Sie finden alle notwendigen Zertifikate unter der Startseite der UNIKA-CA (https://pki.pca.dfn.de/uni-karlsruhe-ca/pub).
Installation mit dem Internet Explorer
Klicken Sie die nachfolgenden Links einfach in der Reihenfolge an und wählen Sie jeweils "Öffnen" und anschließend "Zertifikat installieren".
Hinweis: Ab Internet Explorer 7 erscheint eine Warnung, dass das Zertifikat der Webseite nicht vertrauenswürdig ist. In diesem Fall ist es aber in Ordnung, wenn sie dennoch die Seite öffnen. Zukünftig (also nach der Installation der Zertifikate) sollte die Meldung dann nicht mehr kommen.
Installation mit Mozilla Firefox 3
Auch hier müssen die Zertifikate importiert werden, allerdings auf eine andere (und etwas elegantere) Methode. Zuerst wird festgelegt, dass es in Ordnung ist, auf besagte Website des DFN zuzugreifen, auch wenn das Zertifikat nicht bekannt ist. Anschließend können dann von dort die Zertifikate installiert werden, ohne dass eien Fehlermeldung erfolgt. Das geschieht wie folgt:
In Firefox 3 unter "Extras" auf "Einstellungen" gehen. Im Menü "Erweitert" die Karte "Verschlüsselung" und dort auf "Zertifikate anzeigen" klicken.
Auf der Registerkarte "Server" findet sich "Ausnahme hinzufügen..." und in dem dann erscheinenden Fenster "Sicherheits-Ausnahmeregel hinzufügen" bitte eingeben:
https://pki.pca.dfn.de
Ab jetzt werden Verbindungen zum DFN-Server akzeptiert, auch wenn das Zertifikat nicht überprüft werden kann! Klicken sie jetzt auf "Zertifikat herunterladen" und anschließend auf "Sicherheits-Ausnahmeregel bestätigen". Noch ein paar Mal OK, und die Dialogboxen sind alle geschlossen. Nun noch der eigentliche Import in dieser Reihenfolge (jeweils linke Maustaste zum Importieren):
- Root CA: Deutsche Telekom Root CA 2
- Intermediate CA: DFN-Verein PCA Global - G01
- Intermediate CA: UNIKA-CA
Ältere Versionen
Für ältere Versionen der Browser bzw. für Thunderbird finden sie auch Hinweise in der MicroBIT-Anleitung.
