FH 无线网络证书 安装步骤

momo

鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

我的系统
1 X- S7 D2 ~! {

) E- h; R0 G& G% i% p# _7 W0 J
首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
! `6 ~9 E* _# y按照上面说的是一定没错啦。

现在开始正式步骤：
  [+ s1 j' u; I& X1 D" [https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
0 F: M7 E: m* T  R进去以后，点红圈标识的选项：“Nutzerzertifikat.”
& P, ^8 [* O+ Z. _7 K3 Y' v


+ j  M8 D+ S+ o3 b8 Z接下来是填写登记表格。
9 c1 V$ W- p% [2 _6 d. _
6 g( {+ c/ \1 A9 C& ~9 IE-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
# p" t3 s2 {/ F  P% G$ `6 tName 是名，然后姓。
+ T. Q! m6 X9 i1 {& _, M# p
0 s, ^( `5 N& ~" [3 eAbteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。

Zertifikatsprofil 要选 VPN 802.1x
7 L1 I/ F/ r6 ]4 k  t
PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678

下面两行的选项要打上勾。
, S, N7 |1 N+ y# x
4 U7 w# J; P; wWeiter。


9 g* ?: l* }9 y: F% V) X" C
% w1 f& B$ g$ q+ D7 F1 U完成的表格。

8 i# f+ |8 D7 R$ Y确认，点“Bestätigen”.
% }/ x( r9 `1 e/ z/ L$ ?


6 x0 o4 a" M+ e7 u
之后可能会出现几个窗口，如下，一律确认就可以了。

, A' K' w5 z5 k% F( e/ f

) \/ U/ h9 p! o* U6 ~: j
5 y( ^7 _( s: F8 |+ V& @  `  M, c6 z
然后出现下图。
点击“Zertifikatsantrag anzeigen”

3 V* t9 ]( Y% z% W6 H* Z) W

- ^: i! |" t  \/ k将生成一个PDF文件。
打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
7 p% ~) [6 d2 l7 Q* e
" G3 O6 }  j- b7 l" A2 `6 C[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

+ J  d% X# S- X3 \( e7 B
证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/

Login 是Thoska上的 User-ID

5 b/ r, m* `; J) Q$ ]) GPasswort是你在图书馆上网的时候用的密码。
$ y& B0 F5 b  Z- n. {3 C, u+ _
5 o) }1 `0 j6 o
2 V, u% V) o$ Y7 g
" |& ], J5 |( W. E2 _# S* m0 _; i) Q带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

* ~0 u9 A% b' r2 Y有用的内容是这一段：
* Z: h  A. C6 B) Q: }- ^


6 h6 ^8 R' G. [" `' A9 i4 j
9 B8 }: V5 i' w) f4 s7 W进第一个地址，点击红圈所示选项，把出现的证书保存下来。
- f* ]- I! C, H# _7 S6 }
7 }: h3 ?& A2 r9 c
! s( ]4 F. B% ?! }, o* Y
0 N5 Y4 x$ q6 L: v' L0 a: S- {


应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
+ C) D: y* Z% d8 \% ^* D) A( w4 ~7 J

0 A+ s2 p+ w4 C( I. o, Z


5 O' \& k* ]0 e% l3 L, g进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。
6 e% w3 Y! o$ m
; Y3 H$ R2 M2 \; Y

* N8 P& U) p: ?2 w8 ?2 W) B% G[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

下一步，打开你的电脑上的 Internet Explorer。
% ?0 v7 @3 s" f) }' D
如图进入“Internet 选项”


9 u. |3 `# U: q- F- q
5 m2 y' `5 y7 C4 G9 _8 ^. t
& o  N' }0 @. t) h
) g$ r* ^( Z. W3 H# x如图 进入“证书”选项。

  j( A9 Z( Q8 A' B) V. |
8 c5 s+ s) Q, W8 U: E* C- t
$ f' _# l1 `) v; E1 ]$ V* E
2 @3 Z- l9 [4 n在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
9 I/ i0 V, W' P6 {
: p, m6 ^$ n6 b' ?% ]% `+ l
& L# }; G( U) t, [
$ N) o9 }, e0 t. l
/ y' t5 U- o5 e4 r1 I& h
' V8 y1 C3 X. y5 x弹出窗口中的设置，要与下图相同。


( w4 r& N, T2 U0 \


- ?$ g& {1 W2 J
: c5 Z8 @: d, D3 B3 O' H% Z密码是登记时填的PIN，我用的是12345678
/ l1 F0 ?" c: R/ v) m
# u5 B3 ]6 v( n$ v
3 }) y6 |) u1 C2 l" d# M( A/ I1 o

给文件取个名字，存在一个文件夹中。例如，我的文件名为1

# V) U! |: `* x7 u
) l1 N4 A, U% [$ M5 R# K: U6 G
& ~! o. A) \5 @, h9 a! m
6 s9 x, p7 n3 |% M

出现“导出成功”，就算好了。

) r* o# @  i1 I1 N% k; N

momo

下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
2 E& X* }6 o, P& b  ?9 G/ G( {; A
创建一个新的连接。
6 B/ N1 Z6 ~4 z1 X
5 N3 Y0 h+ t1 W  T# p
/ X6 M8 w9 I3 `
$ i' S9 P3 m$ R6 Y( v# R# q6 ~
如图设置。

