FH 无线网络证书 安装步骤

momo

( W7 @! F6 {' j
鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。
" o0 J6 T1 r! y  J0 i
5 C- s. z7 b* B  Y我的系统
3 a9 |1 ]; v6 G1 W8 {. V) Z) o# f
. i( s2 n' h/ T% o
* F8 m. H; T! m- p. t& `
首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
: G- `% s) U1 |' A1 D0 |按照上面说的是一定没错啦。

# M* c0 `4 v7 P$ C9 Z$ E/ y现在开始正式步骤：
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
4 @0 U9 J* Q$ G' {: I; g进去以后，点红圈标识的选项：“Nutzerzertifikat.”



接下来是填写登记表格。
" Y0 w( X0 u  y( V
5 @0 h9 _# D5 K) k* kE-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
Name 是名，然后姓。
9 c) A# Z3 c0 H6 ~" f
Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
& H5 U4 k/ z1 R( ?8 V% u" i
Zertifikatsprofil 要选 VPN 802.1x
: }7 ^. i  k0 a6 d5 M1 ~4 U
PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678

下面两行的选项要打上勾。

) o% j. ^4 s4 J, I' h: }* ^Weiter。
4 |  Q7 |' S2 h
5 u( C* e0 S3 f7 o, c' q) f0 K1 Z
' _6 V6 f! o3 E3 ?7 [0 E
2 `8 R" }& Z# n/ l, }完成的表格。

6 b* T2 y. a9 k: u0 g确认，点“Bestätigen”.
& y0 c7 _- B2 }$ Y
( y, h% ^: N' {( E2 k( O: K


之后可能会出现几个窗口，如下，一律确认就可以了。
( ^  K) C* D6 a6 h0 P
# j% ^; q: z! t. A& Q% _* T

% `  L/ d6 }, I
' k. s5 u# z/ Z3 d* k* Q4 a, P5 ?0 G
' K/ F2 g9 `( y* y$ F然后出现下图。
点击“Zertifikatsantrag anzeigen”

7 y! u8 \3 z! y$ K8 B5 q3 }. N" S7 T  ]

将生成一个PDF文件。
( J2 [. o0 z% a打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。
) ~- _2 ]! _, K
办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
: A2 d1 }+ m8 A' u$ y. q- j
[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

! ?7 @. x8 i# X  i
证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
" X3 a7 d. A+ s) v7 q
Login 是Thoska上的 User-ID

$ V# N! s* b  h* B& {Passwort是你在图书馆上网的时候用的密码。
$ H+ z0 [' N8 I  i


; L) v' c2 x, A* p带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

有用的内容是这一段：

! }8 \* `3 f8 F) }% R$ V) t


进第一个地址，点击红圈所示选项，把出现的证书保存下来。

; I% C) I4 c0 `' q% r4 i
+ M, S: \! `6 w) q. J- q  a( P


' _2 I8 g. i( D% o7 W7 U
4 Y0 _2 ~, U) r$ k1 V; v8 G+ j应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
4 K, w7 D7 @% d; V( ]% w
! x0 t7 Z. d& D
% ^; H' B4 s4 k

7 t' W7 @& P4 g% Q. l5 K
" J/ C) O& M" @- l# f* w! E6 P进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。
3 W! k/ _9 A9 Q, C  e# T- B
/ `. _; [4 I# z  y/ }8 [
& d' r8 G, D2 ~# E# I% x0 n2 ~
( B, C% ~5 o, H& i. V[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

- j: `- R/ y5 K1 g  u7 w: [' J- _/ ]下一步，打开你的电脑上的 Internet Explorer。

/ n  X; e0 a3 J; l5 ]6 ?1 p6 w如图进入“Internet 选项”
) r+ L6 d0 H( S2 {( f8 `



1 m- I6 c, t7 A9 }
. r8 {) X- t( ~! _如图 进入“证书”选项。

9 ^3 k! A; [2 I( S, W! G, k


0 a5 R$ I  t* n在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
8 x( }5 x# B. M% R, Z
$ v' p$ O* ~2 [3 L2 n* X$ a



