Aktualisierung Opennet Nutzer-Zertifikat - Versionsgeschichte

Lars: zusammengefasst und umformuliert

2018-01-27T23:46:45Z

zusammengefasst und umformuliert

← Nächstältere Version		Version vom 27. Januar 2018, 23:46 Uhr
Zeile 20:		Zeile 20:
	Bevor man beginnt, sollte man wissen, welche Nummer der Access-Point (AP) hat.		Bevor man beginnt, sollte man wissen, welche Nummer der Access-Point (AP) hat.

	Im Opennet lauten die IP-Adressen von Accesspoints entweder <code>192.168.1.X</code>, <code>192.168.2.X</code> oder <code>192.168.3.X</code>, wobei <code>1.X</code>, <code>2.X</code> bzw. <~~ode~~>3.X</code> deine AP-Nummer ist.		Im Opennet lauten die IP-Adressen von Accesspoints entweder <code>192.168.1.X</code>, <code>192.168.2.X</code> oder <code>192.168.3.X</code>, wobei <code>1.X</code>, <code>2.X</code> bzw. <code>3.X</code> deine AP-Nummer ist.

	== Schritt 1: ~~Altes~~ ~~Zertifikat~~ ~~löschen~~ ==		== Schritt 1: Zertifikatsregistrierungsanforderung (CSR) erzeugen ==

		⚫	# In der Adresszeile des Internet-Browsers die IP-Adresse des AP eingeben (es öffnet sich die Web-Oberfläche des AP): <code>http://172.16.0.1</code> oder <code>http://192.168.1.X</code>, <code>http://192.168.2.X</code> bzw. <code>http://192.168.3.X</code>
	Auf älteren Geräten muss vorab das vorhandene Zertifikat gelöscht werden.
	Auf aktuellen Geräten erfolgt dies automatisch im Rahmen von Schritt 2.

	Für Versierte: Das alte Zertifikat auch manuell gelöscht werden, indem man sich via SSH auf dem AP einloggt und die richtigen Dateien löscht.

	== Schritt 2: Zertifikatsregistrierungsanforderung (CSR) erzeugen ==

⚫	# In der Adresszeile des Internet-Browsers die IP-Adresse des AP eingeben (es öffnet sich die Web-Oberfläche des AP): <code>http://172.16.0.1</code> oder <code>http://192.168.1.~~xxx~~</code> bzw. <code>http://192.168.2.~~xxx~~</code>
	# Auf ''Basis'' (Tab oben) klicken.		# Auf ''Basis'' (Tab oben) klicken.
			# Deine Anmeldedaten für das Login verwenden.
	# Einloggen.
	# Auf ''VPN-Tunnel'' klicken.		# Auf ''VPN-Tunnel'' (oben links) klicken.
	# Auf der angezeigten Seite im untersten Block ''Schlüssel Erzeugung'' auf ''...anzeigen...'' klicken.		# Auf der angezeigten Seite im untersten Block ''Schlüssel Erzeugung'' auf ''...anzeigen...'' klicken.
	# Im Block ''Schlüssel Erzeugung'' ~~das~~ ~~Formular~~ ausfüllen:		# Im Block ''Schlüssel Erzeugung'' die fehlenden Felder des Formulars ausfüllen:
			## ''Dein Name'': der vollständige Namen des Vereinsmitglieds, das den Accesspoint betreibt
	## Die meisten Daten sollten schon eingetragen sein (falls nicht, dann so):
		⚫	## ''Deine E-Mail Adresse'': die E-Mail-Adresse des AP-Betreibers. An diese E-Mail-Adresse wird im übernächsten Schritt das Zertifikat verschickt. Bitte eine aktuelle Adresse eintragen, unter der man auch für spätere Rückfragen erreichbar ist.
	##* Land=<code>de</code>
	##* Bundesland=<code>Mecklenburg-Vorpommern</code>
	##* Ort=<code>Rostock</code>
	##* Organisations-Einheit=<code>users</code>
	##* Zertifikat-Name=<code><AP-Nummer>.aps.on</code> (entweder <code>1.xxx.aps.on</code> oder <code>2.xxx.aps.on</code>)
	## Bei ''Dein Name'' den Mitgliedsnamen vom AP-Nutzer eingetragen, der für die aktive Mitgliedschaft zahlt.
⚫	## ~~Bei~~ ''Deine ~~EMail~~ Adresse'' die E-Mail-Adresse ~~vom~~ AP-~~Nutzer eingetragen, der für die aktive Mitgliedschaft zahlt~~. ~~Über~~ diese Adresse ~~erhält man~~ im übernächsten Schritt das Zertifikat. Bitte eine aktuelle Adresse eintragen, unter der man auch für spätere Rückfragen erreichbar ist.
	# Auf ''erzeuge Schlüssel'' klicken.		# Auf ''erzeuge Schlüssel'' klicken.
	# Warten, bis der AP eine Zertifikatsanfragedatei mit der Endung .csr erzeugt hat. Dies wird nach wenigen Sekunden angezeigt.
⚫	# ~~Auf der angezeigten Seite unter~~ ''Status Schüssel/Zertifikat'' rechts bei ''Zertifikatanfrage (.csr)'' auf ''herunterladen'' klicken und die Datei auf dem eigenen Computer speichern.

