FH 无线网络证书 安装步骤

momo

鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

# r! z8 n& U1 m) I% X2 |" r我的系统
  E. c5 O1 ]! K) |


' z) ~# t5 K& J1 o" T! z) n首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
9 _+ ~0 j% M  N; O" T按照上面说的是一定没错啦。
1 N; N8 W2 g& k; [; x7 ?
现在开始正式步骤：
: n+ `6 q0 S5 `https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
1 Q! u& F7 O+ c+ v进去以后，点红圈标识的选项：“Nutzerzertifikat.”
; N; L' g! ]% v, m1 ~2 i
4 r( C. t# f3 a# ?+ X

接下来是填写登记表格。

E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
$ s& Q/ }- x, I6 O/ V% `  t' {Name 是名，然后姓。
* h' r2 M9 Z1 o. \
, u2 r% i3 p" D4 J5 f- b0 pAbteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
5 Z% f5 O) L+ e9 M3 w2 t
Zertifikatsprofil 要选 VPN 802.1x
3 i) `3 ~0 H; o. W7 h
PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678
+ v# ]3 Q5 g2 S- }+ [( {
下面两行的选项要打上勾。

Weiter。
9 x. K# P6 ~: ^+ \

) E+ F" A& n1 K* x
完成的表格。
; e. r$ k& d. y* B4 m4 u7 i
" a2 l$ G/ c5 W- H确认，点“Bestätigen”.

' v9 u) Q! G' F: F1 o
6 [& w3 Z; ^& @" o" v2 y
" K3 \5 j7 s. w( Q2 Q% M
之后可能会出现几个窗口，如下，一律确认就可以了。
! |' l1 {* F4 e' `



( c8 Z: Q6 B8 m
1 y. D5 {' V! t/ E8 h6 M4 ?: I0 N然后出现下图。
4 u4 u0 A# A) ]点击“Zertifikatsantrag anzeigen”
3 t& B" A5 S0 X9 z9 W3 N4 I" d# h


将生成一个PDF文件。
8 N  M+ ]$ ~, f# c8 _打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。
+ I" t: t8 ?( R) v0 o" `7 h- J
9 x9 m) w$ c3 _1 I/ ~[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

' {9 B* a* s  k1 }5 k
证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
- p  b0 r8 d2 y. b
* C9 w* x2 `3 a& D9 V2 x5 jLogin 是Thoska上的 User-ID

Passwort是你在图书馆上网的时候用的密码。
0 _4 I: v# v; P& c9 q5 n$ _8 v

' c! ~0 u/ w  o. f! Q
5 K9 x( R+ a4 y3 o- z) t带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。
+ p7 |. F9 J1 w: Y* B* \3 Q
/ O" t0 \$ i% Z! {3 K, x( C! n' l有用的内容是这一段：


. x, T/ R) `4 i
$ Q( [$ s$ b5 X3 T
进第一个地址，点击红圈所示选项，把出现的证书保存下来。
9 t" T/ q" z. R  ~

; M& S* a- D: L1 U

- {  e0 e( U+ m( s3 u% l: w
* g: c; y. A6 o2 l6 h
应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。



" h1 F3 n/ S+ M1 D) V9 e1 d/ }

进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。
: q  J0 d3 ^0 J% {


, ?6 [. w! K  f. p' w[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

; s7 U- H: U$ _% M+ L
0 n$ Z3 \  r$ r! [4 V6 n$ `' e下一步，打开你的电脑上的 Internet Explorer。

如图进入“Internet 选项”
$ f6 @% W' `& i/ d* i



' ^8 T- p5 B' P
$ G1 z# `+ h0 G; p: w如图 进入“证书”选项。

+ s# g& M0 T) ]6 f2 U) f' @5 b1 `
% v5 \' p0 ^& v$ X) _$ }
! u. v" t- ]5 Z6 R/ W: e, S6 w# ?
在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。

$ j# V( ?& S4 b$ A! }" w/ v


& m5 D9 }3 ?, O" v
9 y6 j) G; Y1 D3 t弹出窗口中的设置，要与下图相同。
9 c- a. g$ p. n  ]



6 \% H6 `0 ~$ k% n

密码是登记时填的PIN，我用的是12345678



, H3 p! {! _& s$ a0 C
给文件取个名字，存在一个文件夹中。例如，我的文件名为1
- D& w: y5 e2 q

1 f% j) r$ ]" V& m: j9 `
. V1 d' O: K3 k' O& |

8 E/ W6 x7 c3 y$ m8 C$ [. `3 X, v
出现“导出成功”，就算好了。

momo

下面将要使用这个证书。在“控制面板”中，进入“网络连接”。

创建一个新的连接。

1 f; O+ x+ }! o; y2 I, D

, j# j5 R% m, X/ P3 d* A
如图设置。
+ ~. V! _% W9 i% x+ m$ Y. L
- S# W) R* z; B! l8 Y$ I