- A" B, \$ y! W5 W! S弹出窗口中的设置，要与下图相同。
8 `' T( q) O' |* i; m, z6 u- P$ u

  \0 `- q4 O8 Y0 l
: z: p* W5 E' S, N* S4 m! z8 ^3 F! K
' `3 }' f" ~- t) P, p

密码是登记时填的PIN，我用的是12345678
% Y( d" R) p2 s+ p8 W



给文件取个名字，存在一个文件夹中。例如，我的文件名为1
+ H; X) Z# j8 k7 W5 Q
1 R. ?; e* U( c) S7 N$ R
% O% q) M( q$ W$ T5 L2 K
! z8 S* n, T! P3 O& ^
; v5 d/ {3 O7 i5 t7 h# j( i
2 n! d/ O5 X; F) b# D( k& N9 a
出现“导出成功”，就算好了。
4 L. [- b) r- b4 i6 h0 \& ~2 n

momo

下面将要使用这个证书。在“控制面板”中，进入“网络连接”。

- H; P0 m1 ?- [+ |3 i3 G5 n创建一个新的连接。



) e! ]  @9 A6 D% r
! O; j' s+ w$ C; ?/ s& O: o0 W如图设置。
# D) e! t' w5 f% y  V6 `$ u
) ?) x0 N1 v( j5 @& [  @$ G
( b- p) @, @$ }# D: s
( a- }: Q& j, g* g

! e, F2 [# J) t4 z% @5 Z  r% B

' p! M" v  f4 ?' W& o0 i
完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口
1 o: u4 d: k" k. n! h
) ?+ B1 ^. C% E, Y. x

1 \$ {3 H5 M. l" ]9 H2 H在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
. z# g7 b- d' r# o* n( F) b
9 l4 F  z, _' I7 J! d7 G* f8 S; F8 u6 B$ H- l然后进入“属性”，设置如下。



7 E0 [( a- J, h/ t/ h+ {* T9 _9 b
; }, c( E7 q, m3 \0 d' A/ P
1 Q0 `- E0 @" t; V- j3 ^2 |$ j8 X% Q3 d/ n
2 {8 S' b# L! w) c
) Z) w1 I1 w+ q, U单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”

2 ?+ K) q" u* R0 D4 O( m" ~$ e3 Z
# U/ g0 i3 u4 c6 U. h: `: Z
3 K0 O# C0 m1 b1 }$ z
3 Z! g/ O3 Q9 A% q6 C设置如下图。
; @1 l/ _; ]4 q! |5 O5 p5 H* P$ ?3 N
  f0 C8 ~! K8 N% @2 S3 D


  t" T) K- e7 r3 C0 z) j- h$ F然后点击进入“高级”
+ x( g& \: S$ v# z5 ]6 w! ]/ m- O. ]

$ P( z. W% u4 j  I$ x! a4 _


% t3 I, \6 ~9 h- `
以上所有窗口都“确定”，就可以了。

momo

下面将要把证书导入系统。
) T% n8 a" ]% y& @9 V
+ y8 I6 U6 s( x% D8 K点击“开始”菜单，“运行”
+ J; I8 |* Z  w1 e
' ]$ ?9 S) |! j4 s9 }4 \4 S. D
  g. K" Q9 r& Y
* ]. I" m% X( h1 H' a" \- O! F
$ z. [2 o+ ]9 U1 Z6 B在“运行”窗口中，输入mmc
( \3 m7 ?7 j. [. Z' ^

+ h2 K& ~( n  x$ i$ @: n8 O1 ?2 t
+ F3 G( h1 t& I! F
% t9 C) I7 e" U  ?. l将出现下列窗口。




