Zusammenfassung

Eine digitale Signatur ist nicht mit einer Nachrichtensignatur gleichzusetzen. Eine Nachrichtensignatur ist eine anpassbare Grußformel. Mit einer digitalen Signatur wird der Nachricht hingegen ein eindeutiger Code hinzugefügt, der nur aus der digitalen Signatur im Besitz des wahren Absenders stammen kann. (Quelle: Microsoft.com)

Mit einem digitalen Zertifikat kann eine Nachricht vor Manipulation geschützt und für noch mehr Datenschutz auch Ende-zu-Ende verschlüsselt werden.

Ein digitales Zertifikat, auch als digitale Signatur bezeichnet, ist vergleichbar mit einem Personalausweis und trägt dazu bei, die Identität im Internet nachzuweisen.

Diese Anleitung richtet sich besonders an folgende Zielgruppen: -Nicht zutreffende Zielgruppen bitte löschen-

  • Mitarbeitende
  • Mitarbeitende der Universitätsverwaltung
  • Studierende
  • IVV und AV
  • Sekretariate

Voraussetzungen

  • ein aktives Account der Universität Jena
  • Beantragende Person muss für die Funktionsadresse verantwortlich sein

  • Internetverbindung


Führen Sie diese Schritte nicht mehrfach aus! Gültig sind ausschließlich die zwei zuletzt heruntergeladenen Zertifikate.

Ein Zertifikat ist nicht austauschbar. Mails, welche mit einem Zertifikat verschlüsselt worden sind, können nur mit diesem wieder entschlüsselt werden. Verlieren Sie Ihr zuvor verwendetes Zertifikat, können Signaturen nicht mehr verifiziert und verschlüsselte Elemente nicht mehr entschlüsselt werden. Sichern Sie es daher auf Ihrem Home-Laufwerk oder auf einem verschlüsselten USB-Stick. Merken Sie sich Ihr vergebenes Passwort für das Zertifikat oder bewahren Sie es an einem sicheren Ort auf.

1. Schritt: Einen Account bei Harica manuell erstellen

Um ein Gruppenzertifikat zu beantragen benötigen Sie einen manuell erstellen Account auf der Webseite cm.harica.gr.

(zum Vergrößern auf das Bild klicken)

Gehen Sie auf die Internetseite cm.harica.gr. Für das Erstellen eines Accounts drücken Sie auf den blau hinterlegten Text "Sign Up".

(zum Vergrößern auf das Bild klicken)

Auf der sich öffnenden Seite müssen Sie Informationen wie die Mail-Adresse ihres Gruppen-Accounts angeben, dabei sind die weiteren Daten werden durch den Gruppen-Admit eingetragen und registriert. Weitere Daten werden durcund den dazugehörigen Namen angeben, zudem muss ein geeignetes Passwort ausgedacht werden.  Bestätigen Sie diese anschließend durch das Klicken von "Sign Up".

Verwenden Sie unter keinen Umständen das Passwort Ihres Universitäts-Accounts.

(zum Vergrößern auf das Bild klicken)

Nach der Eingabe Ihrer Daten erhalten Sie eine Verifizierungs-E-Mail, die Sie zur Bestätigung öffnen und bestätigen müssen.

(zum Vergrößern auf das Bild klicken)

Öffnen Sie Ihren Mail-Account und suchen Sie nach der von HARICA gesendeten Mail in Ihrem Postfach. Falls Sie durch das Drücken des "Confirm"-Buttons" auf die Anmeldeseite von HARICA" weitergeleitet werden und Sie sich nicht wie im Bild darunter befinden, dann öffnen Sie ein weiteres Mal die Mail von "HARICA". Kopieren Sie jetzt mit einem Rechtsklick den Link vom "Confirm" Knopf  und geben Sie diesen in die Suchzeile Ihres Browsers ein.

(zum Vergrößern auf das Bild klicken)

Drücken Sie auf "Activate", um Ihre Registrierung erfolgreich abzuschließen. 

(zum Vergrößern auf das Bild klicken)

Anschließend klicken Sie auf "Go to login page", um zurück auf die Anmeldeseite von Harica zu gelangen, um sich einzuloggen.

2. Schritt: Gruppenzertifikat beantragen

 

(zum Vergrößern auf das Bild klicken)

 Wenn Sie sich erneut bei Harica angemeldet haben, klicken Sie oben links im Fenster auf die drei "Striche" und wählen Sie im Drop-down-Menü "Email" aus, so wie im Bild oben markiert.

(zum Vergrößern auf das Bild klicken)

Drücken Sie auf das roteingekreiste "Select", um fortzufahren. 

(zum Vergrößern auf das Bild klicken)

Vergewisern Sie sich, dass die angegebene Email Ihre ist und drücken Sie "Next". 

(zum Vergrößern auf das Bild klicken)

Bestätigen Sie die Validierungsmethode, indem Sie auf "Next" klicken.

(zum Vergrößern auf das Bild klicken)

Um fortzufahren bestätigen Sie die Regularien durch einen Haken und drücken Sie den "Submit"-Button.

(zum Vergrößern auf das Bild klicken)

(zum Vergrößern auf das Bild klicken)

Im Folgenden hat HARICA CertManager eine Mail verschickt, um Ihre Email zu validieren. Drücken Sie den "Confirm"-Button bzw. öffnen sie den entsprechenden Link.

(zum Vergrößern auf das Bild klicken)

Falls Sie zu der Anmeldeseite von "HARICA" weitergeleitet werden öffnen ein weiteres Mal die Mail von "HARICA". Kopieren Sie jetzt mit einem Rechtsklick den Link vom "Confirm" Button und geben Sie diesen in die Suchzeile Ihres Browsers ein.