	== Schritt 3: Zertifikatsregistrierungsanforderung hochladen ==		== Schritt 2: Zertifikatsregistrierungsanforderung hochladen ==
			=== Variante 1: halb-automatisches Hochladen ===
⚫	# ~~Auf~~ https://ca.opennet-initiative.de/csr/ ~~gehen~~.
		⚫	# Auf ''Hochladen'' klicken
			# Das erfolgreiche Hochladen wird bestätigt.

			=== Variante 2: manuelles Hochladen ===
		⚫	# Unter ''Status Schüssel/Zertifikat'' rechts bei ''Zertifikatanfrage (.csr)'' auf ''herunterladen'' klicken und die Datei auf dem eigenen Computer speichern.
		⚫	# https://ca.opennet-initiative.de/csr/ besuchen.
	# Sollte ''Dieser Verbindung wird nicht vertraut'' oder ähnliches angezeigt werden, auf ''Ausnahmen hinzufügen'' und ''Sicherheitsausnahmeregel bestätigen'' o.ä. klicken.		# Sollte ''Dieser Verbindung wird nicht vertraut'' oder ähnliches angezeigt werden, auf ''Ausnahmen hinzufügen'' und ''Sicherheitsausnahmeregel bestätigen'' o.ä. klicken.
	# Auf ''Durchsuchen'' klicken und im erscheinenden Fenster die CSR-Datei aus Schritt 2 auswählen und ''öffnen''.		# Auf ''Durchsuchen'' klicken und im erscheinenden Fenster die CSR-Datei aus Schritt 2 auswählen und ''öffnen''.
Zeile 57:		Zeile 48:
	# Auf '' Submit/Übertragen'' klicken.		# Auf '' Submit/Übertragen'' klicken.

	== Schritt 4: E-Mail abwarten ==		== Schritt 3: E-Mail abwarten ==
	# Von Zeit zu Zeit das eigene E-Mail-Postfach abrufen. Die Zertifikat-Ausstellung erfordert das Handeln eines Opennet-~~Administrators~~. ~~Zwar~~ ~~versuchen~~ ~~die~~ ~~Admins,~~ so ~~schnell~~ ~~wie~~ ~~möglich~~ zu ~~reagieren~~, ~~jedoch~~ ~~kann~~ ~~dies~~ im ~~ungünstigen~~ ~~Fall~~ ~~einen~~ ~~Tag dauern. Im~~ ~~Rahmen~~ der ~~Zertifikatsumstellung~~ ~~im April 2015 wird es wahrscheinlich eine Viertelstunge bis eine Stunde dauern~~.		# Von Zeit zu Zeit das eigene E-Mail-Postfach abrufen. Die Zertifikat-Ausstellung erfordert das Handeln eines Mitglieds der [[Opennet CA\|CA-Gruppe]]. Falls du nach einem Tag keine Antwort erhalten haben solltest, dann schreib ihnen vielleicht eine E-Mail (siehe ''Kontakt'' auf der [[Opennet CA\|CA-Gruppen-Seite]]).
	# Zertifikat (.crt-Datei) aus dem Anhang der von Opennet erhaltenen E-Mail auf ~~dem~~ Rechner abspeichern.		# Zertifikat (.crt-Datei) aus dem Anhang der von Opennet erhaltenen E-Mail auf deinem Rechner abspeichern.

