德国开元华人社区 开元周游

标题: FH 无线网络证书 安装步骤 [打印本页]
作者: momo    时间: 1.12.2008 15:01
标题: FH 无线网络证书 安装步骤
本帖最后由 momo 于 11.5.2010 13:54 编辑
0 \- F) M  [; c& v8 Z# U* G) A% X
鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。: c& Z0 a3 s% Y, ?

  c$ e/ k& o+ m8 D  E我的系统4 u, k5 @: H* S6 O2 T( V& L
6 @8 f5 I% x, f# [, A4 i. m

- B, U% g" a) \) a/ n/ I# @
2 Q6 Z  t8 p! D* W5 U! @首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/37644 X  s3 O, ?: b5 p3 L' J0 P7 l
按照上面说的是一定没错啦。2 H# W7 A7 P* d/ ^0 a5 \

6 y# W" F4 f* M0 ^% ~6 c现在开始正式步骤：* n- F$ w, ]' o  Y3 Z! b. q/ ]
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。! ?$ Q! c* J! a
进去以后，点红圈标识的选项：“Nutzerzertifikat.”% P# F# r2 j' ^7 s5 m) b; F
/ X9 P7 j  K6 Z$ [: d) b" K
6 x3 f* s+ y+ x4 g8 N6 g, {) S' S5 N; h
, h" g3 t4 e$ s' K; X9 ~% }$ O3 h2 }2 j
接下来是填写登记表格。
+ B8 |: y: {( p/ V* D1 ]  R9 W4 `1 Z/ `
E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de$ O0 `- p/ b/ Y1 s5 [
Name 是名，然后姓。
4 |, E; D3 s7 t2 S# S9 Z* _5 ]' Z1 l( z
Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
( ], Z( b. J6 g9 T) _- V* S. Z5 B% [- l/ M
Zertifikatsprofil 要选 VPN 802.1x
" o% G1 ~/ |2 T) I9 B+ z' N$ J) L9 C: |. j5 d4 K! D1 l
PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678" S* p+ N$ W2 |. U- R

+ `  P; D& T& M5 h. V5 b下面两行的选项要打上勾。7 Y. S; M% t' U/ t6 A

9 \2 y7 `' ]: ?! r7 sWeiter。
! l4 e3 p. K( t5 Z
2 u, b5 G: d5 \. z2 x1 A% F1 m, h4 s' ^/ ?
1 ?( M3 i, g# C" _3 f) ~  L. f
完成的表格。
- Y3 h. j: B% w, J' G; d% m8 }( x6 F1 j- [, n1 A
确认，点“Bestätigen”.
: Z: t8 F7 V! L' q. {9 u
5 y2 F8 U$ d, q* v! O, d, C1 G. b
) r1 E0 _6 A9 M! ^7 N# h8 h/ B$ C6 H/ Z" i# f2 y

/ H: F; s2 G1 q$ ?8 _/ R之后可能会出现几个窗口，如下，一律确认就可以了。* {8 U$ B% W: n  l) ?' W  C: Y
$ o$ E8 T  X- V$ n
6 u+ p, G1 S" ^2 Y

: d1 Q2 {& g3 O: w" p
! k/ J% z+ l5 v& V9 q; X# B# d% O3 e8 K0 N  \- z' C0 \; B
然后出现下图。
+ W% f* n8 R) E9 E# k- ?3 d点击“Zertifikatsantrag anzeigen”3 E- s- P8 i( ?% d; G+ L  E

% K9 Y: k4 p. Y3 w0 i7 o ; _4 v. o% I. j; N1 P" O8 a" a

1 `; [% x: z1 n$ ]5 b5 c将生成一个PDF文件。
" ~# i  S2 ~( k2 I打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。
2 n8 X$ Q4 Y6 v& a7 ?2 J+ X / Y1 R( k# D3 ^. H" E/ w6 k
办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。2 Q& @' t% _: G$ N+ a2 u

