E-Mail-Zertifikat beantragen: Unterschied zwischen den Versionen

Anleitung
Anleitung
Informationen
Betriebssystem	Alle
Service	Exchange, Mail und Zertifizierungsinstanz
Interessant für	Angestellte
HilfeWiki des ZIM der Uni Paderborn

Aktuelle Version vom 10. Januar 2025, 12:17 Uhr

Zertifizierungsinstanz

Allgemeine Informationen

Siehe auch[Bearbeiten | Quelltext bearbeiten]

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: zim@uni-paderborn.de

Wir sind umgezogen. Sie finden das Notebook-Café gemeinsam mit dem Servicecenter Medien in H1.201.

Wir sind zu folgenden Zeiten erreichbar:

	Mo - Do	Fr
Vor-Ort-Support	08:30 - 16:00	08:30 - 14:00
Telefonsupport	08:30 - 16:00	08:30 - 14:00
Servicecenter Medien	08:00 - 16:00	08:00 - 14:30

@@ Zeile 10: / Zeile 10: @@
 |keywords=ssl, zertifikat, ca, zertifizierungsstelle, verschlüsselt, mail, email, Informationssicherheit
 }}
+{{ambox
+|type=content
+|text=Auf Grund eines Anbieterwechsels könnnen aktuell keine neuen Zertifikate ausgestellt werden. An einer Lösung wird bereits gearbeitet.
+}}
+<!--
 {{ambox
 |type=speedy
@@ Zeile 18: / Zeile 25: @@
 |type=content
 |text='''Haben Sie eine E-Mail-Adresse mit der Endung ''@zv.uni-paderborn.de'' ?''' <br>
-Dann können Sie keine E-Mail-Zertifikate nach dieser Anleitung beantragen. Melden Sie sich stattdessen bei der Verwaltungs-IT: [mailto:it-service@zv.uni-paderborn.de IT-Service].
+Dann können Sie keine E-Mail-Zertifikate nach dieser Anleitung beantragen. Melden Sie sich stattdessen bei der [mailto:it-service@zv.uni-paderborn.de Verwaltungs-IT].
 }}
 {{ambox
 |type=notice
 |text='''Benötigen Sie ein "Gruppenzertifikat", welches von mehreren Personen verwendet werden soll?''' <br>
-Bitte die funktionelle E-Mailadresse, die zertifiziert werden soll und die dafür verantwortliche betreuende Person ans IMT unter ca@upb.de melden.<br>
+Bitte die funktionelle E-Mailadresse, die zertifiziert werden soll, und die dafür verantwortliche betreuende Person an das ZIM unter [mailto:ca@uni-paderborn.de ca@uni-paderborn.de] melden.<br>
 Dabei muss die betreuende Person entweder
 *  die Adresse als eigenen Alias im persönlichen Uni-Account haben
@@ Zeile 29: / Zeile 36: @@
 Das Gruppenzertifikat wird der betreuenden Person überantwortet.
 }}
+== Info==
+Wir gehen aktuell davon aus, dass wir vom 7. Januar 2025 bis März 2025 keine neuen E-Mail-Zertifikate ausstellen können. Vorhandene Zertifikate sollen bis zum Ablaufdatum gültig bleiben.
 == Persönliches E-Mail-Zertifikat beantragen ==
 Wenn Sie Ihre E-Mails mit einem E-Mail-Zertifikat der Universität Paderborn signieren möchten, können Sie ein solches bei der Zertifizierungsinstanz der Universität beantragen. Dabei handelt es sich um S/MIME-Zertifikate, die ausschließlich zum Signieren von E-Mails genutzt werden können.
@@ Zeile 35: / Zeile 46: @@
 == Was ist zu tun? ==
-* Im Serviceportal anmelden & das neue Zertifikat beantragen.
+* Im Serviceportal anmelden und das neue Zertifikat beantragen.
 * Auf die E-Mail von Sectigo warten und E-Mail-Adresse verifizieren.
 * Den Zertifikatsantrag vervollständigen
@@ Zeile 51: / Zeile 62: @@
 <br>
-<li> '''Gegebenenfalls Personendaten anlegen'''
+<li> '''Beantragen'''
+<br>
+Beantragen Sie das erste Mal ein E-Mail-Zertifikat bei Sectigo, oder möchten Sie Ihr vorhandenes E-Mail-Zertifikat nur erneuern?
+<bootstrap_accordion>
+<bootstrap_panel heading="Zertifikat erstmalig beantragen">
+Falls Sie das erste Mal ein Zertifikat bei Sectigo beantragen, müssen erst Personendaten angelegt werden.
 <br>
 [[Datei: E-Mail SSL-Zertifikat beantragen 01.png|links|mini|ohne|400px]]
