FH 无线网络证书 安装步骤

momo

7 y% \0 d- L% c- D" v
鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

) D6 Q! b) z/ W" [8 m我的系统
, ~4 \! m. k& i! A


首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
按照上面说的是一定没错啦。
5 g6 K: J  {+ u- A
. T$ o' L# Y" z" G& c现在开始正式步骤：
$ U9 \5 \) B2 N# C5 B& B, Zhttps://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
/ M! i* W% @* q7 f- Q3 k进去以后，点红圈标识的选项：“Nutzerzertifikat.”

) l1 \+ S& }& S; D

) F0 O. M1 O1 V8 Y" H7 Z, p% X7 |接下来是填写登记表格。
7 i+ r7 }' |/ R1 X
E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
Name 是名，然后姓。

Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。

5 o( L# t0 q$ A* D# uZertifikatsprofil 要选 VPN 802.1x
3 I  h( G" E( w7 @
6 y9 F1 ]& w1 Y9 v) E8 pPIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678
( `3 ^! G' s% X
5 K0 B7 [( g/ ^# G+ d+ m下面两行的选项要打上勾。
' {: a. u" D! m7 a
Weiter。
+ ~3 _; A1 f( m1 [

$ e8 O3 n' g9 K1 Z3 a* Z& u
9 h: @! `; T+ m8 c/ W/ ?9 b完成的表格。
1 j' O+ E# u! N- e
确认，点“Bestätigen”.




之后可能会出现几个窗口，如下，一律确认就可以了。
: U# N9 e% Y) j$ u. S! q

# g' Y" t8 S5 F! v: v% H2 m) f$ T
( o1 h6 q  H$ j& u) @' D

0 }: K8 c+ J  w' y/ a! @2 C2 N然后出现下图。
4 `- ?6 T+ B, E! z' N点击“Zertifikatsantrag anzeigen”
. N& f& S* L& c* Z6 T/ @/ }0 Q( P
+ ]9 a/ j& x' w( Y

将生成一个PDF文件。
打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。
# u4 N5 K0 h& j5 t
- C& P2 q" g! o0 R* D: m办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
& L$ b" P: _; u5 J  U* k
[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

' }6 I% m' {/ W9 i2 ?# u* |1 E3 \
证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
- W* O9 z( q$ K, v
7 J3 D- ~* `6 R4 @Login 是Thoska上的 User-ID

% U) z" `! D* q5 ?5 U$ B/ g* dPasswort是你在图书馆上网的时候用的密码。

7 [6 k- {. @4 ^
* N9 T* u7 _/ T* I4 L3 V; H
" }$ g. P$ [( _7 Z7 o6 s" `4 f+ ^. k# |带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。
9 @- Z' _/ H# }3 b; g
. B! t2 q6 W+ n9 b# M! N有用的内容是这一段：




进第一个地址，点击红圈所示选项，把出现的证书保存下来。
. H0 u" W1 s5 Z. N' {
2 ^$ K5 y0 Y1 _0 m6 C4 i0 v1 Y# u
) m) l& N0 f! e) C/ O+ L) G* f- [

3 \$ I/ \8 Q. \+ t3 a! [8 s2 x2 r! S
+ U+ {# `: d; L* P  W, r
- c7 M3 M# u+ {% C  B- p& P! m应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。

3 s# b/ y3 }* T" b# b, @

% U1 G! t( I* J: G7 F

进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。


) v5 r# B5 ~; h7 s2 ^- M9 W
; u: j. P. h* z6 Z, Z[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

下一步，打开你的电脑上的 Internet Explorer。

如图进入“Internet 选项”
5 P2 k+ {7 J! f- B/ A

4 V! ?) j% e: {4 v% y7 u
, M2 ?9 W" P7 t: }2 A

5 b* _3 R# i. V如图 进入“证书”选项。


- N+ {% H" ?3 P0 q2 w5 s* Q% p
1 x! Z% Y; e1 \1 `. ?* ~7 f& U
# u! b" W# u% |在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
: \7 |8 \" Q  \7 W3 u$ O


5 e; e7 a/ T1 n0 S

弹出窗口中的设置，要与下图相同。

# Y( F! R6 ~- m. m' @


% O: ?. ~, ]3 D1 {

密码是登记时填的PIN，我用的是12345678
2 v1 S9 ]; ^1 W- i0 q$ C



. R% {6 [; d6 o+ b% e* w给文件取个名字，存在一个文件夹中。例如，我的文件名为1
" b: F* J' X: e' ]8 d
4 \0 B! ~; Z* F
. @/ s  r* z# y- }1 X! ]

/ {( s9 S& L. {- M. k) [0 q, B4 J; L
: l3 W7 `. v1 @* m
出现“导出成功”，就算好了。
8 @, O) r$ ]& a

momo

$ G! [  C/ e: E2 P" m
下面将要使用这个证书。在“控制面板”中，进入“网络连接”。

创建一个新的连接。
5 e! T+ G6 Q1 o9 h
8 m5 [9 V3 n8 B: i7 [+ g9 U

) S' z5 r. m3 u- L" x+ s' ?  O
如图设置。
2 _& v# o8 d) X* t4 N! |6 x

$ s# E& e, ?& ~' l+ c





# f8 K4 G4 j3 H' v完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口



在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
! D7 _' i1 M9 i; u2 c
然后进入“属性”，设置如下。
$ \% p, s, Q& n; ~



