...
Zertifikatsbeantragung unter folgenden Link:
https://cert-manager.com/customer/DFN/smimeidp/hsmagdeburgstendalclientgeant
- Wählen Sie über die Schaltfläche "Your Institution " die "Magdeburg-Stendal University of Applied Sciences" aus. Wird diese nicht angeboten, können Sie sie durch Suche nach "Magdeburg-Stendal" auswählen.
Wenn Sie Ihr erstes Zertifikat über Sectigo erstellen, gelangen Sie nach erfolgreicher Anmeldung auf den Shibboleth-Seiten der Hochschule in das Formular zur Zertifikatsbeantragung auf den Seiten von sectigo:
Es erscheint die Shibboleth-Anmeldemaske der Hochschule mit einem Sectigo-Logo im unteren Teil. Dort können Sie sich mit Ihrem zentralen Hochschul-Account anmelden. Nach erfolgreicher Anmeldung gelangen Sie zum Zertifikaterstellungsformular von Sectigo:
Haben Sie bereits früher ein Zertifikat über Sectigo erstellt, gelangen Sie zu einer Liste Ihrer Zertifikate und Sie gelangen über die grüne Schaltfläche oben rechts "Enroll Certificate" zur Zertifikatsbeantragung.
Hier sind bereits einige Datenfelder aus den von der Hochschule übergebenen Daten ausgefüllt. Andere Felder (diese werden erst nacheinander sichtbar) müssen Sie noch ausfüllen:
- Im Feld Term wählen Sie eine Gültigkeitsdauer aus
- Im Feld Enrollment Method wählen Sie "Key Generation"
- Im Feld KeyType wählen Sie "RSA - 4096"
- Wählen Sie ein Passwort, um die Zertifikatsdatei, die Sie im Anschluss erhalten zu schützen (2 mal eingeben)
- Wichtig: Ändern Sie im Auswahlfeld Feld "Choose key protiction algorithm" den Algorithmus auf "Compatible TripleDES-SHA1" wenn Sie Ihr Zertifikat mit einem Mac oder iPhone/iPad nutzen wollen. Auch einige Windows-Systeme sind mit dem neueren Verfahren ("Secure AES256-SHA256") nicht voll kompatibel.
- Vergeben Sie für die Zertifikatsdatei ein Passwort im Feld "PKCS#12 Password" und bestätigen Sie dieses im Feld "Confirm PKCS#12 Password
- Bestätigen Sie im Feld "I have read and agree to the terms of the Sectigo Client Certificate EULA", dass Sie die Zertifiaktsbedingungen gelesen haben und anerkennen.
- Wählen Sie die Schaltfläche "Submit".
- Wählen Warten Sie die Schaltfläche "Download" um das fertige Zertifikat mit der Dateierweiterung .p12 herunterzuladen., bis die Erzeugung des Zertifikates und dessen Download abgeschlossen ist. Schließen Sie solange nicht Ihren Browser oder den Browsertab.
Im Downloadordner Ihres Browsers finden Sie danach eine Datei "certs.p12."Haben Sie nichts anderes angegeben, erhalten Sie im Downloadordner Ihres Browser eine Datei der Form "smime_kryptischeZeichenkette_.p12
Kopieren Sie diese Datei mit einem sprechenden Namen an einen sicheren Ort.
...