FH 无线网络证书 安装步骤

momo

4 Z! A" b6 H8 I9 o
鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。
1 P. Q6 Y2 R0 K1 r$ J# o
, K: h' W+ j. [3 N9 H8 z! D我的系统



! y9 @3 J2 |& {$ S" C首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
按照上面说的是一定没错啦。
- B, H0 R* Y8 Z; x# n/ [* K
; n  m; D! H6 g/ @: F9 j现在开始正式步骤：
8 d- r; p  M1 A$ c7 Dhttps://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
进去以后，点红圈标识的选项：“Nutzerzertifikat.”


- J! a: f  `) Y$ N2 ?* J$ {) A7 z
5 J  Z7 k1 W6 h$ @7 Q- b接下来是填写登记表格。
+ A! V% u( r5 H7 K
E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
Name 是名，然后姓。
. l1 u) t$ s8 Q& m4 R6 Z
Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
1 l" c$ t  D8 t& Q2 g$ U8 ^
Zertifikatsprofil 要选 VPN 802.1x
0 z6 i/ v0 e6 m" {
1 X* W4 S; N% s, [PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678
+ |8 Q9 [# F( N8 D, n$ f! x/ i- r
下面两行的选项要打上勾。

$ `. i3 e+ u, H# B- F; w, y# YWeiter。

* a6 I- x: w% \  y
# B( o* J/ L9 [3 Z# r5 Q
完成的表格。

确认，点“Bestätigen”.
2 U. @" H. s) z& i& r5 @. Z

' y! e( g4 b8 ]  J

; O4 g/ e" {, H之后可能会出现几个窗口，如下，一律确认就可以了。



3 k9 T+ |$ J* G7 P

然后出现下图。
点击“Zertifikatsantrag anzeigen”

- W7 k+ ~. Y7 f- C* H
* w+ i$ X$ E$ @) I6 h. y
+ W# r  p) r9 D# @$ a将生成一个PDF文件。
& E% }' P+ V6 s" i打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。

[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

2 c) ], S- H1 [& P" B+ Q证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/

Login 是Thoska上的 User-ID
  S& F5 l0 c$ R& C9 ^+ }
Passwort是你在图书馆上网的时候用的密码。



带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

8 e( O* V# ~) P! A  X: _7 R" X有用的内容是这一段：
1 v2 F; Q3 I/ |# o- n' |8 v; d- Z" I
, Q2 l! ~! |4 x, _# \


- W7 ]6 e$ }& W/ w2 I% r进第一个地址，点击红圈所示选项，把出现的证书保存下来。

6 @" V$ f# X8 y. b3 e1 [+ o

5 a, {6 ^' E1 Y6 C3 ]
5 |4 y5 M! l9 s

应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
2 B, R2 q& B$ y1 _
& K: [& e* N8 n3 K0 e9 j& I, B



进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。


0 o( q, ?" O) S7 n% |8 y
[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

8 K  s$ |1 X0 B  E/ r; E
6 n2 Q# n! w" P6 C- M) i- S下一步，打开你的电脑上的 Internet Explorer。
& ]6 k. u, i0 V6 |) i8 A; Q
如图进入“Internet 选项”
7 h, ?8 F3 O" A0 h! |# L: W1 C
8 G' \& V" s8 i& T8 g
5 J8 r7 u6 h+ m' g, m" k6 {5 i9 t7 @" y
* ~# Z" u* ?: s3 ~: Y
* u+ d- z' x* k9 I7 ]3 l
如图 进入“证书”选项。
- G4 |% x! I6 \8 z: S$ P

* F) U# F% V5 }/ E
( M5 S8 N$ [/ F+ ]  H2 Q
- _( v6 e8 e% U& J在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
9 u4 b8 a/ Q: {( x& }
5 P1 n# c) _. [0 y: r
+ G$ e0 a3 q9 W& J$ x
( V9 f/ ]/ f8 ]: g& B# c! o. {1 Y8 I
" f8 R/ n! n) Y9 H$ S" @  u. V
, A; f% M" L- a: m. i: Y2 F弹出窗口中的设置，要与下图相同。
  ^5 a. h( v% i
4 }5 K0 ~( O6 O& q! ]8 Y4 U" z% @3 A
0 c- @  A+ ^5 p


2 m+ p" m. ~, P. i8 w
0 N* @- i, j- k* n$ j密码是登记时填的PIN，我用的是12345678


( h: S; R; V6 v& y# `
- k! }7 e# d6 E3 D. v3 Z0 q( @
给文件取个名字，存在一个文件夹中。例如，我的文件名为1
) H" L- W+ F: @2 g- j  {" ?8 i


