FH 无线网络证书 安装步骤

momo

8 O2 e7 z! ?1 w9 L: V9 L
鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。
- Z5 r3 `. n$ h' {' g2 ?  P; ~8 \& ~
& d1 j. I& t) B; b0 c5 y我的系统

4 C3 J4 t* T  h0 X4 ]4 _1 O/ w( u

首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
按照上面说的是一定没错啦。
7 M! P" G- y- U; X
现在开始正式步骤：
9 r. ^2 Y" K& E- }https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
进去以后，点红圈标识的选项：“Nutzerzertifikat.”
+ \( C) r: h6 y( z9 ?9 h

" a7 g8 J& X) q& P- |* |
, T, s6 B9 S7 A7 M) @9 j( A; a接下来是填写登记表格。

! ^+ I1 v. E0 }/ T- P. e/ pE-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
Name 是名，然后姓。
7 {  v6 H7 y' H, `4 a
Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。

1 d: Z+ ^# h' ^+ ]+ EZertifikatsprofil 要选 VPN 802.1x

* r, R7 `$ P2 Y* b' o& RPIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678
! |4 w% g" E' D
9 W1 J9 c0 }. S2 a- |' r' ^下面两行的选项要打上勾。
3 b; ?, O2 V& L7 P4 J, V* V; }, y; G
6 S6 V5 s" ], M8 c* CWeiter。

# n* x( }- x! F: V' o, L
7 ^' U9 M4 \4 e% f0 a# V' W2 d
完成的表格。
4 N: |: r' m7 \- u& z1 R
0 V6 J2 t. d9 n8 d: i% q确认，点“Bestätigen”.

' i* e" \; J# j7 Q. f' l+ w7 H

" {4 M% y3 h& A; r9 [
  y0 N$ q* @2 b1 F; M1 d之后可能会出现几个窗口，如下，一律确认就可以了。
) H3 c, e+ v9 T/ O

9 f; H3 t6 t) l2 E: }


然后出现下图。
点击“Zertifikatsantrag anzeigen”

- g/ n2 N; m( A9 }
* Y5 J8 m0 I% |/ T$ O
3 E4 ]7 \/ X( }: V; ?) K8 ?将生成一个PDF文件。
打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

: C; r! M6 _1 q办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。

[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

" J1 C2 `0 a: l$ z& A) J
证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/

Login 是Thoska上的 User-ID

6 H" z& M  ~( @. U, e  q2 ~Passwort是你在图书馆上网的时候用的密码。

" ^4 u/ h* d# s
  c( ]1 C; C- J4 M( x9 |, Y
; k# [9 B- u# L0 K0 N带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。
4 \3 ?5 A, Q3 u0 H% z" ^& w) v
2 v1 `- d. R; Z& E, J' U/ _有用的内容是这一段：
4 K7 @) H& d# [! s. R7 v+ o

7 J, N, U% B) z% f9 y6 W) t# B

进第一个地址，点击红圈所示选项，把出现的证书保存下来。

: u7 y8 S: j; D9 p: H# L
" c0 y) |; r" |; H' y) g# i" R1 `0 X
# P8 c; P" r4 e' C
! J2 m& ]6 ]/ M9 i8 z- ~% V

4 ]1 r0 z; D( i; x3 P# O, x应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
/ Y, ^0 W: H$ I" s- ^7 [
& Y7 D2 @- {; W4 P( a$ v

- i* M1 q6 |# _) K' {/ O
7 X- ?' U* L3 G" j
! V/ X6 j! {8 g+ j* [3 a% @进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。
1 G5 H3 _8 a3 T7 s5 {9 A
6 P; H4 P6 r% y/ ]
/ u+ [  O7 P8 {+ B2 A' s* s& m
$ e. d6 I# c, t" w3 N. N[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

下一步，打开你的电脑上的 Internet Explorer。
; p1 [/ Y7 a" x3 V
如图进入“Internet 选项”

: p. t2 V2 j0 K  M& l



2 Q( \. p; z1 \如图 进入“证书”选项。


. `: Z3 l, T  K3 m, H+ a
$ E; ^. ~8 `% `" U/ y1 E
在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。

: o6 f! D" G. t9 K


3 p1 A! A5 Q# e7 e( h: d
弹出窗口中的设置，要与下图相同。

8 n& @  S$ `/ a


; A( X' a- ?1 N: r% v: {2 X
8 u+ c; e3 G* L
- g+ d) ]8 R5 e4 p$ C( h密码是登记时填的PIN，我用的是12345678
1 K5 A. M' [% W! j# {* \% ]
2 U1 D$ B0 X. o5 h: W

' M2 C8 K: V& y) U& K% T. V& I6 n
0 b+ ^' e5 h' T% p) J2 D6 \给文件取个名字，存在一个文件夹中。例如，我的文件名为1
* B+ @9 O3 m3 s& `7 }
* c" @+ u$ g% V) u4 Q




出现“导出成功”，就算好了。
" r& d$ |- r# a7 v3 {0 k

momo

/ d" P; c. `; E2 L: n! ~
" R! o" ]: R+ a0 ]5 k1 b3 ^下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
8 X$ e  ~0 _- g) u( Y5 E. p
( E  n" Y& Z8 h9 v  W& ~% ]创建一个新的连接。

