Nutzerzertifikate

Mit einem persönlichen Nutzerzertifikat können u.a. Dateien/E-Mails signiert und/oder verschlüsselt werden. Dadurch wird es z.B. anderen (Kommunikations)partnern ermöglicht, Ihre Identität zu verifizieren oder Dateien/E-Mails zu verschlüsseln. Der Beantragungsweg wird auf dieser Seite Schritt-Für-Schritt beschrieben.

Mit der Nutzung des Dienstes nehmen Sie den Datenschutzhinweis zur Kenntnis und akzeptieren die Nutzungsbedingungen, zu deren Einhaltung Sie als Inhaber*In eines Zertifikats verpflichtet sind.

Bitte beachten Sie: Da die eindeutige Zuordenbarkeit des Antragstellers zur angegebenen E-Mail-Adresse geprüft werden muss, können Zertifikate nur für dienstliche Mail-Adressen oder Studierenden-Mail-Adressen ausgestellt werden.

Um ein Nutzerzertifikat zu beantragen ist eine gültige Identifizierung (anhand eines Ausweisdokuments mit Lichtbild) notwendig.

Eine gültige Identifizierung liegt bereits vor, wenn:

• Sie bereits ein (noch gültiges) Nutzerzertifikat haben

In diesem Fall brauchen Sie keine erneute Identifizierung durchführen und können direkt zu Schritt 2 springen. Beachten Sie, dass in diesem Fall zusätzlich das Versenden einer signierten Mail für Sie notwendig wird, siehe "Punkt 3a. Versenden einer signierten Mail" unter Schritt 3.

Eine gültige Identifizierung liegt vor und es handelt sich um  einen  Wiederholungsantrag wenn:

• Sie schon im Besitz eines noch gültigen Nutzerzertifikates von GÉANT/TCS/Sectigo sind. Ihr Zertifikat ist dann ausgegeben von "GEANT Peronal C4" und nicht vom DFN-Verein Global Issuing CA. 
• Dazu müssen Sie einmal bereits erfolgreich eine Formular-Beantragung für ein Nutzerzertifikat für diese Mailadresse durchgeführt haben. 

Dann sind Ihre Daten und die Mailadresse  bereits im Certificate Manager von TCS/Sectigo bereits vorhanden und Sie können ohne  erneutes Ausfüllen des Formulares  direkt mit einer formlosen Beantragung fortfahren. Alles Weitere finden Sie unter  der Beantragungsvariante "Schritt 3b: Wiederholungsantrag für ein TCS/Sectigo Nutzerzertifikat" unter Schritt 3 .

Es liegt noch keine persönliche Identifizierung vor.

Sind Sie noch nicht im Besitz eines gültigen Zertifikates, müssen Sie an geeigneter Stelle eine Identifizierung durchführen und ein amtliches Ausweisdokument mit Lichtbild vorlegen. Führen Sie dies bitte zuerst durch bevor Sie mit der Beantragung fortfahren. Auch hier ist nach  erfolgter  Identifizierung und  Beantragung des Zertifikates (Schritt 2 ) der Versand einer Mail  notwendig. Weitere Hinweise finden Sie dann unter  "3c. Unsignierte Mail nach Durchführung von Postident versenden" sobald Sie auf Ihrem  Beantragungsweg   Schritt 3 erreichen.

Zur Durchführung einer von der LUH lokal unabhängigen Identifizierung steht Ihnen Postident zur  Verfügung:

Beantragen Sie Ihr Zertifikat, indem Sie "Nutzerzertifikat beantragen" anklicken und das Formular ausfüllen. Im verlinkten Formular können auch Gruppenzertifikate beantragt werden. Weitere Informationen über Nutzerzertifikate (Erklärung der verschiedenen Arten von persönlichen Zertifikaten, Verwendungszwecke, Document Signing, …) sind ebenso verlinkt.

Nach Ausfüllen und Absenden des Formulares erhalten sie eine Bestätigungs-Mail (Betreff: "Nutzerzertifikat Anmeldung") mit einer Zusammenfassung Ihrer Angaben.

Zum Erhalt eines Einladungs-Links zum Download Ihres Zertifikates ist es erforderlich, abschließend  eine Mail zu versenden.

Wie unter Schritt 1: Identifizierung  beschrieben, wählen Sie die Variante a, b, oder c zur Dokumentation Ihrer vorliegenden Identifizierung.

Nachdem das Zertifikatsteam des LUIS Ihren Antrag genehmigt hat (dauert i.d.R. einen Werktag), erhalten Sie eine E-Mail vom Sectigo-Portal zum Erstellen eines persönlichen Accounts. Der Betreff der E-Mail lautet: Your Email Invitation Request. Das Sectigo-Portal wird nicht vom LUIS betrieben und ist daher ein externes System, die E-Mail kommt daher auch von extern. Die von Sectigo verschickte E-Mail ist leider unsigniert. Das ist bedauerlich, jedoch gerade leider nicht zu ändern. Prüfen Sie vor Aufruf des in der E-Mail enthaltenen Links unbedingt die URL. Diese sollte mit 'https://cert-manager.com/customer/DFN/smime' anfangen. Kontaktieren Sie uns, falls Sie Zweifel an der Echtheit der erhaltenen E-Mail haben.

Die E-Mail enthält einen Link, mit dem Sie einen persönlichen Account im Sectigo-Portal erstellen können. Anschließend können Sie mit diesem Account selbstständig ein Nutzerzertifikat beantragen und herunterladen. Bitte beachten Sie, dass es sich bei dem Link um einen Einmal-Link handelt. Haben Sie den Link einmal geklickt, kann er nicht erneut benutzt werden und Sie erhalten eine Fehlermeldung: "Invitation token is invalid. Please use the correct token.", unahhängig davon ob Sie Ihr Zertifikat schon abgeholt und gepeichert haben oder nicht. In einem solchen Fall wenden Sie sich an das Zertifikatsteam, um einen neuen Link zu erhalten.

Die Zertifikats- Erzeugung kann teilweise länger dauern (ca. 3, manchmal bis zu 5 Minuten bis der Download möglich ist). Wenn der Vorgang vorher abgebrochen wird, ist kein Download mehr möglich und es muss ein neuer Einladungslink beim Zertifikatsteam angefordert werden.

Im Folgenden finden Sie ausklappbar eine beispielhafte Beantragung mit weiteren Erläuterungen zu den einzelnen Schritten.

Das Zertifikat ist nun nutzbar und kann zur Verwendung in andere Anwendungen importiert werden (z.B. in Ihren Mailclient zum Signieren von E-Mails).

Die Zertifikatsdatei enthält Ihren privaten Schlüssel und sollte daher sorgfältig aufbewahrt und vor Zugriff von Dritten geschützt werden. Wir empfehlen dafür z.B. die Nutzung des Passwort-Managers KeePassXC, welcher neben der Verwaltung von Passwörtern auch die Möglichkeit bietet, Dateien komfortabel als eigenen Datenbank-Eintrag im verschlüsselten Container abzulegen.

Sollten Sie Probleme bei der Integration Ihres Zertifikats haben, können Sie sich sowohl an die PC-verantwortlichen Personen Ihrer Einrichtung wenden als auch Kontakt zum Zertifikatsteam des LUIS aufnehmen.