/ C) w; m9 ]4 v# Q. d; A[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]
作者: momo    时间: 1.12.2008 15:27
本帖最后由 momo 于 11.5.2010 15:04 编辑
- [% u" K$ m5 w7 ~) H4 p& D  k. y/ k/ m' S- K  X( c
证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
4 l; V+ D: B6 l# B  V) r4 l( i& ~5 e# `/ g8 _
Login 是Thoska上的 User-ID1 }$ }( m* L; R6 X1 q
# q; d5 ^" D9 Z5 R3 f- n! b
Passwort是你在图书馆上网的时候用的密码。# C" N2 Y% F( _

. [  E" R% o$ ?( m  M
2 }+ \" @+ P  F, C/ M" m. [
8 A( d( C7 z& G4 h8 \带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。
8 Y/ K  {' f8 m) q8 Y  m3 |5 S; I' {' w8 m5 n. l9 H+ ~# `
有用的内容是这一段：) h4 H, R2 @3 o+ ]* f

' E0 A& h% Z) z% } ( O: v; S2 c/ Z5 n  D
& `$ x& a. T; z% G% X+ Z

' Y* F0 d  o; |  s& p4 M; O6 v进第一个地址，点击红圈所示选项，把出现的证书保存下来。: A, T2 H% l/ T
: }1 @7 Z% a1 z: I: f  E3 p. A
" D5 v" Q1 V, r, H& E: h; A. ~) X
1 y1 f# B, d% P9 e# T

3 z, V0 ~; n/ p$ {6 z* j/ f3 z, v7 |3 W+ B

2 W) n8 }( |) v7 k应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。) k2 ^2 m8 V# Q- n! N; c6 B
0 T1 b1 S/ S5 H/ s
0 w' c$ w- a8 P9 k* a0 f

% C& j6 y9 l: ?8 d7 f* W7 L, O" w- w/ D1 b' e, g! Q& f& j

2 M5 r6 K( f! G' T2 w7 w/ v: P进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。2 M3 R, C2 _+ Z
! o" C: A# g7 A! T
& N2 m( e) H& q* j0 F* q+ _* S

2 i  A4 D$ \3 j7 V[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]
作者: momo    时间: 1.12.2008 15:55
本帖最后由 momo 于 11.5.2010 15:08 编辑
" m* T: `/ W' j/ G5 U* j3 y; t
下一步，打开你的电脑上的 Internet Explorer。9 I! l* L: }: e! `* K: ]

+ l- Q3 @5 y# s1 C# @+ Z0 B如图进入“Internet 选项”7 D' p/ q  m6 ]: e! y. O
: C1 w: `( a! B* O3 c8 h4 E3 S- d2 ]
+ g# Q  d( F+ Z- n9 s

) Q6 S, ?% [% k+ f( {! R
4 j  }% e5 z1 m$ `" y* ^% [; U5 p
6 _$ P' E! k/ X& G! W: b如图 进入“证书”选项。
2 o( Q! V- X  x% q  `% N8 j& ~8 h5 i7 x2 Z" d

4 s& O, V# f; |3 k; m9 h! q+ a+ l0 x9 J  X3 v

% F9 n& b8 U! ?4 q3 w0 n% D在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
2 l9 |6 z7 `9 K3 e$ S6 `+ _* U
/ l8 x9 ?) V$ V( n. u, e7 k# ?$ c  y0 r( ^( a

* C# h, N+ v, n; k1 r  r. m5 M5 Q* b% O0 N) Y5 ?) c
5 e" T/ c4 I3 f+ i7 g
弹出窗口中的设置，要与下图相同。! Z8 z/ j3 E3 r0 s
5 I: Q: h' z* \- [9 w2 a/ R. y9 U% w

  u: z& r; x. j  ?
: P* f) ?3 C+ P+ I$ K  w9 V" l
3 K( y7 S6 [% O: }
8 `  [  Y8 q  q. b: \
& G! M5 o; A& T! c7 }4 {密码是登记时填的PIN，我用的是123456786 b2 D: {: E% B

. b% i7 V5 k  S) K& n$ ]8 B+ B ( e: Z6 J' u) r6 f$ g5 c0 E& X

/ [3 K  f. m8 m
9 T1 [/ m, x0 o+ a给文件取个名字，存在一个文件夹中。例如，我的文件名为1
$ k$ e3 T& r5 A8 O3 E
) L% J# u% |3 c7 C) C' V% E 1 p( s$ u5 {1 j* |* I6 _! f1 i
# h$ f2 m7 K# e/ Y: E$ V: J
: R: k0 `! K$ T: D

