FH 无线网络证书 安装步骤

momo

: q# ]# ~5 v8 E7 o$ {; C
鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。
/ S0 j; ~/ {* {! T
2 N' e$ {! z2 n$ ~% W我的系统
# Y3 T1 [3 x0 p4 P# _


首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
按照上面说的是一定没错啦。

现在开始正式步骤：
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
- y  S1 F( p% V, l+ K6 }5 ^进去以后，点红圈标识的选项：“Nutzerzertifikat.”

  q$ o6 i6 A5 p+ Q
- J# f2 I% u+ l0 Y  b+ T+ _
; B! O. ?% n. l1 h" l, V) s接下来是填写登记表格。
& F: K3 v, Q( m
0 h% O' J# L( A1 y4 c2 P& ?E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
# S1 h# [: N( C/ LName 是名，然后姓。

% U7 Y$ p$ r; m) V/ O) ZAbteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。

% H. D& Y2 O4 k$ A+ p( dZertifikatsprofil 要选 VPN 802.1x
3 E5 }) S$ d& {6 }7 c7 G
PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678

! e* ]6 a  Z7 N下面两行的选项要打上勾。

) n( o, j1 r# T: c" i+ _Weiter。
) ]+ R0 ^# Y$ m' ?3 J, E
# j, |5 m8 w: X- T7 d7 N* q0 F# i, b

4 F' R% k/ S! e: V0 s完成的表格。
( ~0 }8 J2 V' {4 H/ B# m! ~5 ~" [
确认，点“Bestätigen”.
' u( T( _, d# p0 B



$ `! q& q; w' a( X2 ~# N- y6 m之后可能会出现几个窗口，如下，一律确认就可以了。


2 T& Z$ h4 s& J5 O


% ^. K6 I% u, k4 o然后出现下图。
点击“Zertifikatsantrag anzeigen”
$ F" R$ c4 I) t& H' ~$ m2 u
* k2 o& e: I: C/ ?: N& M  p
- z5 `: @' C" w
  N8 O# f4 s& S3 K- P9 X将生成一个PDF文件。
% T/ ]2 }6 u7 b7 }% V, l( P打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。
/ G# t+ P/ Z7 d0 Y* ?
办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。

[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

+ ]1 o; b) O; }+ f2 a# W$ g& [
3 G, R5 J8 l* B证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
, v: I% }2 ]! a2 q) H  F
Login 是Thoska上的 User-ID

* S* i7 D7 l: G1 MPasswort是你在图书馆上网的时候用的密码。

3 w8 W; d1 A4 o3 f4 b
: r& ]1 n8 w, H. K! H7 S0 V0 o) ]! G
% d) S# h& W5 @* Y' D: d7 n: t# K带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

1 K) N# [2 d5 e1 T; I. D/ j; C有用的内容是这一段：
6 N+ u. K" a( t" F: p4 b
: c9 O$ {+ O5 B, f
/ a- U8 v8 j! z$ A: Y4 s1 |: y3 n% O
; l: A4 C7 I" Q+ {; Z8 }
- @$ O* [4 h6 U8 E进第一个地址，点击红圈所示选项，把出现的证书保存下来。

4 c0 Z* Y  G3 r



, g* B+ c5 h" V6 V7 [
应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。
' k# T  K9 Y( _& z6 N

- M1 u. Y' |/ B3 H! p4 ^3 ?" J

' _/ H4 e1 z7 ], T; \8 M( @
1 c5 Q; E" D9 G进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。
; h, F. x1 j! i- o% K* f
1 P/ h/ ~3 E1 r2 z, E4 U/ @

7 o4 ~5 W% e) Q- `- ^5 d# l  R[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

下一步，打开你的电脑上的 Internet Explorer。

! K5 V% u# a. K7 h如图进入“Internet 选项”
" }# t) ], B) o+ w# j7 D1 r( L



9 X1 ~. W/ G, v4 O
" J0 v0 ~1 u' w如图 进入“证书”选项。
; I4 b! f4 Q6 _. q( G+ ^

; {& z! p, l3 q5 ^% g5 ~

* l7 M9 m$ ?, d在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。

( v3 U9 E. F4 L) n4 S* d) \
4 r2 y: ^/ V: c! z& d3 ]6 Q
  N3 o1 D( R$ ~: R: t2 U  q

弹出窗口中的设置，要与下图相同。
- ?2 h4 O0 M1 s9 u# B3 M

; a$ P& h; s# u3 l# v4 o% }3 t$ S) @6 K


8 v# U& W! Z% P8 E3 Q
: L( ^) Q+ d1 n+ d密码是登记时填的PIN，我用的是12345678

" y5 `6 f$ R3 }7 j7 C; K% Y# E# @
5 N. ?3 }9 b4 a$ c! D

给文件取个名字，存在一个文件夹中。例如，我的文件名为1
" P0 ~' }  t8 k3 F$ `. q: t1 F
3 S$ P, B2 @  B
/ L  c! j2 _% Y9 m" b

+ I2 O  v2 b; Q* s- y% N
+ X5 C& i) v4 O( O; G$ _
出现“导出成功”，就算好了。
7 `1 S+ i/ d  _5 q% _/ a; H* U* k% k8 [

momo

下面将要使用这个证书。在“控制面板”中，进入“网络连接”。

创建一个新的连接。

- I/ ]2 `; B' M! G. k1 U, j

; G9 c( x) o5 @, L( {6 k
如图设置。



/ b# t$ I" X0 w0 u3 \/ _
6 E6 P: ?% M% h5 j



! f9 g" ^% i# f" g2 S完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口
) H6 I% d# j) y9 V4 M