@@ Zeile 58: / Zeile 74: @@
 <br clear=all>
-<li> '''E-Mail-Adresse auswählen'''
+'''E-Mail-Adresse auswählen'''
 <br>
 [[Datei: E-Mail SSL-Zertifikat beantragen 02.png|links|mini|ohne|350px]]
@@ Zeile 67: / Zeile 83: @@
 <br clear=all>
-<li> '''Einladung senden'''
+'''Einladung senden'''
 <br>
 [[Datei: E-Mail SSL-Zertifikat beantragen 03.png|links|mini|ohne|400px]]
@@ Zeile 74: / Zeile 90: @@
 * Sie erhalten nun eine E-Mail vom Zertifikatsanbieter SECTIGO.
 <br clear=all>
+</bootstrap_panel>
+<bootstrap_panel heading="Zertifikat erneuern">
+Falls Sie bereits zuvor ein Zertifikat bei Sectigo beantragt haben, liegen die nötigen Daten bereits vor.
+[[Datei:E-mail-zertifikat-01.png|links|mini|ohne|400px]]
+<br>
+* Klicken Sie auf '''"Zertifikatseinladung senden"''', um ein neues Zertifikat für Ihre E-Mail-Adresse zu beantragen.
+<br clear=all>
+</bootstrap_panel>
+</bootstrap_accordion>
 <li> '''E-Mail-Adresse verifizieren'''
@@ Zeile 142: / Zeile 169: @@
 <br>
-<span style="color:orange">Empfehlung:</span> Speichern Sie die Datei an einem sicheren, externen Speicherort ab (z.B. in Ihrem privaten Netzwerkspeicher des IMT).
+<span style="color:orange">Empfehlung:</span> Speichern Sie die Datei an einem sicheren, externen Speicherort ab (z.B. in Ihrem privaten Netzwerkspeicher des ZIM).
 <li> '''Zertifikat installieren'''
@@ Zeile 156: / Zeile 183: @@
 <br clear=all>
-==Zertifikate verwalten==
+==Zertifikat zurückziehen==
-[[Datei: E-Mail SSL-Zertifikat beantragen 11.png.png|links|mini|ohne|400px|Ansicht im Serviceportal]]
+Ziehen Sie Ihr E-Mail-Zertifikat zurück, wenn es in fremde Hände gelangt ist.
+[[Datei:E-mail-zertifikat-02.png|links|mini|ohne|400px|Ansicht im Serviceportal]]
 <br>
-* Im Serviceportal erhalten Sie eine Auflistung Ihrer E-Mail-Zertifikate.
+# Klappen Sie den entsprechenden Eintrag im Serviceportal auf.
-* Im Verlustfall können Sie hier Ihre Zertifikate zurückziehen.
+# Klicken Sie auf '''"Zertifikat zurückziehen"'''.
+<br clear=all>
+==E-Mail-Adresse wechseln==
+Falls sich Ihre E-Mail-Adresse geändert hat, können Sie diese vor dem Beantragen eines neuen Zertifikates ändern. Noch gültige Zertifikate müssen Sie jedoch vorher zurückziehen. Diese verlieren dadurch ihre Gültigkeit.
+[[Datei:E-mail-zertifikat-03.png|links|mini|ohne|400px|Ansicht im Serviceportal]]
+<br>
+# Klicken Sie auf '''"Zertifikat zurückziehen"'''.
+# Klicken Sie auf '''"E-Mail-Adresse wechseln"'''.
 <br clear=all>
@@ Zeile 174: / Zeile 211: @@
 == Bekannte Probleme ==
-[[Datei:E-Mail SSL-Zertifikat beantragen 12.png|rechts|mini|ohne|350px|Windows Zertifaktimport-Assistent]]
+[[Datei:E-Mail SSL-Zertifikat beantragen 12.png|rechts|mini|ohne|350px|Windows Zertifikatimport-Assistent]]
-Problem: Fehlermeldung '''"Smartcard auswählen"''' beim importieren des Zertifikats unter Windows.
+<br>
-Ursache: Sie haben beim runterladen des Zertifikates die Option '''"AES256"''' anstatt '''"SHA1"''' gewählt.
+'''Problem:''' Fehlermeldung '''"Smartcard auswählen"''' beim Importieren des Zertifikats unter Windows.
-Lösung: Erstellen Sie ein neues Zertifikat und achten Sie darauf, dass Sie '''"SHA1"''' auswählen.
+<br>
+'''Ursache:''' Sie haben beim Herunterladen des Zertifikates die Option '''"AES256"''' anstatt '''"SHA1"''' gewählt.
+<br>
+'''Lösung:''' Erstellen Sie ein neues Zertifikat und achten Sie darauf, dass Sie '''"SHA1"''' auswählen (Siehe Punkt 10 in dieser Anleitung).
 <br clear=all>
+== Weiteres ==
+* Die S/MIME Zertifikate sind '''nicht''' dafür vorgesehen, PDF-Dokumente in Adobe Acrobat zu signieren.
+-->
 == Siehe auch ==
 * [[E-Mail-Zertifikate]]
 * [[Signierte E-Mails]]