FH 无线网络证书 安装步骤

momo

鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

我的系统



/ V/ M/ x, m$ f' l  q首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
按照上面说的是一定没错啦。
- K* e' C* j0 o% y/ `' j
' U# X; k# T. ^: [; q现在开始正式步骤：
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
! j; ?  V5 L2 |4 ]进去以后，点红圈标识的选项：“Nutzerzertifikat.”



4 l& P$ H' e2 E) I6 `接下来是填写登记表格。
( }5 |: H% J/ L
  o" O4 c. `8 H' M4 X$ D/ PE-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
Name 是名，然后姓。

Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。

Zertifikatsprofil 要选 VPN 802.1x

7 O: ?: T& I" r2 Q9 zPIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678

+ j( i& z# {5 r- x/ r+ f5 K下面两行的选项要打上勾。

4 F- s7 [, P: A4 n4 @" R5 YWeiter。
" v( ]7 z7 Z  w. p" N
# I0 t9 n9 _: l5 S) t9 _

完成的表格。
, q0 i0 g* |0 [% g" O
% K- [) X, s* D7 k2 M& F! o确认，点“Bestätigen”.


( f* Y( q: J: y$ X5 C

之后可能会出现几个窗口，如下，一律确认就可以了。
7 S) ^7 E" t7 m& _/ T8 w
( }1 i7 i, H% M: @

5 b* d" n  E$ h3 H+ Y
2 z8 E1 \. n: l$ q3 [
然后出现下图。
# u7 R; k4 K' a& b/ ?7 M( D点击“Zertifikatsantrag anzeigen”
/ u5 Y5 F! P$ B; x3 y
7 o$ m% W) D; v, q0 b* o( p. Q

" ~3 X9 T- i; I) X0 F9 B将生成一个PDF文件。
6 N7 B5 B6 E. G( g打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

4 a$ X6 U& Q) D8 H办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
: x" g. X8 F$ @, h
[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/

Login 是Thoska上的 User-ID
) ]! h+ f) Y2 k  Q% E4 C
! h* X7 [6 q6 ]) u1 gPasswort是你在图书馆上网的时候用的密码。



9 u. e. R" {( N( Y带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。
9 m# z- T0 q) x) u
有用的内容是这一段：

$ J- y/ e1 h  `8 I' K0 U
' n+ H, c! g, q: Q5 O
6 A" C# K% v5 ]: Y4 e6 |
' U$ v1 N$ e& ^8 ^! M8 y! R4 \进第一个地址，点击红圈所示选项，把出现的证书保存下来。
, S' Y! N, b- a3 E
5 }6 Q; B- C; Y5 h




应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。


; @- L0 p! |, o5 N! _1 ^3 Q- n

' l$ q# t4 q: a) I/ m
进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。



' m5 d6 B0 w" A# W9 `0 V0 j[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

1 T& E3 l4 t8 f
下一步，打开你的电脑上的 Internet Explorer。

2 h; g7 f7 ?7 ^' t( U如图进入“Internet 选项”

) _7 Y1 M" r" Y% A5 |1 q- X

, @+ t$ m2 j' G+ X+ X
! B4 ]8 ~8 ]$ h& d) y( P  `
如图 进入“证书”选项。



' U6 z' U! W5 M$ l2 U
$ C2 O/ c4 @. o9 {/ _9 j4 ~在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。

$ m' S4 }' u3 N0 }4 X9 h! M+ l

% i* K/ b7 [: e9 X% w  E
2 o! M4 w; g# q; r" I9 o6 K) K
弹出窗口中的设置，要与下图相同。
# A9 S- \- N; T; M5 m% z2 f



! q# D! ^2 p( ?
$ |) x4 S7 `7 b$ n
密码是登记时填的PIN，我用的是12345678

0 J; q2 {! V, F$ p- q$ l8 o
5 v( E8 I) u5 K

% ~0 [6 T5 I9 `* }给文件取个名字，存在一个文件夹中。例如，我的文件名为1


$ j8 y$ M, }+ Y/ X; s9 u8 ~+ x
# R0 P, q% U. R$ R7 r2 k7 }

8 d  c& ], @" c$ ]
8 d& K- F' |& u/ x- R出现“导出成功”，就算好了。

momo

( F2 s7 }' h. a# x0 O1 x& O
( C  }/ B5 `0 b9 o. o, s8 v下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
3 a) V! l, L% o2 W/ |  M
% B" F1 t8 h9 a创建一个新的连接。



! t7 F, B: ]. D
如图设置。

" @0 k. d$ R0 f8 J$ k
8 K# M0 A4 |: Q/ Z8 [6 x+ L+ `0 {
3 h  @/ j  u5 Z9 A( x




! R7 E- N9 g! u* X3 D完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口
( n, u* K' l1 b+ Y

  L" ?; L1 R) q" s/ x7 e
在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。

' p( h, B  f- P9 {" R- j1 u- E然后进入“属性”，设置如下。


3 x8 l# ~- ^6 e% d% }4 r3 y+ h
6 ]3 }* Q  W. r9 D3 A+ L3 i



单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”