	== Schritt 5: Zertifikat auf den AP laden ==		== Schritt 4: Zertifikat auf den AP laden ==
	# Auf der Web-Oberfläche zur Seite ''VPN-Tunnel'' gehen		# Auf der Web-Oberfläche zur Seite ''VPN-Tunnel'' gehen
		⚫	# Auf der angezeigten Seite im Block ''Schlüssel Verwaltung'' auf ''Durchsuchen...'' klicken und im Datei-Dialog die .crt-Datei aus Schritt 3 auswählen.
	## In der Adresszeile des Internet-Browsers die IP-Adresse des AP eingeben.
			# Nach wenigen Minuten sollte der Accesspoint eine VPN-Verbindung aufgebaut haben, die dir den Weg ins Internet ermöglicht.
	## Auf ''Basis'' (Tab oben) klicken.
	## Gegebenenfalls einloggen.
⚫	## Auf ''~~VPN-Tunnel~~'' klicken.
⚫	# Auf der angezeigten Seite im Block ''Schlüssel Verwaltung'' auf ''Durchsuchen...'' klicken und im ~~erscheinenden Fenster~~ die .crt-Datei aus Schritt 4 auswählen ~~und ''öffnen''~~.
	# Im Block ''Status'' auf ''starte VPN Tunnel neu'' klicken.

Lars: Erwähnung des neuen IP-Bereichs (3.X)

2018-01-27T23:17:36Z

Erwähnung des neuen IP-Bereichs (3.X)

← Nächstältere Version		Version vom 27. Januar 2018, 23:17 Uhr
Zeile 20:		Zeile 20:
	Bevor man beginnt, sollte man wissen, welche Nummer der Access-Point (AP) hat.		Bevor man beginnt, sollte man wissen, welche Nummer der Access-Point (AP) hat.

	Im Opennet lauten AP IP-Adressen entweder <code>192.168.1.~~xxx~~</code> oder <code>192.168.2.~~xxx~~</code>, wobei 1.~~xxx~~ bzw. 2.~~xxx~~ deine AP-Nummer ist.		Im Opennet lauten die IP-Adressen von Accesspoints entweder <code>192.168.1.X</code>, <code>192.168.2.X</code> oder <code>192.168.3.X</code>, wobei <code>1.X</code>, <code>2.X</code> bzw. <ode>3.X</code> deine AP-Nummer ist.

	== Schritt 1: Altes Zertifikat löschen ==		== Schritt 1: Altes Zertifikat löschen ==

Lars: Formulierungen; veralteten Hinweis entfernt

2018-01-27T23:15:26Z

Formulierungen; veralteten Hinweis entfernt

← Nächstältere Version		Version vom 27. Januar 2018, 23:15 Uhr
Zeile 7:		Zeile 7:

	= Einleitung =		= Einleitung =
	Für den ~~Internetzugriff~~ über das Opennet ~~braucht~~ jeder Nutzer (richtiger: jeder Accesspoint, über den der Netzzugriff erfolgt) ein gültiges Zertifikat.		Für den Zugang zum Internet über das Opennet benötigt jeder Nutzer (richtiger: jeder Accesspoint (AP), über den der Netzzugriff erfolgt) ein gültiges Zertifikat.
	Das Zertifikat wird benötigt, um den Nutzer (bzw. dessen Accesspoint) im Opennet als den Nutzer zu identifizieren, der er zu sein angibt.		Das Zertifikat wird benötigt, um den Nutzer (bzw. dessen Accesspoint) im Opennet als den Nutzer zu identifizieren, der er zu sein angibt.
	Auf Grundlage des Zertifikats wird eine vertrauenswürdige Verbindung (ein ~~Virtuelles~~ privates Netzwerk, VPN) zwischen dem Nutzer-Accesspoint und einem Opennet-Server aufgebaut.		Auf Grundlage des Zertifikats wird eine vertrauenswürdige Verbindung (ein virtuelles privates Netzwerk, VPN) zwischen dem Nutzer-Accesspoint und einem Opennet-Server aufgebaut.

