FH 无线网络证书 安装步骤

momo

9 c# ~( \! P" U
鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

我的系统

, g7 K* ?6 }* i! f# ]3 |* V; B5 F
5 g2 \7 K* t4 h8 }1 n  i' v1 [' h9 y  e
首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
+ {. h0 Q# D; K( @! ]按照上面说的是一定没错啦。
7 T  ]4 p1 S5 m- Z
7 E1 E: C! J' x2 b3 {现在开始正式步骤：
8 B' A# i& H. `7 S7 A7 x/ _8 A! ~https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
7 S' z$ _: F8 _5 a! P' T进去以后，点红圈标识的选项：“Nutzerzertifikat.”
  u2 J0 w7 E4 i

8 C  e6 L3 B. `1 s2 |* G- P
9 j! U9 z* s. f+ {, ]/ r+ K接下来是填写登记表格。
  r, s2 M; z7 F- j4 e2 n8 \5 ?5 Y
( R5 d" V  |6 M! ~E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
Name 是名，然后姓。
* ]2 d6 e9 C3 `& C
. h# b* I: O! K# e1 ]7 QAbteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。

Zertifikatsprofil 要选 VPN 802.1x
! Y1 Z) h& @1 j7 L$ `$ T- u
+ e- d6 \$ L$ \! h1 A* [/ w, o  _9 VPIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678

下面两行的选项要打上勾。

9 N, F/ f! C: I$ L! bWeiter。
- g+ Q! q- n; g: q/ l5 z
$ v6 q; z% E/ L7 a+ p
/ ^; ?- T% c) f
完成的表格。
1 t2 W* p8 E6 J, d0 y
确认，点“Bestätigen”.
, T3 `  S7 g1 b4 r: E1 Z
# ?! ], w. H8 e1 I6 F5 e% o

8 E% x, R4 w1 L& l& b9 f4 t% j. R
之后可能会出现几个窗口，如下，一律确认就可以了。
: n% k( [, u: ^. N- x



  X# A- b1 h: c; U, K7 J
然后出现下图。
- l8 w/ @) @. ~点击“Zertifikatsantrag anzeigen”

1 G' G4 K: D4 V2 T% a0 R

将生成一个PDF文件。
% h. Z0 h5 N- E打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。
/ B3 s9 F4 }# V! G' z% p: Y
! _4 I' l7 @9 ?办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
/ s, |+ s; i9 W; F( ^1 y3 B3 N
[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/

7 m, B) ^2 B8 I9 N1 E* HLogin 是Thoska上的 User-ID

4 W- P  c6 t% b, }3 EPasswort是你在图书馆上网的时候用的密码。



带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

8 @: `9 ]+ n0 y$ E; o9 J有用的内容是这一段：
4 v. w: e( w* V2 T* `6 D% t; L+ ]
5 V' V. p" b' F
! f+ }% Y% T4 n, D

# A" h3 y  o1 @& B( T/ Z& f进第一个地址，点击红圈所示选项，把出现的证书保存下来。


4 h# T. `; {1 O



应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
" [' a/ L0 x5 p/ N; I8 j$ g: J# \
, k3 W# u* e( O8 z, y
9 \1 E8 J; }5 l" ^9 B
, J* I/ _% K/ E) c8 `
- C5 F( L. k7 q
进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。
' K  Q+ x) T, {! m


' a0 r/ v! M' r5 a8 G0 J3 F[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

下一步，打开你的电脑上的 Internet Explorer。

: I! Q7 A6 A. @( I如图进入“Internet 选项”
& g- z3 g9 v# d" L4 }' H( \  N
; P) H7 q5 W. d) j- V
* G3 T1 g5 Z! k+ M' z8 l" R& O3 N  S


9 H0 W; o+ S; k0 v) i) i! S6 n如图 进入“证书”选项。
3 u3 Z4 P/ c% |, L1 d4 x
7 I/ K8 {1 E+ p; A
6 T' U9 T8 |' ]1 v. M
4 h/ `  B9 C  k  c9 }2 L2 L
, L; e! t# E: e1 l在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。


3 n2 u* i3 z- ?/ C5 [% H9 `
, ~  N( w# A5 S7 p' S$ j. F

( ^( b6 p$ _" \% _5 L9 o" N/ S) k弹出窗口中的设置，要与下图相同。





& n. z% W* ?' g, C* t
% R6 l  W8 I4 v) p' g, @6 a4 K密码是登记时填的PIN，我用的是12345678
& p8 P* c+ t9 e  t

& e3 ~1 v* c9 [0 P3 [: P: e
/ |5 y: t8 J, W$ j
给文件取个名字，存在一个文件夹中。例如，我的文件名为1
$ |' O+ K$ R) B: a





出现“导出成功”，就算好了。
/ M# q$ [# W/ g9 c3 n0 {" {
/ n& Q% q: C: L

momo

下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
+ |5 t4 w! ~0 U6 a
1 R* u5 x5 `7 F2 H. |; L创建一个新的连接。
. o. Z& E( Z; J* [" U4 k* C
; C. J: |/ G7 T


