德国开元华人社区 开元周游

标题: FH 无线网络证书 安装步骤 [打印本页]
作者: momo    时间: 1.12.2008 15:01
标题: FH 无线网络证书 安装步骤
本帖最后由 momo 于 11.5.2010 13:54 编辑
1 h) [: W0 B# s' k3 [: a7 w  j$ P$ N. h+ y5 o
鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。
' C0 R! O" H& B( ~' ~8 E& A6 i: [0 s. G& `9 i
我的系统  G9 T/ u: i6 U. r% W) E
; m  U! ?( l5 M" z+ c# o  S+ J
6 L% L6 ^9 J6 g  V: z
" {# n2 C6 J  l
首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764! a4 @$ t+ A) s
按照上面说的是一定没错啦。
- s2 _$ x  A% _% n% c, Z! S% |$ S: ]
8 \( U$ X* Y: {/ V3 G- S现在开始正式步骤：; P5 m3 v% T# {0 S
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
+ @$ m8 K$ P7 E5 K6 M1 ]4 p' [进去以后，点红圈标识的选项：“Nutzerzertifikat.”
2 z0 C# J. j: i9 k9 d& ]" q7 Z
! Q2 F8 K2 J4 D3 F+ h% c
3 F/ m4 F3 G( G2 m. }7 }. s0 k& ]. x( T% v2 d; ]
接下来是填写登记表格。
6 K0 B; t% d% d/ j( ?- w& I3 y$ z. m8 x+ z0 R  x
E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de; M8 A& ?8 i1 E- I/ S$ d- \# ?
Name 是名，然后姓。  P2 Y. T, J3 N/ G2 B
6 w. h$ k$ {$ J+ J1 q
Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
* s( E' K) C) M3 p5 m. T* M6 z  K: |1 l- c3 L. G& o
Zertifikatsprofil 要选 VPN 802.1x/ m9 Z/ w4 h. c+ J: f9 v

$ m2 ^8 S( x- ^; B* O, n; ?# p: ^PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678
# \7 t2 \4 [2 o+ A# G2 {) ^( o3 [# Q0 o7 v
下面两行的选项要打上勾。
# t' |2 O( E( `  A6 _# z8 ^2 k
# A, X2 ?# A2 I: \' ?4 v& oWeiter。
% [% k0 E6 L2 Y' q
: @  o3 L! ?* r/ e. A4 Z( d6 L4 j; s( z1 c
; _5 z# }) u/ n/ G4 z; `% y  H9 w/ s& }2 p
完成的表格。. L  W9 l4 w$ t6 r- A3 x
4 d$ \  F5 @, p( F! f; o
确认，点“Bestätigen”.
6 |: j6 l5 y  J
. |9 c1 i1 C, g; L( j5 ?7 }
) Z. {" G, A! b1 o
0 L* a) G$ P- F6 w* U7 L
1 [* O, _5 r; ~2 J+ o6 |5 y3 \之后可能会出现几个窗口，如下，一律确认就可以了。
. T3 a1 Y0 X1 u! R
. E: x2 ?0 A& \# X; ?0 D
0 f1 r! \: z! z+ i
% O" ^! I9 H0 V1 i
9 p2 }# d5 W4 q0 }2 x7 j8 d$ W3 I, F6 F4 ^/ ^- `: y3 R- |
然后出现下图。' ]# |" M2 E6 K6 t6 I
点击“Zertifikatsantrag anzeigen”% V2 B3 c8 H% R! B6 {9 O) a$ F

) F" a0 @1 O5 Y4 B 2 n6 {3 ?6 o  W, B6 L% E0 \
0 h, K! m9 v9 O
将生成一个PDF文件。
: D/ f! m2 L' e9 Q, C打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。* R4 o; Y' y" b) e5 T+ C: B
/ k" r$ k' \4 N( T, i$ d9 d6 d9 ?
办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。) Y" Z5 o% K$ b

% g. }" U  A1 S  J/ O[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]
作者: momo    时间: 1.12.2008 15:27
本帖最后由 momo 于 11.5.2010 15:04 编辑 7 g% o: S& n1 [6 P' j7 e; k
/ ^5 E" i/ L" p& e
证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/* h$ ?$ Q% }9 [- y+ d/ t1 `