* D) i" p  W2 n" ]7 D' Z8 S, m; {* ?如图，添加管理单元。
0 V2 ^, a+ e( j7 R7 a& K



如图找出“证书”，然后“添加”
4 C' m% @/ N, ?+ n

7 R! z" @0 m: L" r+ L" H! y
对新添加的证书做如下设置。
* ~: o: ?, T( @- ]; P4 D5 Y
# S  H: j/ m+ i4 z8 p3 z/ h* b

) ^+ ?3 m' f3 j! e  a
0 h( W$ n# {% m& d  I9 o
0 h4 Y( B" O- t$ B9 |' a! |0 H) D完成后如图。
# F) ~/ L4 o3 Q

$ K  {& K8 _. N" V2 P) d

momo

5 K' k5 L/ ~9 x3 f% k4 k5 T
下面导入。
8 N$ f) R; ]( j9 P. z
左键单击红圈所示“+”

3 N  R1 X( o7 ?1 S: I2 [

2 V* A* ^+ g9 |; q% L出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
& r4 U  ~& @3 x# ~1 @: a% j
6 t; g3 b& X8 P6 {3 R. F
7 q+ B! N% F; N' L% ?



. w' {6 ^6 l' X/ G( n* s
这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。

' t  b7 O9 t7 o, h

8 T7 P9 x& s$ u: t9 F
$ I8 F# q* R! M; O( H& I  H
: E6 L1 p* i5 F1 e8 }

# h- |3 q7 Y* r2 g( A我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
- S. _" f8 Q: j% u; G* ?* n
" n3 k- R) ]1 ^! S% I  M

) O0 [; {! U9 b, c
3 W- J1 Y% m4 [4 s4 w7 D" j, E下面是密码，还是登记时用的。我用的是12345678
  R5 B* Q$ C" ?
9 }! N- g, ~" a9 T# O0 e% u! Q. T4 x

9 Y3 b4 E2 `" T9 ?( x1 I- A
/ A7 O5 `6 i% e, n2 C8 U1 ~2 ~


! Z" x8 |" L& F3 p
( s+ v3 o+ X! K; I) @如果导入成功的话，会出现下图。
" E- H3 c1 i+ x' `2 J) S

; t0 }. l, X$ F3 ?# R

1 H; G' j% w$ r& X+ z- D
6 T7 t0 Q2 u% y# T- {& P- ?4 v, Q最后检查一遍，全部证书是否都已导入。

; G# Q* \/ A( F3 J在“个人”的“证书”里，应该有带有你名字的证书。

1 t; b( d1 \1 V* {5 e( ~+ y
5 K) H* Z$ p$ t0 R: _$ s+ ~8 d2 K
在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。




在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。
6 Y1 V$ a; z/ ^5 g9 T


这样证书就导入完成了。

momo

$ X0 k; A) Z; ^( U' g! f; r& {
2 q; Z9 o& \& u: F4 N" g最后是浏览器设置。
2 _5 v* Z% C" l, U# \
/ z- j8 q# ?7 Y8 i+ F- U8 u3 f打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。
  H9 z4 d, {8 u6 a2 D

: ]* A0 ?/ k8 B, W" q


$ h# Z- ?( h; t这样就好了。

momo

: R. s/ }9 y/ ^, j
9 V4 L1 A: F4 y$ j4 ^* s0 |* a% _, t# p: j下面试一下，能不能上网。
; ]; h1 U5 y" G8 ]- J" }
+ R4 }% Z' L6 u8 h3 h! d双击桌面上的图标
) x3 x# y$ Z  @' c  G
/ x  D# ^/ M, d3 M, P1 ^出现窗口，用户名是Thoska上的User-ID
密码是在图书馆上网时用的密码。
然后“连接”。
/ f4 T: G9 P' O% j
3 j* r) g) z0 W这样就大功告成了。
9 k# S' ^! J4 L' {

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。