Beantragung von Zertifikaten (2007)

Zur Authentifizierung bei den PT-Diensten benötigen Sie ein X.509-Zertifikat. Dieses Zertifikat kann bei der HPI Certificate Authority (CA) beantragt werden. Geben Sie als Nutzernamen hpi\windows.account und als Passwort Ihr Windows-Passwort an.

Sie sollten das gleiche Zertifikat für alle Dienste verwenden; deshalb sollten Sie es am Ende der Beantragung in eine Datei exportieren.

Die genaue Nutzerführung hängt vom verwendeten Browser ab.:

• Bei Mozilla-Browsern (z.B. Firefox) wählen Sie die Schritte "Request a certificate", "User Certficiate Request", "Key Strength: 2048", "Install this certificate", dann Extras/Einstellungen/Erweitert/Zertifikate verwalten/Backup.
• Internet Explorer 7 auf Vista wird durch die Microsoft-CA nicht unterstützt
• Beim Internet Explorer wählen Sie "Request a certificate", "Advanced Request", "Submit a certificate request to this CA using a form", "Certificate Template: User", "CSP: Microsoft Enhanced Cryptographic Provider v1.0", "Key size: 2048", "Mark keys as exportable", "Install this certificate", dann Extras/Internet Optionen/Inhalte/Zertifikate/Exportieren
• Bei anderen Browsern sollten Sie die Mozilla-Prozedur versuchen. Scheitert diese, können Sie auch über "Advanced" einen base64-kodierten Certificate Request einsenden, wie Sie ihn beispielsweise mit openssl generieren können.