Nutzerzertifikate

Mit einem persönlichen Nutzerzertifikat können u.a. Dateien/E-Mails signiert und/oder verschlüsselt werden. Dadurch wird es z.B. anderen (Kommunikations)partnern ermöglicht, Ihre Identität zu verifizieren oder Dateien/E-Mails zu verschlüsseln. Der Beantragungsprozess wird auf dieser Seite Schritt-Für-Schritt beschrieben.

Mit der Nutzung des Dienstes nehmen Sie den Datenschutzhinweis zur Kenntnis und akzeptieren die Nutzungsbedingungen, zu deren Einhaltung Sie als Inhaber*In eines Zertifikats verpflichtet sind.

Bitte beachten Sie: Es können Zertifikate nur für dienstliche Mail-Adressen oder Studierenden-Mail-Adressen der LUH ausgestellt werden.

Um ein Nutzerzertifikat zu beantragen ist eine gültige Identifizierung (anhand eines Ausweisdokuments mit Lichtbild) notwendig.

Eine gültige Identifizierung liegt bereits vor, wenn:

• Sie bereits ein (noch gültiges) Nutzerzertifikat haben und signierte Mails versenden können.

In diesem Fall brauchen Sie keine erneute Identifizierung durchführen und können direkt zu Schritt 2 springen.

Andernfalls liegt noch keine gültige Identifizierung für Sie vor.

In diesem Fall müssen Sie eine Identifizierung durchführen und ein amtliches Ausweisdokument mit Lichtbild vorlegen. Nutzen Sie dafür bitte das Postident-Verfahren. In manchen Instituten wird die Identifizierung auch vor Ort angeboten.

Bitte führen Sie die Identifizierung zuerst durch bevor Sie mit der Beantragung fortfahren, sonst muss Ihr Antrag wieder verworfen werden.

Beantragen Sie Ihr Zertifikat, indem Sie "Nutzerzertifikat beantragen" anklicken und das Formular ausfüllen. Im verlinkten Formular können auch Gruppenzertifikate beantragt werden. Hinweise zu Gruppenzertifikaten finden Sie durch Klick auf  "Informationen über Nutzerzertifikate", ebenso finden Sie dort Erläuterungen zu verschiedenen Arten von persönlichen Zertifikaten, Verwendungszwecke, Document Signing, und weiteres.

Nach Ausfüllen und Absenden des Formulares erhalten sie eine Bestätigungs-Mail (Betreff: "Nutzerzertifikat Anmeldung") mit einer Zusammenfassung Ihrer Angaben.

Diese Mail müssen Sie wie im nächsten Schritt 3 beschrieben an identifizierung@ca.uni-hannover.de weiterleiten. Ohne die Durchführung von Schritt 3 (Weiterleitung der Bestätigungs-Mail) wird ihr Antrag verworfen.

Die in Schritt 2 erhaltene Bestätigungsmail (Betreff: "Nutzerzertifikat Anmeldung") müssen Sie direkt am Tag der Beantragung weiterleiten. Für die Weiterleitung wählen Sie aus den im folgenden beschriebenen Möglichkeiten die für Sie zutreffende Variante aus. Ohne rechtzeitige Weiterleitung muss Ihr Antrag verworfen werden.

Nachdem das Zertifikatsteam des LUIS Ihren Antrag genehmigt hat (dauert i.d.R. einen Werktag), erhalten Sie eine E-Mail vom Sectigo-Portal zum Erstellen eines persönlichen Accounts. Der Betreff der E-Mail lautet: Your Email Invitation Request. Das Sectigo-Portal wird nicht vom LUIS betrieben und ist daher ein externes System, die E-Mail kommt daher auch von extern. Die von Sectigo verschickte E-Mail ist leider unsigniert. Das ist bedauerlich, jedoch gerade leider nicht zu ändern. Prüfen Sie vor Aufruf des in der E-Mail enthaltenen Links unbedingt die URL. Diese sollte mit 'https://cert-manager.com/customer/DFN/smime' anfangen. Kontaktieren Sie uns, falls Sie Zweifel an der Echtheit der erhaltenen E-Mail haben.

Die E-Mail enthält einen Link, mit dem Sie einen persönlichen Account im Sectigo-Portal erstellen können. Anschließend können Sie mit diesem Account selbstständig ein Nutzerzertifikat beantragen und herunterladen. Bitte beachten Sie, dass es sich bei dem Link um einen Einmal-Link handelt. Haben Sie den Link einmal geklickt, kann er nicht erneut benutzt werden und Sie erhalten eine Fehlermeldung: "Invitation token is invalid. Please use the correct token.", unahhängig davon ob Sie Ihr Zertifikat schon abgeholt und gepeichert haben oder nicht. In einem solchen Fall wenden Sie sich an das Zertifikatsteam, um einen neuen Link zu erhalten.

Die Zertifikats- Erzeugung kann teilweise länger dauern (ca. 3, manchmal bis zu 5 Minuten bis der Download möglich ist). Wenn der Vorgang vorher abgebrochen wird, ist kein Download mehr möglich und es muss ein neuer Einladungslink beim Zertifikatsteam angefordert werden.

Im Folgenden finden Sie ausklappbar eine beispielhafte Beantragung mit weiteren Erläuterungen zu den einzelnen Schritten.

Das Zertifikat ist nun nutzbar und kann zur Verwendung in andere Anwendungen importiert werden (z.B. in Ihren Mailclient zum Signieren von E-Mails).

Die Zertifikatsdatei enthält Ihren privaten Schlüssel und sollte daher sorgfältig aufbewahrt und vor Zugriff von Dritten geschützt werden. Wir empfehlen dafür z.B. die Nutzung des Passwort-Managers KeePassXC, welcher neben der Verwaltung von Passwörtern auch die Möglichkeit bietet, Dateien komfortabel als eigenen Datenbank-Eintrag im verschlüsselten Container abzulegen.

Sollten Sie Probleme bei der Integration Ihres Zertifikats haben, können Sie sich sowohl an die PC-verantwortlichen Personen Ihrer Einrichtung wenden als auch Kontakt zum Zertifikatsteam des LUIS aufnehmen.