FH 无线网络证书 安装步骤

momo

' Y1 D# E  ^- ~' N
鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

6 S$ r% v& ~: D& l) ?我的系统
  g6 `$ l! U- `: M! ~# t0 j

: z1 |# n" P0 v% L1 X7 I" |2 R9 h
首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
按照上面说的是一定没错啦。
% w7 Y5 P( [7 K0 |' b: \
- j$ n# S# G/ p. ~& i' l现在开始正式步骤：
; y# \9 Q" D. n6 i( chttps://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
进去以后，点红圈标识的选项：“Nutzerzertifikat.”
7 _' l& q. a' M& o
5 y1 K" _& s( u, k5 @; u0 x# G

接下来是填写登记表格。
, D* r, y2 k7 |5 m; Z7 j; }& T0 C
E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
6 Z+ o$ Z+ V. P. ~( \; L5 ]Name 是名，然后姓。

- v6 O) ]7 e3 iAbteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
. H' o' ]/ B) b( V2 A
Zertifikatsprofil 要选 VPN 802.1x

PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678
0 T) s$ l+ p" y& Y0 ]/ J
% T0 g, U# g6 A0 Y9 m! J, ~. F! w# N" w下面两行的选项要打上勾。
5 f% w) r) J" M+ z' ~1 _. ~% c
Weiter。

% w. x5 `" S; ]4 a' [3 b
! x3 P7 e, r; z, V: |) d
完成的表格。

确认，点“Bestätigen”.


; I+ A' W2 U. A* {0 R) H7 r, Y
% Y2 q  F& `" U6 i/ p& j8 m! v+ s0 T
0 a; ^6 |( I; r- q之后可能会出现几个窗口，如下，一律确认就可以了。
( a' a& x" \& P



) @$ D+ q! P% z( y, g
9 j, I" F7 r8 e9 j  G6 x8 g然后出现下图。
点击“Zertifikatsantrag anzeigen”

7 L/ L; f/ j* s* b
0 c! ]9 x4 X5 x" k4 @! i
将生成一个PDF文件。
打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

9 k' u% d" C: w3 n- R5 o办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。

[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

5 T  f5 C* p; E# l
; x/ p! b) s. R  f) f) i! g; }证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/

7 M" g: t+ d. G! U# y+ t6 LLogin 是Thoska上的 User-ID

Passwort是你在图书馆上网的时候用的密码。
! D' G& c" z9 L$ }# V; v


* V+ Y& I( l. s3 K带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。
8 d) u4 c0 ?' Q$ O) t5 h& {
有用的内容是这一段：
+ }, C, Y1 F) x5 w0 O


% q7 Q. z2 |" E" @; |2 N# \) E
- ]" `( j6 X) B7 P/ d. M进第一个地址，点击红圈所示选项，把出现的证书保存下来。
& a( E, G3 T- C3 H
( u2 v7 A. T: Q* s& X
% t& ~7 C, [2 ~, a, G2 G6 b/ J% j1 N/ [

! K' B- o# d- I& L! r

+ I3 D! C& ]- Y应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。

9 D# U2 O) u/ d

+ J0 Y/ r  D- ^4 y

进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。
% h6 Y1 }6 ]8 m$ g* C
! g7 ]; j' \* k2 M+ h6 Y& z

1 t8 p; y1 z  x9 O+ N[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

8 S* n2 i2 Y" Y8 a
# f: q, H' y. a下一步，打开你的电脑上的 Internet Explorer。

如图进入“Internet 选项”
  t+ z: l& B* [9 X


2 H! ?5 M% O) \
. e- g& K0 m  |" u
如图 进入“证书”选项。
) h! W1 F5 `& o9 ?( n! ~. e3 E

: s2 l5 E, o6 A/ l. s* I5 {
/ m3 l! S' D. d/ i  Z+ ]6 p# D
在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
6 d' T% K* C  k- X, }

0 ~& m: O7 [$ F6 c$ x& m

) l6 o  W  w- ~
# v9 H  \9 P  H. b) i2 u8 y# p弹出窗口中的设置，要与下图相同。

) u, c& d( v: ?0 ?# S
: v* _2 w# B/ y3 W0 k& A
- T5 g. r2 e: B' d


" j) @& I. `( X2 }# a# u1 J& n0 r密码是登记时填的PIN，我用的是12345678

. U2 A: o+ b3 l! o! \


3 ?7 f. d2 q0 r$ |8 R9 H9 ^给文件取个名字，存在一个文件夹中。例如，我的文件名为1
9 J* |7 [) V5 w" F+ [$ K7 c
* ~" t9 m! y  s( O( `$ }
8 p8 M; a  t+ g  C1 |! t
  ?# Y3 G) x' r# B0 B2 D9 K7 C

0 b( U) h; O! z9 Z6 S8 ]: ?6 M# `2 ]
出现“导出成功”，就算好了。
( B3 H6 |- W, [/ E) J
3 B/ o6 S1 N3 y) V8 H. Y' J9 S4 H$ |

momo

: M, e8 R4 r9 d$ d! w- \  x  m, c
下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
/ o+ d& M! @+ G- I! ~- [( u5 h. m
- ^0 t( O( A, E/ p: Q创建一个新的连接。