" Q/ Q. H( f% L$ ^. b% [" n
7 \, r% _# j6 H: @# o- V8 q$ {

单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”
2 ~* o! o5 o- O7 _3 ?, O! w

9 g0 V3 |" {5 u3 o! M  y1 _
$ ]8 c  n7 i! J) a# r3 R
1 p7 }0 ?9 \3 s4 Y设置如下图。

+ ^) v2 v) i/ Y8 a! r7 T1 R: H6 @0 o
% d+ g' V+ u/ M% l- z
5 T/ i8 |. \+ K
! z3 w2 {& a& M+ h! R3 t* q然后点击进入“高级”
$ I7 B9 {$ y+ q0 L8 }; M$ N
3 B3 L, S7 l* Y  E4 Q- H



& b. J4 [3 |9 Z2 H, H# R
以上所有窗口都“确定”，就可以了。

momo

" {! A9 ?% \; U
1 \! p5 s0 E( T3 r' C下面将要把证书导入系统。
4 K) k: s. q: [  g
4 a: f0 x0 }7 v9 u' K8 M5 W点击“开始”菜单，“运行”


9 \$ G4 d5 E6 |

在“运行”窗口中，输入mmc
/ [5 W# W/ j! V0 j; P

* M! }! l5 {/ Z1 B2 g

将出现下列窗口。
4 K" l& H$ O2 o- v


, k, }7 e2 N3 a# ?2 _" u
如图，添加管理单元。




+ S& F5 W/ ^2 F) X, c如图找出“证书”，然后“添加”
3 [/ ~5 Y; l2 E5 |# z


9 V  s9 Y! e% `$ v8 X对新添加的证书做如下设置。


  L$ g" {4 D5 ~6 M
% o! E" @+ s0 R0 j

完成后如图。
, [7 e# z) v2 G3 E4 z* |  r. m* _9 [
& k$ D4 T2 F1 c2 g) n

momo

1 C  S$ U$ J# K  Y, C下面导入。
5 {  Q' d  {3 j$ E7 L/ n% G) W
9 y& Z, `1 U9 ?+ [* N3 E左键单击红圈所示“+”


( ~, N! N9 J- P: j6 x: ?8 F
1 g1 b. M$ R8 q2 W出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
- j2 Y4 S0 `& [! M+ R
/ W% j0 B7 ?9 N, n; E: U( V0 [


% H8 }$ P% K1 Q& O# t


这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。

$ R9 _, k2 V3 E2 e' j( F9 }




2 Z! Z7 N0 ]2 b" k
  o$ E1 o0 q. j' N% r我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
9 V: w  ?, l( ~' k; e
/ K/ W$ s; v- Q

) `  o4 q0 l# P- [- L+ e
+ ^  ^+ h# J( L) E/ J2 m" J下面是密码，还是登记时用的。我用的是12345678

+ B) K- g* J, |& \2 k


) j" H3 E& N4 |0 _1 q
: c+ l) L: f# s3 P
7 U: Z5 W5 w) R5 D4 X; y% a' W: Z

' R5 t8 b! G' [% C, `, C+ c3 }4 g如果导入成功的话，会出现下图。

" T0 U' A. L6 k; C2 X
* d) l8 F. Z4 C


' K6 f6 i+ d' b  V0 G最后检查一遍，全部证书是否都已导入。

8 H2 U" g- E) r' Z在“个人”的“证书”里，应该有带有你名字的证书。

3 `1 w# Y. A9 i* J1 I

3 d& L" o$ ~6 [# G在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
7 h! Y3 y4 i; K9 s1 y

; R* H- U/ f# l

. U- q" `2 V# b# i在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。
: F& G( z+ A8 |$ C8 P
& ]- q- f& @/ ?1 g0 B8 G

. ]3 P% p, p* d$ Y这样证书就导入完成了。

momo

. i7 m  M+ P7 b. h' l最后是浏览器设置。

2 o2 `3 @! V6 E$ N3 b打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
6 {0 R1 e. `1 U  T检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。
9 Q$ N# Z5 h, a' X8 e( J7 n
- m& [2 ^( i2 i7 D9 G% b6 \) G
. J0 [1 L# `" J4 U+ O% F
1 Y- I1 j$ L. o% `. A1 z; N

. m5 b% @6 L  V- p这样就好了。

momo

7 M6 D- M' M  X
, R6 o( j$ Y) Y4 P& m4 R下面试一下，能不能上网。
, |0 P- E& a& O0 N! j
双击桌面上的图标

* L1 R- U7 x7 T2 S9 y/ G出现窗口，用户名是Thoska上的User-ID
密码是在图书馆上网时用的密码。
7 \- j0 |; |  }3 Y" A然后“连接”。

" ]- j- |5 R0 ~这样就大功告成了。

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。