3 c+ z; B) o8 p' W; f8 Z9 K" J6 B' D; q2 v) w, s! A& o
出现“导出成功”，就算好了。
* ^5 M7 S3 W, D4 b) S/ p3 T  v5 v0 k" |% |) t
作者: momo    时间: 1.12.2008 16:23
本帖最后由 momo 于 11.5.2010 15:14 编辑 5 c. x, s1 I0 x3 j

9 `, q8 t, B0 ]& g下面将要使用这个证书。在“控制面板”中，进入“网络连接”。! t8 }& Y: O6 v$ y* u
: E0 c( n, C; L
创建一个新的连接。# ]& `( j0 x/ ^/ F1 ]# T! O
& R9 a/ B- l* \. `

( Z, v0 ~* V$ E/ o6 I0 A  c" ^
% J4 ^2 s0 c! A0 r8 X. Z+ u& c  Z+ d
; X2 J$ R! N3 a/ Y4 D  a4 g如图设置。
; u' I& T. e% G8 Z( e8 m/ l/ \1 f- S

5 Y: P& c/ X: t( P % o1 _$ Y' ^+ m9 ?: P$ d

  g* V7 s. z5 W6 [, x , U; o( H" X( A$ w1 G( H5 {
* r8 ~6 h- Y6 ?+ d* N5 ]1 Q1 c; N5 \
: ~  O+ W5 n4 s: r/ p0 C9 B
; O) \7 N( u7 V3 ^; X
完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口8 N0 w" _  V5 r# r5 G  s
8 U# ~0 V3 L# s

  A. L' B9 h2 w
! f4 w$ p: i2 s, o2 W+ T在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。3 T4 v9 c7 H( \4 `$ t$ e

" \4 r0 U9 `7 X然后进入“属性”，设置如下。8 O; A' Z2 [/ P" Q6 K

0 B1 m# B. c1 { ; H5 x3 B3 N* s/ m
; \3 x0 D* K- z# E, T4 e5 O
) b, z% B% ^& P( s" q# {
+ Q+ G. v# h; E8 I9 X6 G0 G

. D- {  X9 O* w# L
+ c7 }; K$ }3 Y8 s. Y单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”' b- K( c7 E% y

$ X# T2 J6 w6 r2 O( ]% v' D
1 v  g' f1 X0 V6 R1 }9 H6 A% w& S. a, ]- u. D1 ~) Z
7 |1 E3 E; E" @$ @5 K
设置如下图。2 g% a" c" M! I6 f4 \- |2 j: f
- \! ]8 Q; a/ ~% }7 R; \

! T: O3 P; C" k( Q3 K; W' L9 n: G) c) N& N; L; T- Y) O/ O

! P  }4 q2 p- o: ^, u/ p' `0 X然后点击进入“高级”
% E5 V# V4 H+ {& a4 W
. [7 `  Y  D0 [1 A, \# ]+ ^ 1 ^) `2 ?; s* E" V* k" F
7 ~6 P% Q- i5 E# f- V& K

1 x+ U/ l' d0 z# ]( K# F
( i# }& N5 m/ Q, e7 z7 J  T2 B1 ]0 A4 v9 m: l  a
以上所有窗口都“确定”，就可以了。
作者: momo    时间: 1.12.2008 16:39
本帖最后由 momo 于 11.5.2010 15:17 编辑 " Q( C: a& m. ]3 j6 H3 h

* N. \( k7 L1 j2 {* A$ P1 K' X  H: w下面将要把证书导入系统。
1 ?* P& I! l; D7 y1 s& f4 C
3 R- @: y2 @9 ^( I1 P. B2 z点击“开始”菜单，“运行”& m& `* I' H* l$ B7 {- |/ Q