' E% s5 B3 G' J0 NLogin 是Thoska上的 User-ID
1 R( T8 E& g9 ~. Y3 `4 M: a1 D8 n$ t* \2 o- K
Passwort是你在图书馆上网的时候用的密码。1 Q, [, R9 g7 w9 L
$ a0 {1 K. X% T" L: c! ^
7 y+ B8 y9 \) N2 t# i: _
! Y/ N$ N- Z- ~6 ~8 P0 u: v
带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。* m" d2 ?6 w1 U# }
$ j% w' n" C5 G# R# i' y
有用的内容是这一段：& s  ~, l- @* j  k. L+ {

* `$ {% ~) x6 L8 `& p ; G8 x. v" W2 @1 X; i# F% n4 y

+ L0 M" f, x5 e  y( e; {
' c! \8 x3 N5 n# H. K& m. T进第一个地址，点击红圈所示选项，把出现的证书保存下来。6 g. L) U+ p' M, x# C6 B
6 L5 C% S# f1 P- Z' _/ N

, _* G: e. p6 d; Z5 Y) |" A: j
8 i6 u5 N! a. N) E$ R * a5 Y. i& Q; |5 H3 j9 ^( a

! C6 h: h- m+ h# ?) g+ Y
' D* Q; e% v* {' }应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。2 Z$ L  }5 D& r, P% w6 ]
, g$ \& Q/ I/ n. [0 y
$ Z. J, d9 F' G8 h% G0 K
! E6 N! F8 m) U4 ?
- n( U" K5 e, g

; f3 A3 z  l+ M# y( P1 x进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。7 A1 T1 S, _4 e$ |4 w

* M9 U3 h# H/ V
  k9 ?; d/ S" M9 J3 _* o
8 o$ F0 l% b5 M  I[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]
作者: momo    时间: 1.12.2008 15:55
本帖最后由 momo 于 11.5.2010 15:08 编辑 2 n: L! g% r- t6 X3 Z3 j, T7 p
5 n2 L& Z& D3 C+ Q4 E" g
下一步，打开你的电脑上的 Internet Explorer。$ _* v% K$ {4 m1 ~/ P: p" p
$ F2 x+ a* S0 N# r: G' }$ |
如图进入“Internet 选项”+ Q) T$ O" Y3 f" Q0 H2 P

# d2 ~" s  t  u5 y7 Y: U6 T; X+ c8 V1 Z4 E  m* o, c% ~

! @% o9 `# l2 L# I
) n  `# O  E# R5 _$ o
* K, x2 F3 V% J3 @如图 进入“证书”选项。- I2 |; i. |% G/ T
  [/ C4 o" I9 C! f& V
+ {9 [3 p( D8 i- {2 d' i( d
; ]  C6 s2 W4 }
  E  M0 N8 V& D3 w% X: u2 W
在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
6 G" z; H# P+ ^) f3 l& n  ~" E) f7 f, I( y
1 Q9 p- i* _6 u7 ?

) [( F& e9 _' F2 r& a% M2 @1 U4 C' H  D: e. ~
0 d8 V5 T1 v7 v
弹出窗口中的设置，要与下图相同。& R+ N$ {! h" _' F& s) ^' ?, T% g
+ Q+ r0 H3 D6 r
1 ^  s. J8 c$ ]4 I  e& }

" c6 j+ B2 r7 r % T! x4 ~; U9 L5 |$ e) H

+ y1 M: \# X% {5 K; d# i1 y3 S: E+ @8 S9 J
密码是登记时填的PIN，我用的是12345678
, [& F. t) v: Y9 C  z' t
9 n7 x6 S7 j$ D ! b  Y, r3 Q& X9 E% o