	Diese Zertifikate haben eine begrenzte Gültigkeit.		Diese Zertifikate haben eine zeitlich begrenzte Gültigkeit - typischerweise mehrere Jahre. Die Zertifikate von ausgetretenen Mitglieder werden widerrufen - sie verlieren also ihre Gültigkeit.
	(Die Gültigkeit wird durch ein im Zertifikat enthaltenen Ablaufdatum und durch die Gültigkeit übergeordneter Zertifikate begrenzt.)
	Die begrenzte Gültigkeit hat zur Folge, dass Zertifikate von Zeit zu Zeit erneuert werden müssen.

		⚫	Die folgenden Schritte beschreiben ein Vorgehen das auf den meisten APs funktionieren sollte.
	'''Aktuell müssen alle Zertifikate erneuert werden, die vor dem 05.01.2014 ausgestellt wurden.'''
		⚫	Sollte eine nachfolgend genannte Funktion nicht auffindbar oder klickbar sein, dann beschreibe das Problem in einer E-Mail an die [https://list.opennet-initiative.de/mailman/listinfo/crew crew-Mailingliste] ([mailto:crew@opennet-initiative.de crew@opennet-initiative.de]). Wir helfen gerne bei jeder Schwierigkeit, die sich hierbei für dich ergeben sollte.

⚫	Die folgenden Schritte beschreiben ein Vorgehen das ~~bei~~ den meisten APs funktionieren sollte.
⚫	Sollte eine nachfolgend genannte Funktion nicht auffindbar oder klickbar sein, beschreibe das Problem in einer E-Mail an crew@~~list~~.opennet-initiative.de
	Wir helfen gerne bei jeder Schwierigkeit, die sich hierbei für dich ergeben kann.

	= Anleitung =		= Anleitung =

Josch: Schritt 1 verbessert

2015-04-09T18:05:53Z

Schritt 1 verbessert

← Nächstältere Version		Version vom 9. April 2015, 18:05 Uhr
Zeile 29:		Zeile 29:
	== Schritt 1: Altes Zertifikat löschen ==		== Schritt 1: Altes Zertifikat löschen ==

	Auf älteren Geräten muss vorab das vorhandene Zertifikat gelöscht werden~~. Dies kann im Rahmen von Schritt 2 erfolgen und ist in der Web-Oberfläche erläutert~~.		Auf älteren Geräten muss vorab das vorhandene Zertifikat gelöscht werden.
			Auf aktuellen Geräten erfolgt dies automatisch im Rahmen von Schritt 2.

	Für Versierte: Das alte Zertifikat ~~kann man~~ auch manuell ~~löschen~~, indem man sich via SSH auf dem AP einloggt und die richtigen Dateien löscht ~~(oder sicherheitshalber nur umbenennt)~~.		Für Versierte: Das alte Zertifikat auch manuell gelöscht werden, indem man sich via SSH auf dem AP einloggt und die richtigen Dateien löscht.

	== Schritt 2: Zertifikatsregistrierungsanforderung (CSR) erzeugen ==		== Schritt 2: Zertifikatsregistrierungsanforderung (CSR) erzeugen ==

Josch: Schritt 5 verbessert

2015-04-09T18:02:06Z

Schritt 5 verbessert

← Nächstältere Version		Version vom 9. April 2015, 18:02 Uhr
Zeile 71:		Zeile 71:
	## Gegebenenfalls einloggen.		## Gegebenenfalls einloggen.
	## Auf ''VPN-Tunnel'' klicken.		## Auf ''VPN-Tunnel'' klicken.
	# Auf der angezeigten Seite im Block ''Schlüssel Verwaltung'':		# Auf der angezeigten Seite im Block ''Schlüssel Verwaltung'' auf ''Durchsuchen...'' klicken und im erscheinenden Fenster die .crt-Datei aus Schritt 4 auswählen und ''öffnen''.
			# Im Block ''Status'' auf ''starte VPN Tunnel neu'' klicken.
	## Auf ''Durchsuchen...'' klicken und im erscheinenden Fenster die .crt-Datei aus Schritt 4 auswählen und ''öffnen''.
	## Sich freuen.
	# Den AP neu starten (auf Tab ''Neu Starten'' klicken; Achtung Neustart erfolgt sofort; Verbindungsverlust zum AP).