0 F* O, G. r9 F8 H
) o7 Q3 n# j3 J
8 @( X/ n7 i( X& D0 D2 l% N/ l+ k. o+ k) q
在“运行”窗口中，输入mmc% T4 G; X& C! |: V3 z: \

2 Q* S: y  L' y) S2 D' N+ @( q # m) K' j$ n6 Y* e0 A, z

, T& H$ S' u/ z( P' z
8 [, R! k9 T$ _9 c( d2 T5 E# v将出现下列窗口。
1 c" v; v+ f/ }5 n1 _8 o& k9 U$ {/ Z2 z% ^+ M+ p

& E3 ~8 }! @( \: L: U' g* p
$ _1 P1 X" L* ?# K" V9 o  W8 n- n
如图，添加管理单元。# B! w' x/ B# f; D

- B) ]: Y5 B; ~4 ~9 Z
, b; D, C% W* n( a
- A% Q* f. v  a2 ~" h
9 d1 G# `, o+ a如图找出“证书”，然后“添加”6 m: Y, u; n& G: l/ s
! P. G1 ~! _) R

4 J: ?6 f% s( V6 A
9 K' }( I6 a% V1 Z/ O& s5 P- l1 \8 A对新添加的证书做如下设置。
8 X! d8 b4 r$ b) o+ ]' F% ^
, I6 \$ a+ |& T, E ) b5 N% B; }4 }% Z4 }

; }+ d1 d# X0 _7 g
  u" l' F+ O& z1 R/ |
; t, E8 t& T6 |. e+ v# O4 |完成后如图。* U2 K8 V/ U, b
# @; A( m9 @- A8 j

4 o7 t- C& t3 y
作者: momo    时间: 2.12.2008 10:33
本帖最后由 momo 于 11.5.2010 15:20 编辑
1 n$ K4 ?% U2 I$ x# m7 a: [
1 Y8 s  C* V5 W' F) s下面导入。
8 d3 X2 S+ J! S) U! N- b  R' I% S. C
左键单击红圈所示“+”0 r# [+ e9 x. v! f* i7 O+ u

3 q1 S. C- T" r0 p3 `! S  ]$ w
6 `( b+ |: q$ ]: t( Z% o: B6 G$ D4 f6 y# ]' j0 o# H& ^; N* }) ^' X
出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。2 `8 U4 B/ P2 ?5 u' `

' e& D  M' D$ G6 m  ]- j" `" ^4 ]4 \6 p) J8 A, `0 M
2 g/ P4 a# V. e0 N

5 y2 t; {5 X2 a- W# a8 B6 x# \) W7 ^3 }

( O1 w8 B4 I# G( S
0 l7 |9 E3 O9 @这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
* a2 f9 g! K. |$ C8 I8 t
1 Y) q5 p2 T( n" s$ |8 O7 ?, c0 E" t: }- F# t+ ]' p) |% w; s0 f

  y) b3 p; Y- L( Q
1 ~. y3 j. m' z  j3 S& u+ ~ ) u( o0 R  M% d: T
3 n% ]9 C% Y- b; C- ?( v! z" L! _% M

0 l* W" z) C* @/ N+ {, p. L6 d; L" s我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。2 [$ p7 H1 w  P. S  ]2 z
% M* B9 Q2 x8 m" A8 O- Y) k

: M# m! _1 P7 n( u
& }. e. z6 ?: w: p1 T/ I' W
* b6 f# z) k! X; T下面是密码，还是登记时用的。我用的是123456781 @9 t- ]4 _) z* c4 l
5 l: R2 D3 D5 i5 C4 [
  D& a  u8 V& X: ]3 U

7 D- V: w2 `( E' `; i4 u  I1 B6 {8 b, k1 \

7 a! h) I, _% E! b  X, H5 F' n$ O
) Y4 |) Y) b$ p0 l' x4 x& j" r" Y8 j, x9 n3 H" b0 p

0 x0 n" E2 d9 s6 N如果导入成功的话，会出现下图。
0 v) B0 X" [- E- k/ r3 Y, |- }3 _2 ?- i

& g) q: Z2 r$ K. w: T8 T# D7 P 4 j: n9 Q* d8 h, p$ P# N
3 |* I$ h. [9 C3 X/ m" T5 m* u! b, u
& g3 D/ B  y$ s
最后检查一遍，全部证书是否都已导入。) y) v6 {* h. Y4 u- W
' c7 u; S/ z4 c+ F
在“个人”的“证书”里，应该有带有你名字的证书。) F. H+ ?  `6 ~( {5 T' U* _