5 Y( M8 A. V# S( F% O$ G+ M8 T
+ u: J" Z% v, X0 e' p) Y给文件取个名字，存在一个文件夹中。例如，我的文件名为13 U( \6 ^& X, {5 k* a3 v3 F
& m+ {9 E" H( Z% _' c
. I5 {3 @# ]; c
4 M" o8 q: H% f, s  I
# ^  x* M+ J7 Y6 u+ D
. v( I# C- K, b. I
. h0 D- R: K8 a4 ]
出现“导出成功”，就算好了。3 W: U( f3 H* M; c% D
+ ^0 b0 c# l9 |. e
作者: momo    时间: 1.12.2008 16:23
本帖最后由 momo 于 11.5.2010 15:14 编辑
- d# Q* k: M: o" S: c5 M& F: e8 N' z
' f* m2 G! B4 p3 Y% [' E2 C. |; a下面将要使用这个证书。在“控制面板”中，进入“网络连接”。& s6 \6 ?, K) V

# G0 P- N, t( q; J' x( k6 Y创建一个新的连接。
* o' B- [- O! d2 X& y$ l6 Z
% l( o7 S, o4 M" L: \
& v8 v: g2 \0 b1 @8 G
+ R: U, N* Q5 h. o0 @+ k
9 Q6 ]" t% j" l! ]7 T) L3 q% ]* u$ V2 y如图设置。$ b# R7 s9 b4 R% U
) s8 a4 o6 F0 n6 d: ^  k
) C1 ?. x. {" l: J, w: v. x0 L

, z0 H. h& ]2 s  [# `$ x
& \: Y1 u% d* a, ^5 h) T  h, x   P( v. u0 {0 |# G0 e) _% f( m

+ r3 I) a/ C8 Q5 e( L  E) X
3 F6 N0 f* y) h% X+ ^0 {2 k7 A- R, z) O* N1 ?& k6 V$ h
完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口0 ~4 S8 h8 ?9 R$ v  K
0 D4 A; L) V. r7 |# r
7 g4 h4 @- A0 B' o* Q% p
$ N; ]* O& m; A7 x6 a* H- R
在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。9 _& U1 p: |) K
9 A0 o& A/ Q" S9 m8 l9 o6 u  w
然后进入“属性”，设置如下。; c& U" L1 F& R, J1 e: b+ `) L" V
& y) \' [7 c! y! p/ }! e7 ^9 F
! g. G2 Z% H5 b9 E# T1 D- W
$ T) }9 T0 y* v7 O+ v

9 a. `+ g* I8 S$ S- I1 e # p4 `9 J& B- N- k% v

9 o# O- `$ |/ C% h& J% y5 n- p/ B- L& w
单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”2 L  f$ A4 i. R; |% }% T4 p0 U
( q( L6 j  l! W

  P# `7 b/ _, z2 G( l3 Y. P& O7 I. S$ S( K. D0 x% D7 L6 l

% f4 m8 [8 E2 I5 ^设置如下图。
; f& _) P% s& I5 [7 D, f) D( f& M% r4 J( L% }( R

% m5 g9 H5 W/ y0 }* E3 W% J) @' e! X' G

, n! g& f" a# S2 X然后点击进入“高级”
5 }) u+ @8 e" O$ k6 @+ p* H( U; }

. T6 v; g; A) J; N! r. |  x
3 u. [* g9 k7 J/ ]
; f+ s6 @$ Z9 x% R1 K! g: p
: s* r# y! u! ~7 O8 F
3 t" l2 a( v" [, f( o! o以上所有窗口都“确定”，就可以了。
作者: momo    时间: 1.12.2008 16:39
本帖最后由 momo 于 11.5.2010 15:17 编辑 9 z: \9 F6 W' w7 i
" l, x5 E; Q2 S+ s5 n0 `
下面将要把证书导入系统。
/ C- T+ K, g8 ]/ y1 N  W1 Q3 }$ G( `5 y# o( D/ G
点击“开始”菜单，“运行”
' O' z1 Y9 K  R- W* h
  E% f! e+ v- @9 ^" T$ d9 G# H ; N- {, K) c( m. `: k7 W

/ D' N* ^3 K8 T  [6 a/ _# e8 @6 A, D; {3 Q
在“运行”窗口中，输入mmc
$ S; O) e# f) Z- s& v6 ]+ x0 |$ V9 q  r( B( Z
* s7 o7 A, _9 j% o5 a& r2 b