$ B+ ?% c. D+ Q; t; f! }. L


如图设置。
" d3 V, ]+ x4 @+ a4 F, i( E
6 o1 J# U6 V! O6 m( L. `' E* [



( A9 d( ^( r- x
- P4 Y: x0 P/ P% H
" D- F7 C- r$ J
完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口
4 R$ ~' {- F# R2 n2 K# M
2 J  P) F" ?4 F0 x* p& R  Q2 _; y  J

' }9 ?) P% z  m在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。

& J% F7 e9 `' o! x然后进入“属性”，设置如下。

  q& t, w% y% P) Q- X3 N

, u1 d  S- Y! k

: d9 }7 l5 u& g0 I  E

2 T/ I% [# d$ N2 e% u, T' C单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”


. p7 o0 g- n+ T/ Z, z- d; C

设置如下图。
6 V' T) v. }4 l
/ |1 L. U" I1 m& V9 M7 i8 f; k" L

* n: V& c! |: ?- V
5 Y" s) }: \! o% p/ l. @2 A4 D然后点击进入“高级”
$ c% N7 Q% u5 R: D1 l/ L
' L% B+ S2 ]  _: T

8 C- i+ P  R8 A, O. ]- P) r% f
% Q8 _6 V6 q, v( R& q- e

, U, U) R% W7 v  c$ O以上所有窗口都“确定”，就可以了。

momo

下面将要把证书导入系统。

点击“开始”菜单，“运行”
5 I# C/ y) z8 n7 `; ^



在“运行”窗口中，输入mmc

5 |) l' D  Y( N+ Z( f; M* ?


将出现下列窗口。
- P' O, ~+ C& y+ Y& `0 y; k* e9 }
2 O: Q' P; e$ n3 B


如图，添加管理单元。

& z; e% {' \9 ^2 b( O: r5 o


如图找出“证书”，然后“添加”
# P& g+ F) @! F+ c* Q

. H0 Z1 V: N$ r: ]# q! S- k. M
( ?; Q3 a3 i6 f- U+ O对新添加的证书做如下设置。

: W% Q. P, v' ]" |% _6 p
  f; {+ F% C" j4 T* }
0 ~; }2 \/ U- S- Q+ v

完成后如图。
- \. y4 h: s: e8 }. u
# Q/ b' s4 T5 b
  p& t1 G. V6 a- w; _

momo

5 B/ c7 W) n7 p& ~
下面导入。
; Q( E- @' z2 T$ J3 M
# s, z- y/ Z& z3 t, z! Q! P: r左键单击红圈所示“+”



" j' n1 x8 g+ d5 q& H" z8 V! w出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。

4 R$ I. Z" d! Q5 Q% W; u
7 g1 D! l7 U5 _" p
$ L/ f; J5 F' q


: z! K. ^7 z2 P  y4 S8 @
0 H2 J5 K2 G$ e  i! @) L这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
4 U' M* F5 c8 {) Y



/ ]4 r  y5 @+ m8 Z' y

6 k$ c) E, n' ]: V% s6 L
我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
- [; u$ l& w- R2 s0 X( i
* U9 L! E8 h) h9 r; |: S


& W/ \( [" d; j$ E( j4 @下面是密码，还是登记时用的。我用的是12345678
% l4 w, R8 D" X+ G" c. e



; s7 X5 F3 I& h
, F  e% f- l& q

$ @: w3 `$ k; Z5 \/ g. H& G
/ z) j6 h2 \$ w) W# y如果导入成功的话，会出现下图。


3 e/ o% K) ?: D
$ n2 `+ U* W5 F, B, g8 d0 W

, `9 x5 H# w# Z! h: U' M# ^最后检查一遍，全部证书是否都已导入。

- p5 K5 [' Q& C+ S6 Y* S/ o在“个人”的“证书”里，应该有带有你名字的证书。
" c, y/ {. `+ Q3 Q0 U, _! ~


在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。

5 ^& N$ r3 F& d! n0 _- ~+ @% L( T/ |$ J

/ y; D: Y! S! E" J# J) ?: X
3 \2 c$ `/ T8 c" W在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。



8 z0 G7 G' Z) M* M1 ?& I2 W. S这样证书就导入完成了。

momo

, a& R* @; s5 q( _
: M7 s5 ?& L# m最后是浏览器设置。
& e# N0 v% \; ]5 V( j+ |- e/ b9 U
9 k9 g) b' R0 s4 l- ^) X7 k打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
% U" [; w' M& z检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。
4 g. }" Q3 j* i9 h8 B8 T; V

. c* ?' [* _8 G" d2 Q+ F" X: g
# j: R/ F& n4 o* @

& \' ^. X4 L: D. a3 y1 |8 E3 _1 W这样就好了。

momo

- E( }0 d7 g& ~- Y$ b$ ]/ @
  U2 H7 m" f: Z6 w下面试一下，能不能上网。
4 R- Q( L) c+ `3 o8 v
1 F$ e3 e- _) n. \双击桌面上的图标

% c% r% N8 Z0 b6 p2 I6 P2 w出现窗口，用户名是Thoska上的User-ID
# j- J% y( P+ C7 n9 |% t4 C( Q密码是在图书馆上网时用的密码。
然后“连接”。
! g! p! o1 j. l
这样就大功告成了。

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。