在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
: ]* Y2 [7 @9 a9 p( S( R1 q
( I( {# N& G: J% ?# i2 S  E然后进入“属性”，设置如下。
2 a7 L1 z- F$ B! D. ~8 n


. i7 n  w& i. k+ j5 z



单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”
. v: L4 m7 b; q5 z; h2 l; Z+ ?
. e5 Z2 j# L0 {( ~+ B% @" D( T* \


设置如下图。
9 B: W# u; E8 i; y' T. N
8 {+ n. o. G5 c( f! \: Y
& f# \8 V! F; e/ y
  @7 F6 w/ w/ |4 c8 ^6 e
( B+ V( q. D- {) ^3 E; q然后点击进入“高级”
% ?, e0 P* Z1 _1 M. U& w& O
/ \* L/ M7 ?6 ?% m* T
; M& ?0 Q" \  I! b, p6 @8 R) S. Y
" L& G$ o8 Z/ o1 j! C5 O, f) X
/ ?' m/ `/ S7 j' B$ h7 U
8 ?/ x' X  s0 c* ^9 T7 P% l$ I
! C0 e9 G( i* M: i' T* ~" k以上所有窗口都“确定”，就可以了。

momo

! w9 g( ~; h0 w2 X+ p" F2 p5 i% s
# c* G- g! l& j9 P2 k下面将要把证书导入系统。

$ O3 G" @: Z/ U+ @, k- g' |* b, S8 l点击“开始”菜单，“运行”

( u( a7 a& \  W- T* _

9 z% W& V2 j" F
, H4 ]+ q: h+ O/ Y/ T在“运行”窗口中，输入mmc
- ]0 M2 {' ~6 K: z
6 m, o2 T& U! }

6 ^  }' i, Y5 D' a! q
) T# l$ W! R! W1 q6 [2 h将出现下列窗口。
- b7 o. s* f! W* D
& }4 M' }9 O3 f. @: n! s4 Z
. |" ]) d5 h1 n# D$ w# ]& h

如图，添加管理单元。



2 `% g6 E9 i8 V. H! c
如图找出“证书”，然后“添加”

  M  B. y& ?( h

: {3 N6 g3 g! O. Y! e4 h对新添加的证书做如下设置。
$ a  T$ |; [& ]) H


: u; m, N# M% c% C: o

0 w$ Z5 Q+ a* o" F/ i( J0 Q完成后如图。

momo

) C& _6 {+ F& `7 g! A
下面导入。

. Z3 N! B2 F: g0 m左键单击红圈所示“+”
/ [8 J, I; b! c' [9 s$ l0 ~5 r
; f) |3 T7 D5 q% G, y9 U! }7 S

出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
* }) I7 T. n1 w

4 \8 X4 ^0 d1 j3 H  _# L& {- _/ }, [2 u

1 x4 W8 z9 r# k' n. ~1 ^
+ b7 j0 D1 j+ k  M

这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
% f- v, u+ c( A
" M* z1 c0 z7 b. r$ z0 z- B0 f- a

  _8 V: b' P( k+ L

" v2 k* ]: l0 f* i3 u4 |

. ^' Q5 [# h8 l' Z我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。
" N4 [1 Y7 R& ~$ M% s  U, H/ \

# B' y& K3 }9 n% N, i. T& u- a
; y/ O( K5 K3 @; w3 v
下面是密码，还是登记时用的。我用的是12345678


8 C+ x1 }1 c- p1 H1 w

1 q4 A) Y& T  h  Y- n$ ]9 K
7 O+ O/ s9 }: ~3 N6 ^
* r; X3 t6 v+ f
. |9 e# n+ b; q+ p! S' N
# u5 Z. h4 }+ L) i  @$ s. N1 i如果导入成功的话，会出现下图。

6 q* r9 V: A3 u. i
2 w/ E8 d9 n6 l* [8 s" W
2 d, _- Q3 Y, u9 O2 r- ], P, v# O
6 f4 P" F- {  M) g4 u- a8 T
最后检查一遍，全部证书是否都已导入。
3 {) s! h8 ^, B# H
7 {2 D+ j2 y: n  e; `1 e在“个人”的“证书”里，应该有带有你名字的证书。

9 T* R( Q3 ?- e- L

在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。

* w2 p) ^& B+ h6 P6 y


) \$ E% N: y/ \, f' ^. a4 W( v7 ]在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。

3 S! h5 i$ b  V5 M# ^5 p$ H& p
. G* t4 q% Q6 N+ Y
5 L$ g# m! G$ z3 q- [5 Y这样证书就导入完成了。

momo

7 p) k% W& ?( B  W! U
# K& H( l4 b4 {7 F' O" |最后是浏览器设置。

打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
2 J- D  c6 w& y7 F- V) N3 O检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。
5 v$ _$ R1 Y/ d" Y  ]
  U* g8 R+ n0 D4 ^, p9 F7 E' m


5 Y1 ~8 W0 j+ \! T1 w
这样就好了。

momo

& t) X! ?6 W# n7 P" I% E  y
下面试一下，能不能上网。
. I4 @. q6 y1 `
5 X4 n" V2 C+ c! G: v: H1 n. A双击桌面上的图标
$ f2 p6 A  F! b* P9 D; w
出现窗口，用户名是Thoska上的User-ID
密码是在图书馆上网时用的密码。
+ c7 A! }$ p) ~7 O, ~& u% B然后“连接”。
% ?! L- G2 }" }- ?" U- R
这样就大功告成了。
$ m  ]+ q& l( V6 e2 @; I
# F7 t# @' q: E- t. b

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。