Josch: Schritt 4 verbessert

2015-04-09T17:57:42Z

Schritt 4 verbessert

← Nächstältere Version		Version vom 9. April 2015, 17:57 Uhr
Zeile 62:		Zeile 62:

	== Schritt 4: E-Mail abwarten ==		== Schritt 4: E-Mail abwarten ==
	# Von Zeit zu Zeit das eigene E-Mail-Postfach abrufen. Die Zertifikat-Ausstellung erfordert das Handeln eines Opennet-Administrators. Zwar versuchen die Admins, so schnell wie möglich zu reagieren, jedoch kann dies ~~bis~~ im ~~ungünstigsten~~ Fall ~~ein~~ Tag dauern. ~~Aufgrund~~ ~~der~~ ~~akuten~~ ~~Situation (~~Zertifikatsumstellung April 2015) ~~sollte~~ ~~das~~ ~~Zertifikat~~ ~~innerhalb~~ ~~einer~~ ~~Stunde~~ ~~fertig~~ ~~und~~ ~~versandt sein~~.		# Von Zeit zu Zeit das eigene E-Mail-Postfach abrufen. Die Zertifikat-Ausstellung erfordert das Handeln eines Opennet-Administrators. Zwar versuchen die Admins, so schnell wie möglich zu reagieren, jedoch kann dies im ungünstigen Fall einen Tag dauern. Im Rahmen der Zertifikatsumstellung im April 2015 wird es wahrscheinlich eine Viertelstunge bis eine Stunde dauern.
	# Zertifikat (.crt-Datei) aus dem Anhang der von Opennet erhaltenen E-Mail auf dem Rechner abspeichern.		# Zertifikat (.crt-Datei) aus dem Anhang der von Opennet erhaltenen E-Mail auf dem Rechner abspeichern.

Josch: Schritt 2 verbessert.

2015-04-09T17:53:43Z

Schritt 2 verbessert.

← Nächstältere Version		Version vom 9. April 2015, 17:53 Uhr
Zeile 1:		Zeile 1:
	Diese Seite beschreibt, wie du als Opennet-Nutzer das Zertifikat auf deinem Accesspoint (AP) erneuern kannst ~~(Was? Warum? — siehe [[#Einleitung\|Einleitung]])~~.		Diese Seite beschreibt, wie du als Opennet-Nutzer das Zertifikat auf deinem Accesspoint (AP) erneuern kannst.

	Das ist einfach, da dich dein AP dabei unterstützt.		Das ist einfach, da dich dein AP dabei unterstützt.
Zeile 26:		Zeile 26:

	Im Opennet lauten AP IP-Adressen entweder <code>192.168.1.xxx</code> oder <code>192.168.2.xxx</code>, wobei 1.xxx bzw. 2.xxx deine AP-Nummer ist.		Im Opennet lauten AP IP-Adressen entweder <code>192.168.1.xxx</code> oder <code>192.168.2.xxx</code>, wobei 1.xxx bzw. 2.xxx deine AP-Nummer ist.


	== Schritt 1: Altes Zertifikat löschen ==		== Schritt 1: Altes Zertifikat löschen ==
Zeile 34:		Zeile 33:
	Für Versierte: Das alte Zertifikat kann man auch manuell löschen, indem man sich via SSH auf dem AP einloggt und die richtigen Dateien löscht (oder sicherheitshalber nur umbenennt).		Für Versierte: Das alte Zertifikat kann man auch manuell löschen, indem man sich via SSH auf dem AP einloggt und die richtigen Dateien löscht (oder sicherheitshalber nur umbenennt).