3 x0 b( A/ V  C* }/ T: S) k& z: ^2 }4 ?6 q
将出现下列窗口。' J5 Y+ J" z2 j9 _  S4 {% g
; A0 M1 E! G; K; P+ \% I- X" B

- g6 {0 ~6 Q% `. k" r
; P/ X7 j. V8 ~, K  k: ~6 I! i, n# \3 j
如图，添加管理单元。3 h, J! {: P/ f5 u9 e0 Q
: r6 i9 N; e+ f" f5 f# A$ i3 N
+ X- M2 s2 E; m9 {
# }" o; M  i2 [' l6 S

$ I0 y: n) A' {( `如图找出“证书”，然后“添加”
, j: p: {. |: P& I+ G5 a( {$ q8 f: l0 U" x* o( k

1 u3 C5 ], f- C$ S1 @$ K) e- g: k) k/ e; B/ W+ O
对新添加的证书做如下设置。% v1 i# S  e$ `. D5 X

, j* @7 O7 C/ A8 |5 l% Q
7 @" P6 u. \, r, v, \# Q : r& x4 L; m1 `+ b+ E
* ^, W, u. a; D- D/ @, u

; [8 p1 d9 I- S( S$ [/ s: T) F( Z6 @& k完成后如图。1 r. N) B8 m$ }; G0 M- `1 @
* y, @9 e" g* ^: e6 w9 w  F

8 ?  @" j) b' [- D/ Q5 N0 ?
作者: momo    时间: 2.12.2008 10:33
本帖最后由 momo 于 11.5.2010 15:20 编辑 5 c& ?% R8 \0 S$ J

2 L$ p* F+ l) n" N下面导入。4 _8 H9 o' @/ i) Q: T; t' m
8 Q$ U# G! C) I: e% O! d
左键单击红圈所示“+”) X4 q& z$ P8 m1 s5 {* n6 K

' H* y, I, ~$ d, c2 G0 A, M. q : ^0 q# L+ Y: G" R9 [

* z/ S" S' h  o: C8 _. d出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
7 }+ f4 ^+ S0 s* s
/ X4 }3 c" s. t
# h5 x5 ]9 c3 Q$ ^0 Z* p+ l
( r$ Z6 M: _( p
# L$ Y! |$ Q; d& h4 j# m8 P: K8 [$ d, R
# M7 X1 S" w' S$ J/ G+ n- X

) N  C+ U' V* q5 N6 |2 M8 e& v; _3 P这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
: |' T& R6 t+ }0 x
% _  A8 p) j7 i5 ^6 }, p7 I0 P, U, X$ G$ B& N

2 x8 F( O% H. c( \$ u' D( y
0 o9 I/ Y1 l4 q1 ]$ x' c
2 k6 k. s" s, F2 F* y' ~( p' f: p2 R, t; D5 J- t& A
( g0 d# p; h  p" M8 w6 i
我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
* T2 T/ N& G  U1 H5 z* i9 X% L1 M. M4 \$ {( c2 }0 ^+ u' x

& g6 M0 |) G" E& m# n
. P' G$ {0 {% l2 ]( m9 Y
8 Z7 ?( w# w' b: h下面是密码，还是登记时用的。我用的是12345678
* q+ i" A% N, A3 a, E+ `; e  I" A/ @8 b
. A0 E/ {# ~7 K7 o9 U# ]

/ M# {* l4 E. h& L
! E  k6 c; {8 b8 v2 G; p- W
& E3 t0 Q  |) a( e1 n! x: p 5 L$ B2 v, g! \( ?' o3 v8 a4 r) [

( s! U7 s0 n; Y* B" k
( B, r- h. j1 h+ K- C% ?8 |如果导入成功的话，会出现下图。0 |; |9 j- c( [1 D, f# F
7 \1 n# A' \1 Y* Y
$ O6 Z* `0 f: e  [5 c; L( q2 i

, M2 v% x% A; Z/ F4 ?3 F
9 o: V1 t4 {1 v4 J
4 i  l5 y7 O& `- O最后检查一遍，全部证书是否都已导入。2 h* b1 W# y& {& }4 M, p) g' n
2 \0 v# g4 k: g) G8 y, V
在“个人”的“证书”里，应该有带有你名字的证书。. R0 t# U/ D: ]0 B# @: H) f+ d
2 ]+ F! W$ K) K$ \, W5 O) A9 t