( L+ _! N$ c7 r2 C


9 a+ M! }2 k6 |  n' Y1 R1 b出现“导出成功”，就算好了。

0 C: u' y/ o; i  g8 t4 w

momo

8 T! i2 `# l, _8 B$ z* D% x下面将要使用这个证书。在“控制面板”中，进入“网络连接”。

创建一个新的连接。

6 d% W  D+ s$ R+ ?" j1 n

" T" G- e, m* _" V
如图设置。



. R. f7 d% H; D: v% i5 y, w

  u' ]- M  W2 J
7 s3 f" y+ x8 G- C6 k3 B
) ]8 A1 t5 T/ U4 H; U
完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口



& J% ~& `3 Z. z  ]: @在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
- H5 w0 D$ t* x
然后进入“属性”，设置如下。
. ^( C1 H0 V( \+ w5 H6 O" I
# R  W- x1 ?8 @' R3 O
: L8 O2 U5 q3 d; C9 q




单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”
2 r- ?6 {% c$ c% f" ~

1 ^. o* G, L5 y% f
) U1 l$ z" e( m2 T! r
) P  w9 m) q7 L2 b1 Q: m1 n9 G设置如下图。


6 o0 f! D- e3 I* M+ H2 H6 F) R
  `" ~) [% a, c  h% K
8 ~9 ^) o- |$ T+ h  A- ?( Y( x然后点击进入“高级”

$ Q, [8 l- t7 d/ z& X. t  P4 A

# W6 _) ~! V5 |8 _2 U  r
4 @, |$ F* S+ t3 x2 c7 I' a/ p/ D8 R

% d) H8 n- |8 h; U  c" u6 T8 f0 n: \: i以上所有窗口都“确定”，就可以了。

momo

7 G+ g7 g* l6 `( B" W
8 ]7 i/ O# R6 f  f' i* B' t' g下面将要把证书导入系统。

点击“开始”菜单，“运行”




在“运行”窗口中，输入mmc
& c! T$ I9 h5 {3 a4 `4 L
7 U# Z' e5 Y+ c9 l# l2 F
. J/ p7 B. ?) c$ m6 X$ K# F5 ^

将出现下列窗口。
( g. S& a! }3 N7 Q" P& O2 m+ F
: k+ O' b4 W" B/ l) q* h3 A1 y/ f

  E$ u5 Z0 a; B, D
: S, a* J; J- X1 E4 H% a如图，添加管理单元。




7 @4 R5 k/ p& y" `( W如图找出“证书”，然后“添加”
- o- y( k( L- D+ T' z
5 i" y, M( Z# g! j: o

对新添加的证书做如下设置。

, E2 z1 w8 Z$ p

/ w# s/ h9 d8 V# V1 C
" G2 V7 Z$ g6 l% X. C; H6 \
; c* h2 V2 F; V& [) }6 Q+ J完成后如图。

1 R1 x9 W- N! W! ?  P1 I# e

momo

0 }+ A/ q9 [* s
下面导入。

左键单击红圈所示“+”


' R: m4 k  S" m" Q/ z/ M+ E
( K1 @3 L' e) T出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。

* n8 y' \- ^- c) G* b) P: _
" X& z' l- ~6 J4 Z1 t7 f
5 w* D5 U/ |' Z" X


* y( z. }- K. M% f# h
这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
# c( m% M) V% D1 X

( R$ K* W5 f& a6 R



# @/ s7 t0 J1 I2 p
; g! w) R. d$ G( O+ d6 v我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。

! Y, c" B& d0 i  @& n

6 _) o% l  L* D1 p6 O
. F% d4 Y2 ^! W" y% c4 A0 D( ^- n' h9 A下面是密码，还是登记时用的。我用的是12345678
" k& G  i0 b) z

+ ^$ v. }7 ~* r. y* M- n5 Y; G

( P$ n3 e% m2 X, l' T


9 |9 S; m& P# n0 h) b
# E/ v+ J0 c  N: S2 Y如果导入成功的话，会出现下图。



% B9 @( m& o2 F+ q  G! \( W6 a
# e  ^' H+ a# R. W: W' M8 v% m
8 p; R/ v# y8 P: D最后检查一遍，全部证书是否都已导入。
8 B1 g( J0 z. w. C* w
在“个人”的“证书”里，应该有带有你名字的证书。
* @! a1 n- n. |6 k2 m/ D


8 u3 P+ Z1 y2 N2 `' _( `0 D在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
$ r0 j  R$ s' w# Q. l



: m# k+ a' ?* e, _# {# n在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。
% u+ z! c$ e9 O* A


这样证书就导入完成了。

momo

最后是浏览器设置。

打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。
) B: w8 c$ _7 p8 S4 Q




2 X2 i% K) D$ O3 ?- H; [这样就好了。

momo

下面试一下，能不能上网。

双击桌面上的图标
  E4 _& R- G: r& v
出现窗口，用户名是Thoska上的User-ID
密码是在图书馆上网时用的密码。
, ^* x; G' w. k( s; G0 \然后“连接”。

1 F- v2 b) t5 E/ ]& e: E这样就大功告成了。

  u7 x. |9 d8 b! @" P

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。