FH 无线网络证书 安装步骤

momo

鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。
7 }! R1 n5 ~/ z% H0 p+ K3 p
1 c0 @0 o& l, B( O我的系统
9 k. q1 J0 G0 P8 A


首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
+ e3 i- V, a. {; s( |5 U+ t+ D7 l" W. p按照上面说的是一定没错啦。

( ]/ h7 |  w$ u! O( M" h4 d0 [$ A现在开始正式步骤：
& H6 D" [( k. u/ a" y2 Shttps://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
进去以后，点红圈标识的选项：“Nutzerzertifikat.”

  x% H8 b# V- q* m1 a/ u0 L% S

  {8 i# @5 @) R3 W% I! Q接下来是填写登记表格。

E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
8 X6 |- [: o1 }  T/ P; rName 是名，然后姓。

; _4 S, R0 n& I: ^  f5 m: ^; pAbteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。
; l5 z: L; @; Z+ n2 {8 Z, \
6 f% ?  V: t1 M3 d# |Zertifikatsprofil 要选 VPN 802.1x
) W8 _9 t# U+ x9 {5 K' f% v
PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678
2 b9 }2 C0 I- o; l
( ^# k! v5 g* o# \9 p# E9 b( v8 M下面两行的选项要打上勾。
$ O# G2 o" `& E, s
Weiter。



完成的表格。

$ H5 Q+ W* w& x确认，点“Bestätigen”.
3 z" k. Z5 m6 |; a& P3 F

5 k" B& Z- f, d( G
" t& @0 w% q+ i. }
之后可能会出现几个窗口，如下，一律确认就可以了。

) _2 `) U1 `( I" W

# f  x2 t; d) `# P# N6 [, P' F

, S9 z' _& o6 o; D然后出现下图。
1 S4 }% Y  D2 e3 e% @点击“Zertifikatsantrag anzeigen”

3 c: U; P; k  Q! B1 p( x) a1 b/ v

9 `& x* E1 \5 G" L+ E/ I将生成一个PDF文件。
' u9 N  A; e$ d/ q: _打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。

[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

  v  Z, \0 G' |/ _! M7 r/ D) }3 d
" ~, k$ ^7 V. D% ], @1 O9 J证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/

7 D, C0 O/ j! Q( n4 NLogin 是Thoska上的 User-ID
9 O$ f/ B' Y- j4 y1 \+ ?/ P
Passwort是你在图书馆上网的时候用的密码。
8 x8 L- C3 P6 K/ H2 _' J; z

# t( r3 S. k/ g& D* E
带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。

, B8 l8 e5 G# H- _有用的内容是这一段：

( f, {! e9 j* l( _  V5 k6 r8 Y
- x; F9 x) M) ]1 h$ N' g
/ [* l+ N8 O' t7 u" z( q/ h
7 _( ~/ x9 V- }4 q  [! e, X3 w5 l; i进第一个地址，点击红圈所示选项，把出现的证书保存下来。

0 h4 Y# o) {) O" |* u* O
' W8 |* N3 Y0 j0 y
4 r6 \: b' |. `, d& H  }2 {


应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。

. v$ n( v, P. a& F4 P0 a
: P! Y( o2 K. |$ O: V
% l" W& D* K0 o- N7 ?
8 i  b( k: X+ [7 o8 X' ~8 O* u
. h' |2 V# M1 `& S. Z6 r, x% x进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。



4 G+ f* R0 h# r' r6 R2 C0 v# y, r[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

8 @; \+ V: A2 d
+ j- {0 R( e2 Y9 Y& R7 i. l下一步，打开你的电脑上的 Internet Explorer。

如图进入“Internet 选项”
2 |3 c0 b: ]; r

: O7 }2 w; i0 r# h8 h  C$ A


6 w' t$ ]; ?$ N0 a0 e如图 进入“证书”选项。
/ o. \* P; U, d, s



! i/ Q, D! o( G, v" \3 G9 n9 u4 L+ R在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。



& x- P/ ?. @0 W; B0 ?9 R

/ B! b- |- q/ L4 T弹出窗口中的设置，要与下图相同。






密码是登记时填的PIN，我用的是12345678

5 X, D6 V/ }: S1 ]2 s1 x

9 O1 Q! I9 \3 D8 {
9 [; ]/ g' ]" i; K! R# @- v给文件取个名字，存在一个文件夹中。例如，我的文件名为1

, J" t4 @; u$ g0 y1 v- r
$ e, s# O4 `( q9 _

3 d2 S! Z" l5 z1 e" q  P
- N5 f+ O6 z5 x; W- \+ w* v) q. o/ |
出现“导出成功”，就算好了。

4 u7 t& s! ~6 Y0 O6 ^2 v7 p

momo

7 `9 |2 _: @# r+ k下面将要使用这个证书。在“控制面板”中，进入“网络连接”。

; v- v* x0 ~! W1 F% v* z" g4 O' `9 M4 `创建一个新的连接。
. q' n4 s) q0 V2 B* j! W


, r/ B- Q7 R7 H. ^) i
8 }8 ^5 ^( q5 p2 ]2 D( M如图设置。
- M+ c" d/ B6 l' h5 u5 v
& v: X6 |. a6 I2 M
8 F. m, v" i& ?9 W