1 `( r& D4 R  z+ z* W3 n
# x8 T6 \. v0 [2 x% d
0 t- d( f; z5 Y在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
) J" ?+ _- [' R9 a5 _( [& v/ R  G: |5 i% a6 J

8 w/ l6 c3 B9 M) U6 p ! V6 G8 D2 b; V8 ?/ u

$ D7 F1 M4 ^+ ^0 g在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。! p. h+ r5 N! e$ Y

% H  {% q8 p3 T" v
' V* v' Y+ [' |$ S& B1 ?1 M: l+ v- X
* P" c. o. [+ U6 l3 E! t这样证书就导入完成了。
作者: momo    时间: 2.12.2008 10:58
本帖最后由 momo 于 11.5.2010 15:22 编辑
! q, D! k1 u0 V) L4 I% v3 S' \: t$ \) I4 V9 G/ g$ o
最后是浏览器设置。9 Q- n# u  ~& Q" X/ P
/ @9 c7 l/ k* N5 Z" M6 Z8 w, r
打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，) i, ?- m* ?/ M2 p  Y6 |+ r
检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。  U' m. U# x. N- q# U

7 W! z6 [4 N" W# z+ V
. E2 J( @7 R3 S# c& [2 {4 A/ v  b; J4 C; y  A; e% ^  i6 G

- i- D3 J! i7 ]" ?& B
# l. y% h! `0 p. |" {这样就好了。
作者: momo    时间: 2.12.2008 11:08
本帖最后由 momo 于 11.5.2010 15:23 编辑 # q, S5 z4 \" B" H8 I/ |
2 r8 ~& J5 e# z6 J& Z) {
下面试一下，能不能上网。
7 K+ n& s1 A2 N+ s' {1 c
* O/ C; _+ Z' n7 |双击桌面上的图标
% c+ H" K" x+ x9 K) l, | ; B8 q$ U  b6 r; h' d" F1 U
出现窗口，用户名是Thoska上的User-ID
' I4 i2 ~) x% N) b2 d! ^. \$ e5 k' h: i2 Y密码是在图书馆上网时用的密码。$ H3 e% n% P3 _4 Y5 e
然后“连接”。8 d7 B% ?9 g  J$ o9 U$ j, f. B0 J
8 B. }  C$ V3 _. ~* t8 I3 O# i
这样就大功告成了。
) i+ b# v+ d3 f* g) S) `
1 l) o# Z4 G! l( ]  r
作者: atlaslijun    时间: 2.12.2008 17:08
有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。
作者: jqqofgsm    时间: 29.12.2008 22:36
张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。
作者: aaaaafdga    时间: 21.2.2009 00:38
默姐写的很是详细啊。。。。& b9 x8 r* V- v5 P, ?
我宁可在家上网了。。也不想去学校了
作者: 细细粒    时间: 28.4.2009 16:50
昨天收到的email，打开第二个链接的时候老是显示有fehler，试了好几次都不行3 R0 A' a8 o. ^: m' v
不知道是为什么
作者: Hengshan.wang    时间: 3.8.2009 12:03
功德无量啊
作者: leiboss    时间: 30.9.2009 21:16
辛苦MO姐了啊
作者: momo    时间: 11.5.2010 14:26
学校无线网是不能直接上QQ的，需要设置如下：* \4 M  \& Z; i/ G% o9 f

- H# M/ E! ^; }  h# I打开QQ登陆窗，进入“网络设置”。  @$ v/ x: Q: h+ x6 u7 m' h
填写：
; b" S9 }  s3 c
% W) o9 }+ `$ r! m8 X1 n4 Y# K6 Gsocks-proxy.fh-jena.de. X6 ]+ \) J$ O, }1 J) H
socks5
  \' m! K6 k* w! tport:1080



欢迎光临 德国开元华人社区 开元周游 (https://forum.kaiyuan.cn/) Powered by Discuz! X3.2