Nutzerzertifikat

Aus HSMWiki
Wechseln zu: Navigation, Suche

Zertifikat für digitale Signatur beantragen und nutzen

Die Hochschule Mittweida ist Teil der PKI (Public-Key-Infrastruktur) des DFN und Zertifizierungsstelle für die Angehörigen der Hochschule. Damit haben alle Angehörigen der Hochschule die Möglichkeit, ein persönliches Zertifikat beim DFN zu beantragen.

Die Zertifikate werden von der Hochschule nach Prüfung der Identität des Antragstellers freigeschaltet. Zertifikate werden nur an Personen ausgestellt. Das Verfahren zur Beantragung eines persönlichen Zertifikats muss von jeder Person selbst durchgeführt werden. Mit Hilfe eines Zertifikates können E-Mails vom Absender digital signiert werden. Digital signierte E-Mails geben dem Empfänger die Sicherheit, dass

  1. Der Absender der Mail verbindlich geprüft werden kann
  2. Der Inhalt der Mail während der Übertragung nicht geändert wurde.

An den Inhaber eines Zertifikats können verschlüsselte E-Mails gesendet werden, wenn dieser seinen öffentlichen Schlüssel bereitstellt.

Die Beantragung des Zertifikats geschieht auf der Seite https://pki.pca.dfn.de/hs-mittweida-ca-g2/pub

Wählen Sie die Registerkarte Nutzerzertifikat und folgen Sie den Anweisungen am Bildschirm

Wenn Sie wollen, dass Ihnen Partner verschlüsselte E-Mails schicken können, müssen Sie einer Veröffentlichung des Zertifikats im Verzeichnisdienst des DFN zustimmen. Das NCC empfiehlt die Veröffentlichung. Danach erhalten Sie eine E-Mail des DFN mit einem Link zu einem pdf-Dokument. Dieses Dokument bitte ausdrucken und ausfüllen. Dieses Dokument und ein amtliches Ausweisdokument muss persönlich zur Verifikation im NCC vorgelegt werden. Berechtigt zur Überprüfung sind die Herren Herzberg und Lühr.Danach erfolgt die Freischaltung des Zertifikats.


Das Zertifikat wird per E-Mail vom DFN an den Antragsteller gesendet. Es muss im Browser über den in der Mail mitgelieferten Link registriert werden.

Aus dem Browser kann das Zertifikat exportiert und im E-Mail Client (Outlook, Thunderbird o.ä.) importiert und so zur Signatur verwendet werden.

Beispiel Export im Firefox:

Erweitert, Zertifikate, Zertifikat, Zertifikate anzeigen, Ihre Zertifikate: dort das Zertifikat auswählen und sichern

Beispiel Import im Outlook

Im Sicherheitscenter Zertifikat importieren und für Signatur registrieren.