完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口

; V9 [% @1 v. x' b+ P$ `! ?
" z  K$ Z* U. k5 L, e' }& i8 |
在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。

, s. P3 |! W3 o% T# E2 |然后进入“属性”，设置如下。

- x% z9 E, G9 W3 V' B

) ~1 Z2 h1 f! _1 R4 E: F* T
/ L/ I5 G! i$ e. p/ l


$ F; O+ X! q! Q' Y" v4 Y: V9 f单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”
' h7 z' L; P8 j  K+ s& y+ w7 h
9 H4 ~! K" J$ c+ X
4 m8 Q2 r# j5 r* F2 C

# z' T) ^+ q0 }( r, x设置如下图。

2 g' L) x) J* J/ E


然后点击进入“高级”



0 d  F- s/ }! f3 S) g
! a$ F6 a  }# j2 x& T2 R3 E+ ]
6 Z) T$ {& n6 v) E, c2 O
以上所有窗口都“确定”，就可以了。

momo

, D, Y* Y  y/ h' I下面将要把证书导入系统。

点击“开始”菜单，“运行”
7 Y& r1 L4 u/ M$ e



8 Z# A. D/ A8 Q! k在“运行”窗口中，输入mmc

: E. j& p% S2 K
$ W- |' {2 L" o2 S) M- S
# h: A  B- {4 B8 |9 b: D$ ~
将出现下列窗口。
4 M, R4 H  a# _
0 i( p; B: r; [* C  \
8 }% X) H+ C1 m  h

1 M" R# x% ?/ [, U( j如图，添加管理单元。
, l+ U& |6 q/ b3 ?; c: ~


  V6 n3 k) i( T1 C" \9 n
如图找出“证书”，然后“添加”
8 l' t5 K( G) u) P- P) D& ?" @7 P
! d6 ^- K4 y4 }) f! x0 N

对新添加的证书做如下设置。
+ V( n( n7 _8 [- ^; z7 Y; t& q- k1 T

& @* U; T- v5 U# Z/ D/ T* D: H

0 v' Y% S' P) q. l+ _
0 F- V; X% R; A, m+ x# x9 y1 i! G完成后如图。
7 _8 T8 ?# H: e- L+ j6 ]

/ o: N% [& s: j8 l7 V* x

momo

下面导入。

左键单击红圈所示“+”


* I* r* h  l9 _; D
8 I$ N7 ]# N" A3 W% G) ]出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。


- m5 R) M0 N0 w; T% ?4 g, w

) I( q% ~( {' D
7 o# A; ]1 s" b% o$ A' a! @6 L% x
9 z) M1 `5 ^) d1 I* `" \& @
/ k- M& }8 {8 E- N# H. {这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
$ f5 G" _1 K6 {( U


$ n: b5 {2 v# O8 s# D- B, H
8 h2 d* r2 W  @6 \1 V8 c
+ Z; I# Q3 l7 W5 q

$ Q! M4 m' u9 n# y我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。



+ [2 b  u# {- G3 Y* ?6 ?
下面是密码，还是登记时用的。我用的是12345678

. W: c) }5 m, H
6 Y- W* s, Q9 S9 @* O  K
5 C- _1 @2 Q1 g$ n
5 Q/ E+ }' ]5 }% e- A1 @8 ?
! A$ q4 Z$ @# P$ h% Y


如果导入成功的话，会出现下图。

% `! S6 ~" F) O% z$ x



最后检查一遍，全部证书是否都已导入。

+ g3 z& B. D, A) q  J7 m5 V在“个人”的“证书”里，应该有带有你名字的证书。
2 T) |* p; V! |; S+ T! r" b


在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。

, g2 q; h: I+ a6 L, n

$ M% b$ g: E. L
在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。


$ D* m, c( v8 y" l$ \" q6 k
这样证书就导入完成了。

momo

最后是浏览器设置。
. D+ `) M0 h: y. n
打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
3 L) E: w1 l) ~8 d0 J7 N- e% B5 g/ J检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。

! D! h' h, n3 I+ Z9 j
/ C7 H" F+ l, f% G) T6 x


这样就好了。

momo

: e. S; M5 {# C1 i9 u2 I下面试一下，能不能上网。

双击桌面上的图标
% W8 m) R, r: g$ b$ I+ [/ F9 w; w
出现窗口，用户名是Thoska上的User-ID
7 k' V5 g6 E; z& m- X密码是在图书馆上网时用的密码。
/ e! @, s  B1 ^" Q0 N然后“连接”。

" d: b: K8 t- {1 t" X这样就大功告成了。

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。