Zum Hauptinhalt springen

Anträge, Zertifikate, Signaturen

Anträge

Zertifikate, Signaturen

SSL-Zertifikate

Die Hochschule Amberg-Weiden nimmt an dem TCS (Trusted Certificate Service) , das ist ein PKI-Angebot, das der DFN-Verein über GÉANT bezieht, teil.

GÉANT realisiert den Dienst mit Hilfe von externen Anbietern, die über regelmäßige Ausschreibungen gefunden werden. Der aktuelle Anbieter ist Sectigo. Überblick über den Dienst bei GÉANT: https://www.geant.org/Services/Trust_identity_and_security/Pages/TCS.aspx

Die aktuellen CA-Zertifikate lauten:

Für Benutzer:

Durch die Teilnahme an Géant TCS sind unsere Zertifkate ohne weitere Maßnahmen in allen Browsern gültig.

Um die Zertifikate der Hochschule ohne Warnmeldungen verifizieren zu können, importieren Sie bitte folgende CA-Zertifikate in Applikationen, die keine browserverankerten Zertifikate haben oder nicht mit Zertifikatsketten umgehen können. In dem Mailclient installieren Sie die Zertifikate indem Sie sie speichern und in den Zertifikatsspeicher ihres Mailclients laden.

Import in Windows
Zertifikate downloaden, dann mit Rechtsklick "Installieren" automatisch installieren

Import in Firefox
Extras-Einstellungen-Erweitert-Verschlüsselung-Zertifikate anzeigen-Zertifizierungsstellen-Importieren hier die beiden DFN-Zertifikate importieren. Das root-Zertifikat der TeleSec ist bereits im Firefox vorhanden.

Import in Thunderbird
Extras-Einstellungen-Erweitert-Zertifikate-Zertifikate-Zertifizierungstellen-Importieren hier alle drei Zertifikate importieren

 

Für Administratoren:

Serveradministratoren können bei der Sectigo Serverzertifikate beantragen. Eine aktuelle Anleitung finden Sie hier. Eine Anleitung zum Erstellen eines Zertifikatrequests finden sie hier. Sollten sie mehrere Alternativnamen benötigen finden sie hier eine Anleitung. Wichtig beim Request ist, dass Sie als Organisation "Ostbayerische Technische Hochschule Amberg-Weiden" angeben. Bei Abweichungen kann kein Zertifikat beantragt werden. Der CSR muss dann nur noch in das Sectigo Portal hochgeladen werden.

Falls Ihr Webserver das ACME Protokoll unterstützt können Sie sich auch an pki@oth-aw.de wenden um einen entsprechenden ACME Account zu erhalten.

Import in Windows

Zertifikate downloaden, dann mit Rechtsklick "Installieren" automatisch installieren

Import in Firefox

Extras-Einstellungen-Erweitert-Verschlüsselung-Zertifikate anzeigen-Zertifizierungsstellen-Importieren hier die beiden DFN-Zertifikate importieren. Das root-Zertifikat der TeleSec ist bereits im Firefox vorhanden.

Import in Thunderbird

Extras-Einstellungen-Erweitert-Zertifikate-Zertifikate-Zertifizierungstellen-Importieren hier alle drei Zertifikate importieren

FAQ