	== Schritt 2: ~~Zertifikatsanfrage~~ (CSR) erzeugen ==		== Schritt 2: Zertifikatsregistrierungsanforderung (CSR) erzeugen ==

	# In der Adresszeile des Internet-Browsers die IP-Adresse des AP eingeben (es öffnet sich die Web-Oberfläche des AP): http://172.16.0.1 oder http://192.168.1.xxx bzw. http://192.168.2.xxx		# In der Adresszeile des Internet-Browsers die IP-Adresse des AP eingeben (es öffnet sich die Web-Oberfläche des AP): <code>http://172.16.0.1</code> oder <code>http://192.168.1.xxx</code> bzw. <code>http://192.168.2.xxx</code>
	# Auf ''Basis'' (Tab oben) klicken.		# Auf ''Basis'' (Tab oben) klicken.
	# Einloggen.		# Einloggen.
	# Auf ''VPN-Tunnel'' klicken.		# Auf ''VPN-Tunnel'' klicken.
	# Auf der angezeigten Seite im untersten Block ''Schlüssel Erzeugung'':		# Auf der angezeigten Seite im untersten Block ''Schlüssel Erzeugung'' auf ''...anzeigen...'' klicken.
			# Im Block ''Schlüssel Erzeugung'' das Formular ausfüllen:
	## Die meisten Daten sollten schon eingetragen sein (falls nicht, dann so):		## Die meisten Daten sollten schon eingetragen sein (falls nicht, dann so):
	##* Land=de		##* Land=<code>de</code>
	##* Bundesland=Mecklenburg-Vorpommern		##* Bundesland=<code>Mecklenburg-Vorpommern</code>
	##* Ort=Rostock		##* Ort=<code>Rostock</code>
	##* Organisations-Einheit=users		##* Organisations-Einheit=<code>users</code>
	##* Zertifikat-Name=<AP-Nummer>.aps.on (entweder 1.xxx.aps.on oder 2.xxx.aps.on)		##* Zertifikat-Name=<code><AP-Nummer>.aps.on</code> (entweder <code>1.xxx.aps.on</code> oder <code>2.xxx.aps.on</code>)
	## Bei ''Dein Name'' ~~soll~~ ~~der~~ ~~Mitgliedsname~~ ~~von demjenigen~~ eingetragen ~~werden~~, der für die aktive Mitgliedschaft zahlt.		## Bei ''Dein Name'' den Mitgliedsnamen vom AP-Nutzer eingetragen, der für die aktive Mitgliedschaft zahlt.
	## Bei ''Deine EMail Adresse'' die ~~eigene~~ E-Mail-Adresse ~~eintragen~~. Über diese Adresse erhält man im übernächsten Schritt das Zertifikat. Bitte eine aktuelle Adresse eintragen, unter der man auch für spätere Rückfragen erreichbar ist.		## Bei ''Deine EMail Adresse'' die E-Mail-Adresse vom AP-Nutzer eingetragen, der für die aktive Mitgliedschaft zahlt. Über diese Adresse erhält man im übernächsten Schritt das Zertifikat. Bitte eine aktuelle Adresse eintragen, unter der man auch für spätere Rückfragen erreichbar ist.
	## Auf ''erzeuge Schlüssel'' klicken.		# Auf ''erzeuge Schlüssel'' klicken.
			# Warten, bis der AP eine Zertifikatsanfragedatei mit der Endung .csr erzeugt hat. Dies wird nach wenigen Sekunden angezeigt.
	# Die Zertifikatsanfrage (CSR) kann nur als Datei auf dem eigenen Rechner gespeichert werden.
			# Auf der angezeigten Seite unter ''Status Schüssel/Zertifikat'' rechts bei ''Zertifikatanfrage (.csr)'' auf ''herunterladen'' klicken und die Datei auf dem eigenen Computer speichern.

	== Schritt 3: Zertifikatsregistrierungsanforderung hochladen ==		== Schritt 3: Zertifikatsregistrierungsanforderung hochladen ==
Zeile 61:		Zeile 62:

	== Schritt 4: E-Mail abwarten ==		== Schritt 4: E-Mail abwarten ==
			# Von Zeit zu Zeit das eigene E-Mail-Postfach abrufen. Die Zertifikat-Ausstellung erfordert das Handeln eines Opennet-Administrators. Zwar versuchen die Admins, so schnell wie möglich zu reagieren, jedoch kann dies bis im ungünstigsten Fall ein Tag dauern. Aufgrund der akuten Situation (Zertifikatsumstellung April 2015) sollte das Zertifikat innerhalb einer Stunde fertig und versandt sein.
	# E-Mails abrufen.
	# Zertifikat (.crt-Datei) aus dem Anhang der von Opennet erhaltenen E-Mail auf dem Rechner abspeichern.		# Zertifikat (.crt-Datei) aus dem Anhang der von Opennet erhaltenen E-Mail auf dem Rechner abspeichern.

