h# `7 ?) E" O完成后如图。
. t+ S+ H% \) T( s
' E- E1 T% w9 S! V+ ?. Y- L. B0 u8 R
6 `4 G3 E- E" b* s, @
作者: momo    时间: 2.12.2008 10:33
本帖最后由 momo 于 11.5.2010 15:20 编辑
: i: _7 T! g" w8 x" M( F2 w. `) F! S' g+ b
下面导入。5 ^+ l5 E( x0 y  [: t% a
% K& y; P2 Z! N
左键单击红圈所示“+”
6 e5 Q. U1 Y0 e  T8 R8 d1 [# b& b! H$ m: [+ N; f

5 T. I6 \" [7 M' P$ X( `, }* u" ?
# p, H. [( _2 ~  U& b, E- y, F出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。" E/ e9 f- L, p0 d
' M! O4 J& v9 ]
2 s& W7 E4 c, l( M0 Z1 T$ p

/ m& I/ q) K! k
; ~! v: e; V  u
9 k& g3 c4 m; x. H% w
9 G' Z7 \1 U+ t  m; O
% C. h& V% V, b- d5 \/ u这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。6 b% i& p* t- Z8 Y: Y  }* Q

: }1 d5 W/ K+ J- u( C9 T
/ e9 n2 r. J8 q6 g
. A: t/ F2 g- Q# T9 m/ ]& J
2 J# S5 R% r8 u/ [: Q7 B, T+ m ' a- c. Q2 t- J7 B5 A" N
2 B/ u( F* t/ `: X& J

- a$ ]& z5 \* C, X/ w% D我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
) A( a4 \# V2 U9 _$ k) a2 q
! F# s& P3 B: w: {% E" S9 a' f, Z+ ^1 N1 l: I

: S* d& m, R5 ]- }, |
/ q8 g; q3 }6 g& }, I/ z下面是密码，还是登记时用的。我用的是12345678
4 l  n& q2 m, j
; @& ]! |3 f4 e" ~: U0 t# e4 T4 n/ u; Q8 i- Q, F, v+ F
/ d( J5 M$ L* h, N
% J, v  H7 E7 k+ e

  j0 E) j* Q9 O9 W! A2 o
! s5 \; Z0 E& b+ S2 P3 m% g* u' n7 ?7 {& X2 F

7 F8 _: Z8 U- J1 e, M如果导入成功的话，会出现下图。
8 ^! X5 T. J0 D* w+ B9 s' o% O$ w
' S9 I4 c: ~6 Y% B  a8 |2 r# E' z
( _) l2 A* q/ d" ~) j7 C 1 U0 M, R7 |0 U; t' N
7 k# d: ]0 E7 x1 @
' O$ H" W. f) E
最后检查一遍，全部证书是否都已导入。
& D  x3 T5 C% X7 W. z- M
7 e6 q" k0 _; I; [1 _9 B2 R在“个人”的“证书”里，应该有带有你名字的证书。, a8 h" |7 I" R# @9 D& x; a2 x6 J6 P

2 `% T) m! b# j% d  R2 ?- v8 J
+ D" N  m6 N6 M
0 A, ?; u- ^; ?% ?# C) _+ T/ o3 l在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
( i4 K  a1 g% Q* w& `& R6 d  h, N  ^" K& l) B) B2 e9 y# U: W3 ]

6 ~) b$ ?4 L6 {; V5 M/ S! u 8 y! Q; q% F' f; ^' l+ f4 }6 P

$ S- D4 G5 F+ s: R0 r2 L9 x! `在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。7 J8 @1 x" [! B( c

+ Z8 }3 w/ P( W/ ~: c* B/ f
* C% a& H+ l' _; k0 E4 |  Z+ M4 Q/ F3 l; Q: S) Z: c# V
这样证书就导入完成了。
作者: momo    时间: 2.12.2008 10:58
本帖最后由 momo 于 11.5.2010 15:22 编辑
- S7 @/ q; A! w& d
3 X* D6 @" Z8 q* }最后是浏览器设置。4 |2 f! F; n; b* O8 `

3 Q" \! _$ Y4 |打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，6 n; \  |- M) l9 z5 n
检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。8 `2 l6 L2 T: u& d) k# N$ S) X, y  P
( [8 Z" j; ~$ H- i7 A. [

) M* m( W) c0 z% [; [* L0 M
6 u! T  z1 _5 T! ?2 T ) ]% `* z4 _9 }/ ]3 \! g+ C
) w4 E, T+ ]- Q! p4 R
这样就好了。
作者: momo    时间: 2.12.2008 11:08
本帖最后由 momo 于 11.5.2010 15:23 编辑 . J- d% u0 ]2 t3 Z
; d% d; U" ~( Y3 J% O" T
下面试一下，能不能上网。5 T9 W  G% C7 l. R

; `7 d: z4 E: f+ }+ @4 B1 k双击桌面上的图标
% S0 w# O3 c9 s+ V) Z4 w3 f+ ^
8 {" q8 b# b& F8 X4 ]3 y出现窗口，用户名是Thoska上的User-ID! D8 J6 Z; T5 e1 Q9 A
密码是在图书馆上网时用的密码。1 ^0 [2 h, d: k
然后“连接”。
! \7 H& U, h7 a( d! d; R5 x' c. n4 m7 O" u  A; S5 C
这样就大功告成了。
6 ?* d  @) k' K# [+ N, B! @) T% N) x
作者: atlaslijun    时间: 2.12.2008 17:08
有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。
作者: jqqofgsm    时间: 29.12.2008 22:36
张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。
作者: aaaaafdga    时间: 21.2.2009 00:38
默姐写的很是详细啊。。。。/ q9 O2 d- z5 [
我宁可在家上网了。。也不想去学校了
作者: 细细粒    时间: 28.4.2009 16:50
昨天收到的email，打开第二个链接的时候老是显示有fehler，试了好几次都不行
) E* g7 E( Y7 B/ Q不知道是为什么
作者: Hengshan.wang    时间: 3.8.2009 12:03
功德无量啊
作者: leiboss    时间: 30.9.2009 21:16
辛苦MO姐了啊
作者: momo    时间: 11.5.2010 14:26
学校无线网是不能直接上QQ的，需要设置如下：
* u+ z& L0 q4 t0 a) i6 L0 |( V! U
  c) H. O9 L6 l, @打开QQ登陆窗，进入“网络设置”。
* `; G& ]$ S7 T* }( X3 _0 q. \填写：& P8 l5 o; Z9 T3 v  A
$ x( \5 |1 k3 o1 M; P. E! q" e
socks-proxy.fh-jena.de% O- O: v  d0 e' k" k6 ?
socks5 - M) m3 h$ {  l! `6 q7 {+ `( n
port:1080



欢迎光临 德国开元华人社区 开元周游 (https://bbs.kaiyuan.cn/) Powered by Discuz! X3.2