(zum Vergrößern auf das Bild klicken)

Prüfen Sie die angegebenen Daten und klicken sie auf "Confirm".

3. Schritt: Zertifikat herunterladen

(zum Vergrößern auf das Bild klicken)

Öffnen Sie die HARICA Website und melden Sie sich an. Anschließend können Sie unter "My Dashboard" → "Ready Certificates" das beantragte Zertifikat sehen. Klicken Sie hier auf "Enroll your Certificate".  

Generate Certificate sollte ausgewählt und grau unterlegt sein. Die voreingestellten Algorithmen können übernommen werden, bei der Key Size wird 4096 Bit empfohlen. Aus Sicherheitsgründen sollten Sie hier bei "Set a passphrase" ein Passwort erstellen, dabei achten Sie bitte drauf, dass Sie nicht das gleiche Passwort wie für ihren Uni-Account benutzen. Das Passwort dient zum Schutz des geheimen privaten Schüssels und muss sich gemerkt werden, da es später benötigt wird. Setzen Sie abschließnd einen Haken und bestätigen Sie ihre Daten mit dem "Enroll Certificate"-Button.

Das hier vergebene Passwort benötigen Sie für die Installation des Zertifikates, heben Sie dieses gut auf.
Verwenden Sie auf keinen Fall das Passwort Ihres Accounts der Universität.

(zum Vergrößern auf das Bild klicken)

Klicken Sie auf Download.

Anschließend finden Sie Ihr Zertifikat im Download-Ordner.


Summary

A digital signature is an electronic, encrypted, stamp of authentication on digital information such as email messages, macros, or electronic documents. A signature confirms that the information originated from the signer and has not been altered.

To create a digital signature, you need a signing certificate, which proves identity. When you send a digitally-signed macro or document, you also send your certificate and public key. Certificates are issued by a certification authority, and like a driver’s license, can be revoked. A certificate is usually valid for a year, after which, the signer must renew, or get a new, signing certificate to establish identity.

A certificate authority is an entity similar to a notary public. It issues digital certificates, signs certificates to verify their validity and tracks which certificates have been revoked or have expired.


This guide is especially aimed at the following target groups:

  • Employees
  • Employees of the university administration
  • Students
  • IT staff responsible of an institution
  • Secretaries

Requirements 

  • An active University of Jena account
  • Requesting person must be responsible for the functional address
  • Internet connection


Warning: Do not perform these steps more than once! Only the two most recently downloaded certificates are valid.

A certificate is not exchangeable. Emails that have been encrypted with a certificate can only be decrypted using that same certificate. If you lose your previously used certificate, signatures can no longer be verified, and encrypted items can no longer be decrypted. Therefore, save your certificate on your home drive or on an encrypted USB stick. Remember your assigned password for the certificate or keep it in a safe place.

Step 1: Sign up on HARICA to receive your certificate

To apply for a group certificate, you need to manually create an account on the website cm.harica.gr.

(click to enlarge the picture)

Open the website cm.harica.gr. To register, click on the blue-highlighted "Sign Up" button.

(click to enlarge the picture)

To proceed with the registration, enter your personal information such as mail address, first name, surname, and a suitable password. To confirm, click on "Sign Up".

You will need the password assigned here to install the certificate, so keep it safe.
Do not use your university account password under any circumstances.

(click to enlarge the picture)

After entering your personal information, you need to verify your email address. To do this, go to your email inbox and click on the confimation link in the email sent to you.

(click to enlarge the picture)

Open your email account and look for the most recent message from HARICA. Confirm and validate your email address by clicking the "Confirm email" button. If you are redirected to the HARICA login or sign-up page, please return to your email, copy the link from the "Confirm email" button, and paste it directly into your browser's search bar.

#

(click to enlarge the picture)

Press "Activate" to finish the registration. 

(click to enlarge the picture)

Your email has been verified, and your account is now active. To continue, click "Go to Login Page" to proceed on the HARICA website.

Step 2: Configure your certificate 

(click to enlarge the picture)

Sign in to HARICA again, click the three lines in the top left corner, and select "Email" from the drop-down menu, as indicated by the red arrow in the image.

(click to enlarge the picture)

Click the "Select" button next to "Email", highlighted by the red circle in the picture.

(click to enlarge the picture)

Make sure that the email provided is yours and press "Next".


(click to enlarge the picture)

Please confirm the validation method by clicking the "Next" button.

(click to enlarge the picture)

To proceed, accept the terms and conditions by checking the box, then click the "Submit" button.

(click to enlarge the picture)

(click to enlarge the picture)

You will receive an email from HARICA to confirm and validate your address. Please click the "Confirm" button or open the link associated with the button.

(click to enlarge the picture)

If you are redirected to the HARICA login or sign-up page, please return to your email, copy the link from the "Confirm Email" button, and paste it directly into your browser's search bar.

(click to enlarge the picture)

Please verify that the displayed email address ic correct, then click "Confirm". 

Step 3: Download Certificate 

(click to enlarge the picture)

Open the HARICA website and sign in. Then, go to "My Dashboard" → "Ready Certificates" to view your application certificate. To proceed, click on "Enroll Certificate".

The "Generate Certificate" option should be selected and greyed out. You can keep the preselected algorithm, and for the key size, 4096 bits is recommended.

For security reasons, please create a passphrase under "Set a passphrase". Make sure not to use the same password as your university account. This passphrase protects your secret private key and must be remembered, as it will be required later.

Finally, check the box and confirm your information by clicking the "Enroll Certificate" button.

You will need the password set here to install the certificate, so make sure to keep it safe.
Under any circumstances should you use your university account password!

(click to enlarge the picture)

Click"Download".

Afterwards, you will find your certificate in your Downloads folder.



Titel: "Gruppenzertifikat beantragen und herunterladen"

Stand: 17.10.2024