Josch: Schritte verfeinert.

2015-04-08T20:20:28Z

Schritte verfeinert.

← Nächstältere Version		Version vom 8. April 2015, 20:20 Uhr
Zeile 14:		Zeile 14:
	(Die Gültigkeit wird durch ein im Zertifikat enthaltenen Ablaufdatum und durch die Gültigkeit übergeordneter Zertifikate begrenzt.)		(Die Gültigkeit wird durch ein im Zertifikat enthaltenen Ablaufdatum und durch die Gültigkeit übergeordneter Zertifikate begrenzt.)
	Die begrenzte Gültigkeit hat zur Folge, dass Zertifikate von Zeit zu Zeit erneuert werden müssen.		Die begrenzte Gültigkeit hat zur Folge, dass Zertifikate von Zeit zu Zeit erneuert werden müssen.

			'''Aktuell müssen alle Zertifikate erneuert werden, die vor dem 05.01.2014 ausgestellt wurden.'''

	Die folgenden Schritte beschreiben ein Vorgehen das bei den meisten APs funktionieren sollte.		Die folgenden Schritte beschreiben ein Vorgehen das bei den meisten APs funktionieren sollte.
Zeile 36:		Zeile 38:
	# In der Adresszeile des Internet-Browsers die IP-Adresse des AP eingeben (es öffnet sich die Web-Oberfläche des AP): http://172.16.0.1 oder http://192.168.1.xxx bzw. http://192.168.2.xxx		# In der Adresszeile des Internet-Browsers die IP-Adresse des AP eingeben (es öffnet sich die Web-Oberfläche des AP): http://172.16.0.1 oder http://192.168.1.xxx bzw. http://192.168.2.xxx
	# Auf ''Basis'' (Tab oben) klicken.		# Auf ''Basis'' (Tab oben) klicken.
			# Einloggen.
	# Auf ''VPN-Tunnel'' klicken.		# Auf ''VPN-Tunnel'' klicken.
	# Auf der angezeigten Seite im untersten Block ''Schlüssel Erzeugung'':		# Auf der angezeigten Seite im untersten Block ''Schlüssel Erzeugung'':
	#* Die meisten Daten sollten schon eingetragen sein (falls nicht, dann so):		## Die meisten Daten sollten schon eingetragen sein (falls nicht, dann so):
	#** Land=de		##* Land=de
	#** Bundesland=Mecklenburg-Vorpommern		##* Bundesland=Mecklenburg-Vorpommern
	#** Ort=Rostock		##* Ort=Rostock
	#** Organisations-Einheit=users		##* Organisations-Einheit=users
	#** Zertifikat-Name=<AP-Nummer>.aps.on (entweder 1.xxx.aps.on oder 2.xxx.aps.on)		##* Zertifikat-Name=<AP-Nummer>.aps.on (entweder 1.xxx.aps.on oder 2.xxx.aps.on)
	#* Bei ''Dein Name'' soll der Mitgliedsname von demjenigen eingetragen werden, der für die aktive Mitgliedschaft zahlt.		## Bei ''Dein Name'' soll der Mitgliedsname von demjenigen eingetragen werden, der für die aktive Mitgliedschaft zahlt.
	#* Bei ''Deine EMail Adresse'' die eigene E-Mail-Adresse eintragen. Über diese Adresse erhält man im übernächsten Schritt das Zertifikat. Bitte eine aktuelle Adresse eintragen, unter der man auch für spätere Rückfragen erreichbar ist.		## Bei ''Deine EMail Adresse'' die eigene E-Mail-Adresse eintragen. Über diese Adresse erhält man im übernächsten Schritt das Zertifikat. Bitte eine aktuelle Adresse eintragen, unter der man auch für spätere Rückfragen erreichbar ist.
	#* Auf ''erzeuge Schlüssel'' klicken.		## Auf ''erzeuge Schlüssel'' klicken.
	# Die Zertifikatsanfrage (CSR) kann nur als Datei auf dem eigenen Rechner gespeichert werden.		# Die Zertifikatsanfrage (CSR) kann nur als Datei auf dem eigenen Rechner gespeichert werden.