* _) _/ k9 B" c% m
: B% T$ c2 p& G4 n; o

如图设置。

1 e' y1 L6 g4 {. U

  z9 w. Q# ?6 y) r# v8 U



# b, `" B: @3 R' U0 T
完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口
6 T  r0 V2 M* p) r& ?


在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
; i- [* H$ a1 a7 q5 S
然后进入“属性”，设置如下。

! {% D+ ~# C) C( }; }" `

* G. G2 w; p: D6 ~$ j0 U5 z* A

9 {! b/ A+ N( V' m& C
) S3 _' Z# Y5 ^0 N! V
单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”
8 j3 i4 F" ~2 A  n6 ~
/ g2 f- _% p; T2 M, O# j; G* B
& R( U* v3 b# ?+ {, S' A% z
9 A) a. t4 K6 Z( r
4 V- T, A* X% ]7 C& P$ e设置如下图。

9 Y! C- U3 w, u7 f
! y( _1 E+ T- m8 Z3 _) i& j

) B3 I" q0 [! L# f- T然后点击进入“高级”
* O' E% W2 E. @- ~( X) I& w5 c


4 X( k. O7 N/ z: i& I) U9 }5 g

% r2 u- }! F# W
以上所有窗口都“确定”，就可以了。

momo

% i" e8 [" w& u) H/ a+ y" Q
下面将要把证书导入系统。
  w: p- r- y+ ~5 j2 x
点击“开始”菜单，“运行”


) Q; O9 B) B5 v. Q% o
6 A% O  |% O3 T1 S3 N2 N
  ~- M- B1 n' i  o: P4 s) D( W在“运行”窗口中，输入mmc
8 `5 f1 e$ |$ [; ]2 P3 ^: R$ G


. ~/ G6 w/ J; f7 m7 [1 z6 y- `
将出现下列窗口。




1 M4 i4 B' S& x4 z8 X如图，添加管理单元。
9 J' [6 B* K0 N, \( _4 {5 f" y

0 z9 X  N7 h% m& o  V& v

如图找出“证书”，然后“添加”

4 d6 S4 W9 i/ U: U1 t* r

对新添加的证书做如下设置。

' T4 j- _. U, N0 W

7 t# @, Z/ M5 c
' {* u7 q8 U# c6 u$ q9 T8 G
完成后如图。


1 B$ n( |" N3 h$ T6 t: `

momo

8 N7 b) J" y9 ?; d* m; Y
) P! P% a5 f! Y/ f: Z下面导入。
+ m$ ?9 `4 w: f- k- ^% q
* Z) [- B1 w( Y8 J* x- Z* M左键单击红圈所示“+”



* m0 f, b0 W3 K! f  `出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
8 @6 q% x. W6 Y5 v; V1 |# R! z9 r* _


7 W8 R; ^% m8 K1 v, l( u
$ [  Q5 Z6 D0 `% D  H4 C

, L) w4 `' v, ]' J1 Z
4 y# {6 w" U* s" Q+ U  w8 ?" ^0 C2 o这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
3 v; h: q% ]1 T" v
. A8 Z) ?" M4 W1 m
1 M6 o' h- \4 U4 t& x4 p! H
4 U$ C3 X3 I! n( L; i  L$ R

8 h7 u9 C9 z6 `) L

我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。



9 k. {; b( K% L2 M% F6 I: c, K; k
2 p4 {" f5 {+ ?' V9 Q下面是密码，还是登记时用的。我用的是12345678

5 n" a* X) B, b3 B! u* _

* r" d* ^) E' O" a5 S6 m/ O

- ^, i/ G% c% F; l9 }2 H- ^; P3 X


$ {. N& _- u+ X) B" w如果导入成功的话，会出现下图。
" f4 s/ U& S7 H. z/ b( U




. o% ^  O& W7 O' m5 L/ \+ k6 K. ?最后检查一遍，全部证书是否都已导入。
# c" k& L& `, N: }
在“个人”的“证书”里，应该有带有你名字的证书。

$ T7 ?0 x4 i/ N0 V
, _8 R/ M* B% K3 {& J  h
/ e# {3 L! K6 U& J4 E/ ~& m2 \* D. @8 y在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。

+ a5 i* U% s: j8 w, o! j
. s' M4 G- r, x9 v' j/ F! L
5 q0 T/ }# S6 Z( a3 c
在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。
) L( N& m# k) Z9 E

- I5 q8 O2 q& C  f' A
这样证书就导入完成了。

momo

" c. m, ~6 k# `+ o
最后是浏览器设置。
- ?! O/ I4 W; P" g
' n7 @6 J* V! D0 y1 h" b6 h! [% j打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
3 [: p2 [5 O; _; @- u检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。
6 c% C" H0 k5 |7 V& I: z
" \; I' f4 @8 g3 B# `


* g7 M. }! O; s0 ^0 t, Q
这样就好了。

momo

& X7 Z4 g3 s$ \7 Z# B. X& d; M  ]下面试一下，能不能上网。

双击桌面上的图标

出现窗口，用户名是Thoska上的User-ID
密码是在图书馆上网时用的密码。
  J: w- \+ P) o6 D然后“连接”。

这样就大功告成了。
0 P. [; d1 Q, \) N. I- z! |

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。