FH 无线网络证书 安装步骤

momo

1 T8 ?- C  {$ [  z鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

我的系统


3 S% S' i% C* G  j
首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
按照上面说的是一定没错啦。
  n6 ?8 b, Q1 f: K
现在开始正式步骤：
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
* K+ I8 h0 T2 @6 ]进去以后，点红圈标识的选项：“Nutzerzertifikat.”
2 w' s9 y1 ~6 s5 S3 A/ X


接下来是填写登记表格。

E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
0 \! C+ v  R: V# d5 dName 是名，然后姓。
! O$ P, W% K) W9 w5 x) `
: P( q* {+ p/ QAbteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。

Zertifikatsprofil 要选 VPN 802.1x

PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678

7 f( {6 T  d% h7 F( a下面两行的选项要打上勾。

/ c+ m" I7 C: D# Z! N6 X# j$ S/ ^Weiter。
) i+ r* u% Z* q/ y. [9 q- ^% k

0 Q. T5 Y: B  T5 E% A
完成的表格。
5 P# K/ p3 ^! ]4 B+ @3 V* n5 C3 v
确认，点“Bestätigen”.



* e, S- c' J! a' z5 l- @6 {. ^$ k
5 P+ d3 s3 U4 U6 v9 N之后可能会出现几个窗口，如下，一律确认就可以了。
! }: @, G5 f+ B$ t


* Z2 x+ x' B7 O/ G1 H. C
2 D+ k3 M$ H0 C9 t$ O
然后出现下图。
点击“Zertifikatsantrag anzeigen”
  y# G: ^7 d8 ]8 R  X
2 T: S1 k- q: e% B3 b# Q/ Y' A
* U% F) o3 Z0 t* M- ^" f
将生成一个PDF文件。
打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。
( V0 x5 w: y# ~$ [! b) N
. l3 s# |0 ?% w" i, t$ ^* c4 W4 }办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。

[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

+ J6 g/ f; \% J% g证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
$ W& q& f# ^3 I# ~
1 G: A$ u, C7 b" x6 k, l2 @) ULogin 是Thoska上的 User-ID
: |2 i' G5 k- y0 A9 v" s
Passwort是你在图书馆上网的时候用的密码。
) j0 l3 m% B: d5 }

4 A% c/ O# L. f+ E: w
5 X+ O2 R9 V( ?* u" g/ D带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。
/ O& K- v: m+ \
有用的内容是这一段：

. A6 G! H9 v2 o/ F; P8 x& A$ ?

* l, d: j% u& Z0 x9 n5 ?
9 ]- U# W3 D% g进第一个地址，点击红圈所示选项，把出现的证书保存下来。
# o) @: N* x- x8 ]9 k  }

: C$ [! Y3 G# r: Q


1 J! r9 L7 e; }
# p5 P/ g2 q% y8 i8 C" q应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。

! R+ {3 l( ]5 o' s& f# i% w
1 Z% t& U9 e" c) ~
9 c. A  y! V, Q  f

进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。
5 J3 ^5 A8 ?# n1 W7 X; t9 R

9 G: r( n$ s  B( O) J+ b- y
) g' h; Z) j# U) l! Q5 [[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

+ z+ |+ f) w4 K! Q
  J. B+ E$ m0 G下一步，打开你的电脑上的 Internet Explorer。
, b* C  i! _6 i" y0 R; h& Y" `- T5 |
如图进入“Internet 选项”





7 w7 r, @6 M0 K! E5 [( j如图 进入“证书”选项。
% F# }0 n4 o0 k% A: D! P
/ j" X% g9 v2 q

8 Q# V. K' k! |* l) Z2 M
' {6 j# J2 c# O3 p8 q: N2 ]在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
! X* r0 o8 ^8 w1 g6 b" [

9 t5 |8 A$ d3 {
( ^& L; M; Q' B3 u  c- ]8 V' _2 w

弹出窗口中的设置，要与下图相同。

/ n1 n! ~+ P6 g; s: ]% Z( ]




0 C. E6 N0 l: S3 F/ Z' {密码是登记时填的PIN，我用的是12345678

; |, F8 K- ~: f1 p/ w


2 W* G$ O5 A! }1 d5 v0 v6 F2 S/ `给文件取个名字，存在一个文件夹中。例如，我的文件名为1

  C% i6 t8 f! c& T. }% c

/ W0 f- f7 c8 ?
/ W9 P! y$ H4 b0 Z- x3 _; ?