; M* o' c- P) O, ]7 |4 J如图设置。


/ _+ r6 t, F* V

4 O. J3 V( e4 S

. C8 [- S( }% M) i4 x9 o
# q5 O1 b, |) Q, n
完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口

! z5 O, M* S( E1 s4 H

: E* f0 H( o/ \在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
$ ^* \. b) a. \5 U3 \& m- i/ U
然后进入“属性”，设置如下。

5 M0 a- B4 {/ O0 O$ V4 z  ~3 I, `

8 l9 T+ l' s& L' G3 j$ }


% g2 z0 I  t8 [/ I
单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”

6 D5 X2 i& F& `! l* @; C

1 r7 [; ?  S5 b2 l
& K  h/ i9 e+ ]" i- r设置如下图。



+ B6 ?6 Y9 g& t- D! K8 |" `
然后点击进入“高级”


) I) L. F( L0 L; s; j8 {1 T$ o
+ i( C3 N- \& R  R5 o' N


以上所有窗口都“确定”，就可以了。

momo

: \2 \1 A( X2 E* J, z7 T# P7 b
6 s+ g, c. N; h% |1 N' ]% D下面将要把证书导入系统。

1 u3 T7 k& e& X6 ~3 b* |点击“开始”菜单，“运行”
0 Z; t. x0 @3 V" o1 o2 q



在“运行”窗口中，输入mmc
: {, u1 j/ X8 U; r7 V6 u


$ N" x$ @5 R$ f, F
  A( B0 u8 H* P1 x将出现下列窗口。


: A) S0 W7 P5 y' o
. I1 [7 D/ u& l7 x4 U
* U9 C5 h' Z  q1 z8 A  `如图，添加管理单元。
) |# j  A& p  f4 m

5 ~' i+ o( M4 Z- g, |# R4 N& [+ r

如图找出“证书”，然后“添加”
7 V7 s- {  [# Z

5 C/ }* x: o/ u. n
$ T. ], `9 r& Q+ o8 X/ r/ f对新添加的证书做如下设置。





' f2 O8 `5 d2 l完成后如图。

  J! ]9 h8 g6 t3 V* |

momo

下面导入。
. f8 _- Z8 a0 V' {
左键单击红圈所示“+”

$ z+ |9 o2 v- ]' w" h* @
5 C& e) M* B# W8 l( s2 w: n9 u, O
. B( r* G% f: {$ P出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
  O6 F0 N- s, ?; R0 d7 Q& u
( n7 X5 }2 a- L* b2 S

! b0 E" J3 W$ `# b6 m5 h6 ~



这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。



4 l  m; O% B& `9 A4 J$ O
, V- K7 q' j6 G- S
$ v, a. T  {% E+ A# G
; W2 F( j  n0 k+ F  d; c+ I
$ w: \+ [1 k* G1 o; t我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。

4 X5 p* S3 [* m# T6 i6 u) c
* X6 M, }; D$ E! @* ]# O7 B

下面是密码，还是登记时用的。我用的是12345678
0 W' C9 {+ z3 p' _& D& L/ j
' S- Q8 ]+ P0 K) Z; c; r5 T
5 X9 L! R5 e/ r; ~

8 o! ^0 N6 z( F
* ~8 _% R) s( v$ F6 ?( b! I& Z: U

7 L0 F* y6 _3 s; s9 f
如果导入成功的话，会出现下图。

% b/ U4 u6 I: H4 \. ]0 V& @
; y& i: {/ c& {  _* J, `
. i1 T& g' S, i! l/ R
- H5 l7 ~3 l' V+ z8 b6 m
最后检查一遍，全部证书是否都已导入。

在“个人”的“证书”里，应该有带有你名字的证书。

4 Y7 p6 l/ X) t3 d1 T: U% m8 Q, V
' m+ e' N: u5 W% u5 h1 b$ ?
在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
2 k' H5 @% d3 b" A$ j

8 A' @  q$ t3 Z) V

1 {+ g6 V& u9 h$ \, I: U在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。

3 t' i7 Z! U/ c0 r5 K! l3 W: \
+ N) K4 J# _. a; e& C9 r* }- K
  V& z/ y( m  i1 d这样证书就导入完成了。

momo

3 Z3 `) J  p8 J1 d/ f! i最后是浏览器设置。
! T- m, l- b3 j3 R+ l
打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。



$ x( |, {* j; t6 X
( L; c3 e& s5 ]/ K! N7 E  ]; J
" k3 w$ g$ o$ n; V" w这样就好了。

momo

8 G3 f7 J; ?  ?$ O, x  q0 _* D下面试一下，能不能上网。
# u2 V7 D' B( p  ^
" x9 s& ?  }, G7 B8 m) A双击桌面上的图标
( [3 T2 B; q0 t( Z' V; r6 n) j
# C$ g4 g/ H7 n# l$ T出现窗口，用户名是Thoska上的User-ID
密码是在图书馆上网时用的密码。
6 ]6 ~2 p' t  \* m然后“连接”。

这样就大功告成了。

+ s$ l' z- X+ B1 y; N, M+ S

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。