! O3 N0 X3 p* x3 k


- k: Q, n7 u  k1 D* P

4 @+ y) S* K/ M$ z

完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口

' Z( q/ z) ?( ^$ Q2 A
9 J" c5 v8 a& H7 G  r# y* ?
在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
* s/ H/ P6 m% d4 x
然后进入“属性”，设置如下。
7 V0 C: k$ O. S8 P
& `$ l* ^" S$ }# L2 N* e
7 ^2 i7 E$ O6 y; G( o/ V




单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”


8 P; u, r  m6 g! Y# R# ^& R$ Z' [$ f
7 W* m5 h4 g) y
设置如下图。


- V  {; w+ N/ W% ^6 o2 y' j; i

然后点击进入“高级”


5 n& x% j$ N/ i% G; o

  T% J" k' [& M

以上所有窗口都“确定”，就可以了。

momo

+ \3 z5 @7 I+ `' t; Y7 Y下面将要把证书导入系统。
1 G$ ~* r0 A* e4 q! L9 Q
6 u1 o4 S: C3 h& I0 b1 ?- a6 F  b点击“开始”菜单，“运行”




- B; D  F; o0 g$ t+ q* `, z在“运行”窗口中，输入mmc

$ \6 h: C5 W% w5 }& L6 }
  |! Q9 c: a7 _! V

+ U2 z: c6 p; l+ H7 k: Q7 G1 A将出现下列窗口。


5 O$ Q! b( \9 l( |
/ R' ^" ~. Q1 S% I9 O0 G: l
8 t1 c8 ^+ U: C* y  [0 j如图，添加管理单元。

0 R# Y8 U7 G, a1 z% p) o; V
& l% @/ I9 n* |7 J  M
0 T9 a- C/ v) E& f0 r. c
' L7 ?" ?% a+ P8 p1 T2 {如图找出“证书”，然后“添加”

+ C9 e8 B/ T7 S+ |, q3 S

8 W9 z% i* U( T9 A对新添加的证书做如下设置。

" c( c0 i; \2 e# ^0 S8 b; {, B
, @6 m1 M9 ?* Z% M1 W/ H' d7 X
1 U& d& [! c# m3 z0 U) z/ M* O

完成后如图。
6 S8 e; e" S- C! A

+ d5 Z: e" \$ j8 u- ^; H+ P

momo

' X% ]( H* p& m$ o
9 a* `; t- s) h$ g$ {, |9 R下面导入。

左键单击红圈所示“+”
: [, n/ V, f8 M$ J( @

  U/ _# Z7 N$ h( p) D( U+ f
7 |! F& w) ^; @出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
1 o- _% U0 N3 j% a4 i7 v8 {5 q4 T8 L

% }, r0 \9 {* M5 n( ?+ H; S
, \" m5 l. t: B; B" l; S, l8 U



这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
5 S) J* A' p" F6 A4 j
: D% m/ ^1 K  t8 G5 O




7 l. W( l, ]. }+ Q/ E0 d
我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
6 G% n1 h2 G  a7 T
: x9 x! w: P& M- w3 q5 E! r0 a" R4 p

  a. x; a' M: n  Y$ m# @5 _' c
下面是密码，还是登记时用的。我用的是12345678
% @6 |7 J- e/ [! w2 O

) Y. C1 ~* q8 B0 h, f# l
. O$ o* X5 e. V3 S- {5 i



) r1 m* E4 M% H& q5 t* M
$ q# m% j3 l* ]* u如果导入成功的话，会出现下图。

2 s: h8 H; w9 D* z2 O( K


% [0 ]+ c7 Z) G  v6 E
! o3 ?$ k0 |& Q! Z' u最后检查一遍，全部证书是否都已导入。
$ _4 v7 c) ?# K
1 o, t+ ?& B) J: _8 z+ \在“个人”的“证书”里，应该有带有你名字的证书。

' v! F! Q7 ^! e5 c" b+ {& {

5 Z" u6 _: ^" e1 r6 d" i在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
( d6 K- g3 @+ E" i5 g1 }" L
0 ~/ M4 u! r/ t% p, T2 D2 m
4 F1 n- T1 p" m
6 G5 z8 I+ t4 C4 W* p% K
在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。



6 f1 m! `# U7 j. O这样证书就导入完成了。

momo

$ b. F9 W5 ^9 b# L
最后是浏览器设置。

打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。



* ]& i/ U; Z3 k; r& X0 J7 i( O
) E& X) J  H! A* S* a3 ]& S* d/ V
$ N9 S# T$ H! _( B  t这样就好了。

momo

下面试一下，能不能上网。
: Y; l9 A( k, \/ t; H* `$ \/ n8 j
# }: ]! ?  w* S0 l: f2 R+ X双击桌面上的图标

5 z: K! _. R# z3 u+ o5 o出现窗口，用户名是Thoska上的User-ID
' e' f* ?4 `$ a密码是在图书馆上网时用的密码。
' `! M2 B- Y6 q5 a然后“连接”。

这样就大功告成了。
, B3 P( k9 p4 E) t4 w- h) U, \, G& q

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。