Anleitungen und FAQs

E-Mail-Zertifikat für ein Funktionspostfachbeantragen und herunterladen

Die Hochschule Bielefeld versorgt Angehörige und Mitglieder mit digitalen Zertifikaten auf Basis des X.509 Standards. Damit können sich Personen und Gruppen, aber auch Server oder Programme ausweisen. 

Die Zertifikate werden über den DFN-Verein mit dem Dienst TCS (Trusted Certificate Services) des europäischen Forschungsnetzwerks GÉANT ausgestellt und verteilt. GÉANT realisiert den Dienst mithilfe von externen Anbietern, die über regelmäßige Ausschreibungen gefunden werden. Der aktuelle Anbieter ist HARICA.

In den folgenden Schritten zeigen wir Ihnen, wie Sie ein digitales Zertifikat für ein Funktionspostfach beantragen:

1. Besuchen Sie das HARICA-Portal unter: https://cm.harica.gr.
    
2. Klicken Sie auf Sign Up.
   
3. Füllen Sie die Pflichtfelder wie folgt aus:
   
   Email address: Geben Sie hier die E-Mail-Adresse des Funktionspostfachs ein.
   Given Name: Postfach name (Eingabe von Sonderzeichen oder mehreren Wörtern nicht erlaubt).
   Surname: Team.
   Password: Wählen Sie ein sicheres Passwort für dieses Portal.
    
   
4. Bestätigen Sie die Eingaben mit einem Klick auf Sign Up.
   
5. Sie gelangen zu nachfolgender Seite.
   
6. Es wurde eine E-Mail von Harica an das Funktionspostfach gesendet. Betätigen Sie die Schaltfläche Confirm Email.
   
7. Sie gelangen zum Webportal von Harica. Betätigen Sie die Schaltfläche Activate.
   
   
    
8.  Nun können Sie über Betätigen der Schaltfläche Go to login page zur Anmeldeseite von Harica gelangen.
   
9. Geben Sie hier die E-Mail Adresse des Funktionspostfaches und das zugehörige Passwort ein und bestätigen mit Login.
   
10. Beantragung S/MIME {E-Mail} Zertifikat
    Unter My Dashboard werden Ihre gültigen Zertifikate aufgelistet. Öffnen Sie das Menü über das Symbol oben links. Und navigieren Sie dann zu Email, unterhalb von Certificate Requests.
    
11. Produktauswahl
    Wählen Sie das Produkt E-mail-only über die Schaltfläche Select.

    

    
     
     

12. Bestätigung Produktauswahl
    Ihre E-Mail-Adresse ist vorausgefüllt. Betätigen Sie die Schaltfläche Next.
     

    
13. Bestätigung Versand Bestätigungsmail
    Bestätigen Sie den Versand einer Bestätigungsmail an die registrierte E-Mail Adresse.
14. Bestätigung Bestellung 
    Bestätigen Sie die Vereinbarungen zu Nutzung und Datenschutz und bestätigen Ihre Bestellung abschließend durch Betätigen der Schaltfläche Submit.
    
15. Sie werden jetzt zu My Dashboard geleitet. Dort sehen Sie Ihre offenen Zertifikatsanfragen.
    
16. Bestätigung E-Mail Harica
    Prüfen Sie Ihr E-Mail-Postfach und bestätigen Sie den Link in der E-Mail von Harica. 
    Hinweis: Hierzu ist es erforderlich, dass Sie bei Harica angemeldet sind!
    
    
     
17. Bestätigen Sie Ihre E-Mail-Adresse auch im Harica Webportal.
    
18. Registrierung Zertifikat
    Registrieren Sie Ihr Zertifikat in dem Sie die Schaltfläche Enroll your Certificate betätigen.
    
    Hinweis: Wählen Sie Auto-generate CSR, wählen ein Passwort Select a passphrase und wiederholen die Eingabe des Passworts Repeat passphrase. Bestätigen Sie, dass nur Sie das Passwort kennen!
    Betätigen Sie abschließend die Schaltfläche Enroll your Certificate. Generate private key CSR, and submit request“ zum Einreichen Ihres Antrags.
    Es wird nicht empfohlen die Option Submit CSR manually zu verwenden.

    Füllen Sie nun das gezeigte Formular aus:
    - Als Verschlüsselungsalgorithmus wählen Sie RSA, nur damit ist eine Verschlüsselung und das Signieren von E-Mails möglich.
    - Mit dem Verschlüsselungsalgorithmus ECDSA ist ausschließlich das Signieren von E-Mails möglich und ist daher nicht zur Verschlüsselung geeignet.
    - Wir empfehlen derzeit für die Wahl der Schlüsselgröße des Verschlüsselungsalgorithmus von mindestens 2048 Bit.
    - Legen Sie ein Passwort fest und wiederholen es
    - Setzen Sie den Haken und bestätigen, dass Sie das Passwort selbst verwalten
     

    

     

19. Wichtig: Falls ein beantragtes Zertifikat nicht innerhalb von 30 Tagen registriert wird, verfällt dieses entsprechend. Sie werden per E-Mail zu dem Vorgang informiert.
    
20. Herunterladen Zertifikat
    Das Zertifikat inklusive des privaten Schlüssels kann an dieser Stelle lediglich einmal heruntergeladen werden.
    
21. Hier ist ihr öffentliches Zertifikat aufgelistet und kann bei Bedarf erneut heruntergeladen werden.
    

Wichtig: Speichern Sie die heruntergeladene Datei (meist Certificate.p12) an einem sicheren Ort ab.
Passwort merken: Notieren Sie sich das Passwort, das Sie beim Erstellen für das Zertifikat vergeben haben. Ohne dieses Passwort können Sie die Datei später nicht auf Ihren Geräten nutzen.
Wenn Sie die Datei verlieren oder der Download fehlschlägt, müssen Sie den gesamten Prozess im HARICA CertManager neu starten und ein komplett neues Zertifikat beantragen.

Hinweis: Nachdem Sie das Zertifikat heruntergeladen haben, folgen Sie bitte den folgenden Schritten, um es in Outlook oder Apple Mail einzubinden.
Einbindung der Zertifikate in Outlook und Apple Mail.

Wichtig: Das Zertifikat muss bei jedem Mitglied des Postfachs separat eingebunden werden. Die Einbindung des Zertifikats auf einem Rechner erfolgt nicht automatisch für andere Mitglieder des gemeinsamen Postfachs.

• Das Zertifikat kann nur einmal über das HARICA-Portal heruntergeladen werden. Daher ist es nicht möglich, dass jedes Mitglied der Postfachgruppe das Zertifikat selbstständig über HARICA herunterlädt.
• Wir empfehlen, das Zertifikat über einen USB-Stick (der sicherte Weg) oder ein Netzlaufwerk an die berechtigten Postfachmitglieder zu übertragen.
• Das Zertifikat darf keinesfalls per E-Mail versendet werden, da dies ein Sicherheitsrisiko darstellt und die Vertraulichkeit des privaten Schlüssels gefährden kann.