, W. X0 D; A# g
6 r' t# c, Z9 K2 U+ E

7 Z% e( G% E# ]" w" _设置如下图。


9 }1 M. r; `: A

然后点击进入“高级”
  b/ a" Q, l+ C& H
- n; A; G/ |9 _0 h: d& J
4 a7 z+ V" f- a' L. N& b- H1 b

$ J# A4 H. _' p/ U
; W7 N* [: M! c) p* u
以上所有窗口都“确定”，就可以了。

momo

: G2 W3 a7 k& L: C下面将要把证书导入系统。
3 c6 @. a6 T  l, {
# |4 `! i. S9 z. I- M4 j9 j9 N0 F点击“开始”菜单，“运行”
& a! S6 S9 D8 v( E& j( s

2 }# a9 h  j! V. }4 n+ I

在“运行”窗口中，输入mmc

$ \5 h/ e4 R! K2 s  v7 W


. n7 O8 c# J* I0 J* V将出现下列窗口。
1 B8 B( F; u8 t, w+ S, d5 q) |/ M
" [. Y$ G0 c1 n8 X5 |
! n4 O- @4 ]' l3 w

! T/ G# v9 E7 c/ w, [( \如图，添加管理单元。
0 C1 u# D: W1 o
" d, s$ i, W; G, e, `, s
# V$ ~9 [4 w" i) ~& e+ S: b  N+ B
# d9 C, [+ _" e# ~4 c7 p. D
如图找出“证书”，然后“添加”
0 }% `! M3 C& S" e' `; h! m! a


对新添加的证书做如下设置。
% t7 M+ L* ]/ j" l3 t0 W7 ^, Y  m
# Q7 u& ?0 J2 w0 H1 D4 W
7 ?5 R1 w, C0 u& {8 }7 z


完成后如图。

1 B  O: _! y) ~; z
! I: S! E4 S1 i4 h

momo

6 n3 V9 C4 g; y
- s& W- \* Q1 \- l7 \" Z9 w# A/ n下面导入。

左键单击红圈所示“+”
5 w8 b. t, H( M+ S( F

& Q! [$ P& ^  a
& ~( L# T  \8 Y7 z) {- X8 ^- Z3 e出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。


# ~7 y& N+ n& W. e$ Q) |. H

! D6 `' I+ J+ h3 Q9 A" \
5 [& V# P9 f1 h7 e! S7 l
" Z* U5 i) }2 Q- k. H# B
这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
- [+ n' g( I4 m8 [
1 A) O5 h" c, t; \


1 O( t- ?$ e+ k. H
& V! V' O7 q# z4 U
4 V7 d& H" Y0 Y' c
/ D# z' R2 W& B: s! H+ [3 C我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
2 P7 h* X6 E! x, `. X: X4 Y% j
( ^7 _% C3 H. C2 k# ?# @
, J# N" K# ]1 E. c$ y% |3 T6 v
$ o9 v$ C- z+ I( u4 V
' W( ?+ c, o( C- p下面是密码，还是登记时用的。我用的是12345678
, Z% L. J7 I9 i* e( c( A

: r' r3 w  B5 _! M" L
. M; p5 p4 U: K1 P

3 y6 \' V9 |; O# q
4 c. H  J& `$ I
- o$ `& l2 p# e3 s
9 E; v. f9 h& L, `* Y如果导入成功的话，会出现下图。
3 o3 k) v' I) Y2 M" l/ h
$ I! x( `5 Z# y0 P* D% z



最后检查一遍，全部证书是否都已导入。
: W3 G  T, `& `% e$ o8 B
6 d/ }) {! Q$ N  B在“个人”的“证书”里，应该有带有你名字的证书。

) |# M+ Z2 Y. m" I; F5 `" e/ O
7 |" s- A; }8 F) |- ^
在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。


3 A9 N5 x  ^6 r9 x: @
) k; s! c/ B% I' {; M
& B# S, I9 {$ o' \* L5 q( }0 N4 l在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。
8 ~6 V* Y  D, v2 G2 {& U+ B
. X1 D9 M, c' t% _# S3 V
- j7 R( v& t$ X' ?. m
这样证书就导入完成了。

momo

最后是浏览器设置。

打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
5 R+ j! A! V& a  Y: A检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。
! _8 |$ n: Z. o6 F8 f; z
5 Z: N( z- R7 }( u: ~* q
/ t+ x5 t) O# V- e8 j, N1 `

, D' J- ~8 p3 o* E' z- Q
这样就好了。

momo

下面试一下，能不能上网。

双击桌面上的图标

出现窗口，用户名是Thoska上的User-ID
密码是在图书馆上网时用的密码。
' z# C3 ?0 }& \2 z然后“连接”。

2 K+ S. ]& H( \+ `# w. {+ D这样就大功告成了。
+ H6 ?; N3 e' k1 v7 |
( o  a" {" g- C0 ~0 r% B: e* ^

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。