Nutzerzertifikate

Mit einem persönlichen Nutzerzertifikat können u.a. Dateien/E-Mails signiert und/oder verschlüsselt werden. Dadurch wird es z.B. anderen (Kommunikations)partnern ermöglicht, Ihre Identität zu verifizieren oder Dateien/E-Mails zu verschlüsseln. Der Beantragungsweg wird auf dieser Seite Schritt-Für-Schritt beschrieben.

Bitte beachten und überprüfen Sie unter:

• Schritt1: Identifizierung und
• Schritt 3: Mail versenden zum Erhalt Ihres Zertifikates

unbedingt die notwendigen Bedingungen, wann es sich bei Ihrer Beantragung um eine Wiederholungsbeantragung handelt und wann nicht.

Mit der Nutzung des Dienstes nehmen Sie den Datenschutzhinweis zur Kenntnis und akzeptieren die Nutzungsbedingungen, zu deren Einhaltung Sie als Inhaber*In eines Zertifikats verpflichtet sind.

Bitte beachten Sie: Da die eindeutige Zuordenbarkeit des Antragstellers zur angegebenen E-Mail-Adresse geprüft werden muss, können Zertifikate nur für dienstliche Mail-Adressen oder Studierenden-Mail-Adressen ausgestellt werden.

Um ein Nutzerzertifikat zu beantragen ist eine gültige Identifizierung (anhand eines Ausweisdokuments mit Lichtbild) notwendig.

Eine gültige Identifizierung liegt bereits vor, wenn:

• Sie bereits ein (noch gültiges) Nutzerzertifikat haben

In diesem Fall brauchen Sie keine erneute Identifizierung durchführen und können direkt zu Schritt 2 springen. Beachten Sie, dass in diesem Fall zusätzlich das Versenden einer signierten Mail für Sie notwendig wird, siehe "Punkt 3a. Versenden einer signierten Mail" unter Schritt 3.

Eine gültige Identifizierung liegt vor und es handelt sich um  einen  Wiederholungsantrag wenn:

• Sie schon im Besitz eines noch gültigen Nutzerzertifikates von GÉANT/TCS/Sectigo sind.
  • Ihr Zertifikat ist dann ausgegeben von "GEANT Personal C4" und nicht vom DFN-Verein Global Issuing CA. 
  • Bitte überprüfen Sie das. Sie müssen unbedingt im Besitz eines  GÉANT/TCS/Sectigo-Zertifikates sein, nur dann handelt es sich um einen Wiederholungsantrag.
  • Das können Sie sehen, wenn Sie sich Ihr Zertifikat anzeigen lassen und unter "Ausstellername" das Feld "Allgemeiner Name". kontrollieren:
    • Handelt es sich um ein GÉANT-Zertifikat, steht dort der Wert "GÉANT Personal C4".
    • Handelt es sich um ein DFN-Zertifikat, steht dort der Wert "DFN-Verein Global Issuing CA", und Sie können KEINEN Wiederholungsantrag stellen.

Alles Weitere finden Sie unter  der Beantragungsvariante "Schritt 3b: Wiederholungsantrag für ein TCS/Sectigo Nutzerzertifikat" unter Schritt 3 .

Es liegt noch keine persönliche Identifizierung vor.

Sind Sie nicht im Besitz eines gültigen Zertifikates, müssen Sie an geeigneter Stelle eine Identifizierung durchführen und ein amtliches Ausweisdokument mit Lichtbild vorlegen. Führen Sie dies bitte zuerst durch bevor Sie mit der Beantragung fortfahren. Auch hier ist nach  erfolgter  Identifizierung und  Beantragung des Zertifikates (Schritt 2 ) der Versand einer Mail  notwendig. Weitere Hinweise finden Sie dann unter  "3c. Unsignierte Mail nach Durchführung von Postident versenden" sobald Sie auf Ihrem  Beantragungsweg   Schritt 3 erreichen.