Zeile 59:		Zeile 62:
	== Schritt 4: E-Mail abwarten ==		== Schritt 4: E-Mail abwarten ==
	# E-Mails abrufen.		# E-Mails abrufen.
	# Zertifikat aus dem Anhang der von Opennet erhaltenen E-Mail auf dem Rechner abspeichern.		# Zertifikat (.crt-Datei) aus dem Anhang der von Opennet erhaltenen E-Mail auf dem Rechner abspeichern.

	== Schritt 5: Zertifikat auf den AP laden ==		== Schritt 5: Zertifikat auf den AP laden ==
			# Auf der Web-Oberfläche zur Seite ''VPN-Tunnel'' gehen
	# Wieder auf dem Access-Point per Browser anmelden und unter "Schlüssel Verwaltung" die erhaltene Datei hochladen.
			## In der Adresszeile des Internet-Browsers die IP-Adresse des AP eingeben.
			## Auf ''Basis'' (Tab oben) klicken.
			## Gegebenenfalls einloggen.
			## Auf ''VPN-Tunnel'' klicken.
			# Auf der angezeigten Seite im Block ''Schlüssel Verwaltung'':
			## Auf ''Durchsuchen...'' klicken und im erscheinenden Fenster die .crt-Datei aus Schritt 4 auswählen und ''öffnen''.
			## Sich freuen.
			# Den AP neu starten (auf Tab ''Neu Starten'' klicken; Achtung Neustart erfolgt sofort; Verbindungsverlust zum AP).

MathiasMahnke: /* Schritt 2: Zertifikatsanfrage (CSR) erzeugen */

2015-04-08T19:25:02Z

Schritt 2: Zertifikatsanfrage (CSR) erzeugen

← Nächstältere Version		Version vom 8. April 2015, 19:25 Uhr
Zeile 34:		Zeile 34:
	== Schritt 2: Zertifikatsanfrage (CSR) erzeugen ==		== Schritt 2: Zertifikatsanfrage (CSR) erzeugen ==

	# In der Adresszeile des Internet-Browsers die IP-Adresse des AP eingeben (es öffnet sich die Web-Oberfläche des AP): http://172.16.0.1		# In der Adresszeile des Internet-Browsers die IP-Adresse des AP eingeben (es öffnet sich die Web-Oberfläche des AP): http://172.16.0.1 oder http://192.168.1.xxx bzw. http://192.168.2.xxx
	# Auf ''Basis'' (Tab oben) klicken.		# Auf ''Basis'' (Tab oben) klicken.
	# Auf ''VPN-Tunnel'' klicken.		# Auf ''VPN-Tunnel'' klicken.

MathiasMahnke: /* Schritt 2: Zertifikatsanfrage (CSR) erzeugen */

2015-04-08T19:24:07Z

Schritt 2: Zertifikatsanfrage (CSR) erzeugen

← Nächstältere Version		Version vom 8. April 2015, 19:24 Uhr
Zeile 34:		Zeile 34:
	== Schritt 2: Zertifikatsanfrage (CSR) erzeugen ==		== Schritt 2: Zertifikatsanfrage (CSR) erzeugen ==

	# In der Adresszeile des Internet-Browsers die IP-Adresse des AP eingeben (es öffnet sich die Web-Oberfläche des AP).		# In der Adresszeile des Internet-Browsers die IP-Adresse des AP eingeben (es öffnet sich die Web-Oberfläche des AP): http://172.16.0.1
	# Auf ''Basis'' (Tab oben) klicken.		# Auf ''Basis'' (Tab oben) klicken.
	# Auf ''VPN-Tunnel'' klicken.		# Auf ''VPN-Tunnel'' klicken.