5 z7 n) |% o7 [' Z2 l5 x出现“导出成功”，就算好了。
' i1 ]$ g: _* |2 r( A2 Y9 p: \
: J) K+ ?- m, b. ?$ ]

momo

& p' F; f9 l3 d. A+ @
下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
+ c& j& o+ M: R
创建一个新的连接。
2 z( Q& `; Y  U
4 p, [; q9 o& u$ ~9 z9 ~


如图设置。


. A. l7 ?& m/ e) e





6 a7 h6 I5 h' t7 h8 |4 n完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口
& x; \8 I! A2 s: u# z% ?* l

% Z+ t  k/ u  x! u1 H7 n& R
在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。

然后进入“属性”，设置如下。
" n* ~8 H$ _2 m3 A( T, U
/ ~  ]7 @4 a/ a+ M; x4 \1 _

( q- r3 _" E# U' }! r



. X# g  L* d" q( h& z3 o9 e单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”




1 V$ ~5 W' I6 p# g& p设置如下图。
" R2 j# m9 U- L, \  O. _: J

0 u& i" T# @9 E& J9 C

9 U( ^7 A2 d0 ?/ `; \0 F然后点击进入“高级”

- I" f7 c: B: P. u% @2 J



( d6 v# Z6 E& R$ `, R9 t3 I& C9 X$ s1 S
+ L/ Q1 W0 B5 G以上所有窗口都“确定”，就可以了。

momo

! H1 \5 r3 D/ J* r9 Y$ {
下面将要把证书导入系统。
  a7 ?/ M: d1 X, R2 f
点击“开始”菜单，“运行”
/ l; ^! Q( z2 z! j  [8 a6 {; G

" }: C# N3 Y5 P

在“运行”窗口中，输入mmc


9 b  C8 c/ @+ ~+ `
0 y6 V( i$ Z4 @# H
' a" [% F% e) w: f3 U将出现下列窗口。
( p  }  S! }* s% h$ n4 x4 P
% d9 J9 H8 d( V; C0 [) z% Q, P
' l0 P- I+ Q+ s4 \. Z+ L- M
- n+ |; `( }  V) D
. P: q) q- }1 d: w. N0 T) m如图，添加管理单元。


4 v9 x# I+ L. ]3 S
7 I/ I# u; I; ~, z% I, ?, d
1 s* }) B9 J7 W+ d如图找出“证书”，然后“添加”
! x# U6 j( S0 b. v5 Q' z
! i5 v$ |3 W; {+ S) i) h
( p  A+ T! z3 Y& k
对新添加的证书做如下设置。
4 A" r7 \. c# \- h

/ o2 Y9 j. L+ `9 Z# a


完成后如图。

# v/ d, z. Z0 q- j

momo

下面导入。

左键单击红圈所示“+”
5 k7 g2 \2 O8 c9 E
6 t. P- |$ E# U/ |+ O" [# ]- w
0 s+ u7 D' t" D, j) L+ u. F: e
: r" }. h7 T  R3 V3 ?出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。


- ~$ F0 ]+ c4 A+ l8 }9 ]5 k, j

! f! c2 w& G0 |/ ]6 [7 w' Z9 P
+ g6 C. K; r1 [7 h! W1 {$ R( h
4 d& K3 H; _% U4 X  b
2 _: d7 w7 c, o这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。

( d' l: x, W* D! ?
$ r9 @/ U: Q  }* |+ F! I  C
3 ?4 b1 o0 r+ B8 C
# P! l- U& w$ i! z3 F6 k7 T# B
* O) Z2 l" H% ]4 r7 F$ F9 J

我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。

: @6 ^4 m* E1 v& B' c- Q  f0 F


# c2 I# X4 V, y6 @6 w$ m下面是密码，还是登记时用的。我用的是12345678
  X1 N7 a) Y. R, `( k" v* \
5 g& D0 k1 ]) w8 G
/ X4 G, @# X8 F* ]/ I
6 Z- K1 Q! p" o( @; z2 J
7 N+ F* b2 N$ M& F9 X9 }- N
9 Q$ Y5 F  L4 J# a


如果导入成功的话，会出现下图。
8 _+ h" [3 D0 {0 n: A' H' S


4 c6 s' H5 h+ V
2 K6 d- u2 T' m4 C& ?
7 I7 F: m, D, E# v. F最后检查一遍，全部证书是否都已导入。
; d0 m( n$ r  W
( K5 k; F# u0 ^4 i; b在“个人”的“证书”里，应该有带有你名字的证书。

# a" ?' w; B7 u' a! ^
& N4 r1 l1 d' J) V
在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
( P, D9 I4 N' Z4 [" C+ R8 n
1 D0 z% C; {$ \) E& f; q$ h+ h% Z


$ B" e' {3 S+ ~在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。

# B- B4 [+ @7 Z4 g- q
; s' b9 N, O6 t6 q* E+ q. g& n
这样证书就导入完成了。

momo

( Q! B) q5 @5 d+ ?- d! i6 ]1 j  r最后是浏览器设置。
! _3 H6 n: ^1 q7 \4 K! v* z
打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。


4 D  r7 x) C0 @2 y, l, l
7 w4 l1 p  }0 U, F% R" r3 b5 h

这样就好了。

momo

下面试一下，能不能上网。

2 N/ }3 x, S& Z* y. w* v双击桌面上的图标

& M8 c9 Q/ n$ w( P出现窗口，用户名是Thoska上的User-ID
% Q  W+ f% t" j8 l3 Z. s/ y密码是在图书馆上网时用的密码。
然后“连接”。

这样就大功告成了。

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。