Zur Durchführung einer von der LUH lokal unabhängigen Identifizierung steht Ihnen Postident zur  Verfügung:

Beantragen Sie Ihr Zertifikat, indem Sie "Nutzerzertifikat beantragen" anklicken und das Formular ausfüllen. Im verlinkten Formular können auch Gruppenzertifikate beantragt werden. Hinweise zu Gruppenzertifikaten finden Sie durch Klick auf  "Informationen über Nutzerzertifikate" , ebenso finden Sie dort Erläuterungen zu verschiedenen Arten von persönlichen Zertifikaten, Verwendungszwecke, Document Signing, und weiteres.

Nach Ausfüllen und Absenden des Formulares erhalten sie eine Bestätigungs-Mail (Betreff: "Nutzerzertifikat Anmeldung") mit einer Zusammenfassung Ihrer Angaben. Das ist die Mail, die Sie wie in Schritt 1 und Schritt 3 beschrieben an identifizierung@ca.uni-hannover.de weiterleiten müssen.

Zum Erhalt eines Einladungs-Links zum Download Ihres Zertifikates ist es erforderlich, abschließend  eine Mail zu versenden.

Wie unter Schritt 1: Identifizierung  beschrieben, wählen Sie die Variante a, b, oder c zur Dokumentation Ihrer vorliegenden Identifizierung.

Nachdem das Zertifikatsteam des LUIS Ihren Antrag genehmigt hat (dauert i.d.R. einen Werktag), erhalten Sie eine E-Mail vom Sectigo-Portal zum Erstellen eines persönlichen Accounts. Der Betreff der E-Mail lautet: Your Email Invitation Request. Das Sectigo-Portal wird nicht vom LUIS betrieben und ist daher ein externes System, die E-Mail kommt daher auch von extern. Die von Sectigo verschickte E-Mail ist leider unsigniert. Das ist bedauerlich, jedoch gerade leider nicht zu ändern. Prüfen Sie vor Aufruf des in der E-Mail enthaltenen Links unbedingt die URL. Diese sollte mit 'https://cert-manager.com/customer/DFN/smime' anfangen. Kontaktieren Sie uns, falls Sie Zweifel an der Echtheit der erhaltenen E-Mail haben.

Die E-Mail enthält einen Link, mit dem Sie einen persönlichen Account im Sectigo-Portal erstellen können. Anschließend können Sie mit diesem Account selbstständig ein Nutzerzertifikat beantragen und herunterladen. Bitte beachten Sie, dass es sich bei dem Link um einen Einmal-Link handelt. Haben Sie den Link einmal geklickt, kann er nicht erneut benutzt werden und Sie erhalten eine Fehlermeldung: "Invitation token is invalid. Please use the correct token.", unahhängig davon ob Sie Ihr Zertifikat schon abgeholt und gepeichert haben oder nicht. In einem solchen Fall wenden Sie sich an das Zertifikatsteam, um einen neuen Link zu erhalten.

Die Zertifikats- Erzeugung kann teilweise länger dauern (ca. 3, manchmal bis zu 5 Minuten bis der Download möglich ist). Wenn der Vorgang vorher abgebrochen wird, ist kein Download mehr möglich und es muss ein neuer Einladungslink beim Zertifikatsteam angefordert werden.

Im Folgenden finden Sie ausklappbar eine beispielhafte Beantragung mit weiteren Erläuterungen zu den einzelnen Schritten.

Das Zertifikat ist nun nutzbar und kann zur Verwendung in andere Anwendungen importiert werden (z.B. in Ihren Mailclient zum Signieren von E-Mails).

Die Zertifikatsdatei enthält Ihren privaten Schlüssel und sollte daher sorgfältig aufbewahrt und vor Zugriff von Dritten geschützt werden. Wir empfehlen dafür z.B. die Nutzung des Passwort-Managers KeePassXC, welcher neben der Verwaltung von Passwörtern auch die Möglichkeit bietet, Dateien komfortabel als eigenen Datenbank-Eintrag im verschlüsselten Container abzulegen.

Sollten Sie Probleme bei der Integration Ihres Zertifikats haben, können Sie sich sowohl an die PC-verantwortlichen Personen Ihrer Einrichtung wenden als auch Kontakt zum Zertifikatsteam des LUIS aufnehmen.