- g# q) Y# O$ ?# q- a4 \, i( O# r* P1 P7 R( }  _: W4 U! N) J/ L
在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
  j( V* i7 W5 a) x# G- \0 n: ]+ H8 V) ]
& q  x2 O! T* @4 w
7 D0 t* J3 l2 w# t0 ~4 T. X& q

5 z0 B+ I9 q+ p$ p2 b在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。
# ]0 g0 N2 d3 J5 K- _7 _& d. P7 @9 m! P
( i+ n1 p: Q. U# n; U1 d
% k- R2 i! u1 t- u) A2 N, M
这样证书就导入完成了。
作者: momo    时间: 2.12.2008 10:58
本帖最后由 momo 于 11.5.2010 15:22 编辑
1 a- b( s2 G: J& Z# a* h, v
7 {4 K  E3 ~9 f最后是浏览器设置。
) q; W8 {+ ?. t* M; n5 g$ h" m/ Q% j+ @/ l2 j) s" e  e8 \7 f) R- X1 G7 v
打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
7 m' j6 ]5 L3 {* _- n% g检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。& i' I7 s: t! D2 f
# C4 V( e4 V) }1 a( }- E. x
: o' Q9 P0 M9 ^1 ~

3 K) C9 V! z9 T( |( |) A/ I
0 n6 H/ t- [- U3 e* h
  |( m  l' e6 f/ H6 A; p: a7 D7 y这样就好了。
作者: momo    时间: 2.12.2008 11:08
本帖最后由 momo 于 11.5.2010 15:23 编辑
8 o+ {6 t7 N) g2 [  G# g; }" |$ B( g& |
下面试一下，能不能上网。
) d/ J2 R5 `5 A+ \! {5 p5 m$ q
. A% m6 g; C3 D+ G7 z6 y; W* i双击桌面上的图标
/ m* ~- x) G0 x$ F
4 E: _7 X. b2 @. T7 J2 l出现窗口，用户名是Thoska上的User-ID' P5 b* L. |+ ?3 J
密码是在图书馆上网时用的密码。  _  A! b5 p7 ]$ Y/ }. }4 J8 N9 Z# X
然后“连接”。5 `! E( _5 F+ L$ }
4 W- V6 E4 y8 |/ B. Y3 g. Z, \
这样就大功告成了。' J; L1 r* f5 V7 ?
6 k% o5 @) s: m; X/ e& D# G
作者: atlaslijun    时间: 2.12.2008 17:08
有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。
作者: jqqofgsm    时间: 29.12.2008 22:36
张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。
作者: aaaaafdga    时间: 21.2.2009 00:38
默姐写的很是详细啊。。。。# C# g& s. @' o9 k- d5 M7 u% C
我宁可在家上网了。。也不想去学校了
作者: 细细粒    时间: 28.4.2009 16:50
昨天收到的email，打开第二个链接的时候老是显示有fehler，试了好几次都不行
- h4 B' d( n) t% _+ x) [! O不知道是为什么
作者: Hengshan.wang    时间: 3.8.2009 12:03
功德无量啊
作者: leiboss    时间: 30.9.2009 21:16
辛苦MO姐了啊
作者: momo    时间: 11.5.2010 14:26
学校无线网是不能直接上QQ的，需要设置如下：9 I' I% M! y7 ]! z  K% }9 n. M

! U( q& S7 \: A# W& C' u' |0 r打开QQ登陆窗，进入“网络设置”。. e; a' D. H7 B& |! u# p
填写：
: y) u2 P+ L( y( p0 d
' e" @0 H) y9 b8 Y- M+ ]socks-proxy.fh-jena.de6 @- ]3 T2 x+ |8 E# m! K
socks5
* u4 g* B; R0 K: x7 {6 Mport:1080



欢迎光临 德国开元华人社区 开元周游 (https://bbs.kaiyuan.cn/) Powered by Discuz! X3.2