% p9 e6 r: H5 m5 ?9 c5 S
. w- p' y3 v( C/ U* R+ ]. I


完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口

7 v# b. l7 D/ Y. j8 A2 G6 P
& n5 R5 o( I- @2 J6 d+ X
( S$ R7 I! Y" F3 V! @在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。
3 s1 D+ S( b* m' u, z% \9 r6 D
然后进入“属性”，设置如下。

, w! H8 x; f2 F2 p/ X" z; c





$ c9 I+ Y" B3 L5 I& S单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”
$ X- H4 K. i  H% H  F( J
3 l" I0 ?# @5 ^6 M% f

) B& H  J* z, W1 N; U. z% e# k% C0 l
3 q3 }! r3 _; b设置如下图。
3 g2 F) t8 s/ b+ y5 F# [

& N# m) ^8 A1 T4 N, u

然后点击进入“高级”


2 X1 f; Y1 N( w7 J: i

0 Y! S; Y, e5 d

7 N) \7 Y& n" K* V7 W' `8 r3 Q以上所有窗口都“确定”，就可以了。

momo

+ T: q& h' X6 E/ m( ]! S: @下面将要把证书导入系统。

, a# E0 M; N3 d6 }' S. G1 l点击“开始”菜单，“运行”
3 D3 z! V: a( a- }9 [0 W



在“运行”窗口中，输入mmc
8 l/ m  _4 l7 b% S
- P8 O& _7 Z' W! o

6 v+ E$ n8 }9 @  j& k5 m2 v
9 H+ G; t4 d7 V# o将出现下列窗口。




如图，添加管理单元。



* `; K" a) B. b/ ^! F, J
如图找出“证书”，然后“添加”

  u9 z: z# N5 S, G$ ^0 R2 q# @

对新添加的证书做如下设置。
5 ?5 S% a6 p( T) y" x


( y$ L! D' R+ d5 C/ B) c
* o" X! i' e* Y! q
完成后如图。
; P0 p  ~: O1 D4 O9 J

  p) J, f% S$ k) G- `& T

momo

/ G* h& H, b, t$ g/ r, _0 Q9 m% e# D
下面导入。
* H8 X2 a/ j6 i2 c; z# s; u+ k
左键单击红圈所示“+”

( @0 b8 a" L1 `5 k* |$ ^
" G+ d9 V3 y( V/ D  t$ f% W
: a) N( o4 `# F% G2 ]" b: ]出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。
& V2 v  s* d. B1 W2 @4 q& I
* k* ^' }. E+ z" e: G) O/ S
2 d3 `# `. }) z$ E4 X6 S
  r/ l1 k5 b% y) T: X8 |
% w5 f; I: t2 k+ w0 k

1 `! `) z: N+ ^
这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
9 O, Z" K& T' |2 t) Q/ {: g1 E: l1 M7 p



% Q1 T0 d0 ]& m+ X) M
7 O6 }) B6 |. [* _( @
$ J- `1 v' }1 Y" @+ B% Y
我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。



! A1 q7 Z/ N' q* `) M, M7 e
下面是密码，还是登记时用的。我用的是12345678



4 M; o) H& W8 ^, c  z% u6 u; e
# a5 t# }" n/ d% \1 Q

* e: h/ z! G8 t9 O0 }( v1 a, _" e

. }) d; O7 G! x5 X7 i( n7 k% u6 ?) y4 U如果导入成功的话，会出现下图。
, M) o* q' l% o  @/ d% H2 x
5 m. W" e( y, ~. T



0 B8 I6 F" p' ]" `6 H; m9 A最后检查一遍，全部证书是否都已导入。
' _( H9 y* a! r! q& P; ^7 [
7 K* V* q+ ?3 Q4 J: b在“个人”的“证书”里，应该有带有你名字的证书。

( e/ Z9 T: X" ?1 _
% `" \5 `: m5 \; t! u4 d* O
$ Q+ {  ~7 N8 U* G, F& h在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
/ r2 i) J5 h4 S

& N4 W$ ?" }) O, ], Z

在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。
6 o) G( m# z& E# X* W
& _  b9 Y4 \: K; ]# \
" }2 D% S3 z# k% s, ]$ ^' n9 Q" q0 E: d
这样证书就导入完成了。

momo

最后是浏览器设置。

" {1 Y9 X, [# X4 o打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
' c7 S/ U4 o1 i2 `! F1 J  L! ^检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。
3 F( U  e; P7 }9 l7 ^8 W
( q1 Q+ f& a. |5 f, \" o" j, i" C
- p/ r6 E0 U2 q6 `1 V* m
% _0 x' S7 u/ K. |5 v1 R- g! m0 H: C

这样就好了。

momo

! e9 ]+ B% v0 H6 E. L2 ]1 C下面试一下，能不能上网。

3 Q. \& ?7 c( O/ _, N- N双击桌面上的图标

3 }! q: W& X6 B$ e8 ]出现窗口，用户名是Thoska上的User-ID
, I; @; \# a% F) V+ v" @, a密码是在图书馆上网时用的密码。
然后“连接”。
' X) z" N4 r  [& S. g  \
( l7 t# f1 }' v  ~2 W  T  ^" G这样就大功告成了。
' e6 b6 V5 l7 Q1 t

atlaslijun

有的XP版本问题，在安装中尽管选择了个人信息交换PKCS#12，但还是不询问私钥密码，致使个人证书无法导入。

jqqofgsm

张默居然成了计算机专家了？！士别三日，当刮目相看。看来小女子别三日也要刮目相看啊。