Hilfe:SSL-Zertifikate
Inhaltsverzeichnis
SSL-Zertifikate der Ruhr-Universität Bochum
Die Zertifikatskette für verschlüsselte Internetseiten der Ruhr-Universität Bochum (z.B. bei diesem Wiki, Blackboard, perMail...) ist nicht bei allen Browsern vorhanden. so dass eine Validierung des SSL-Zertifikates für die Verbindung nicht erfolgen kann. Hierdurch wird bei Verbindungen zu einer solchen verschlüsselten Internetseite zunächst eine Sicherheitsabfrage angezeigt, wo man bestätigen muß, das man der Verbindung vertraut und das Zertifikat akzeptiert. Dies betrifft u.a. die Browser
- ggf. ältere MS Internet-Explorer, wenn keine Sicherheitsupdates durchgeführt wurden
- Gecko-basierende Internetbrowser (Mozilla, Firefox, Konqueror,...)
Die fehlenden Zertifikate der Zertifikatskette können über die Public-Key-Infrastruktur-Seite (PKI) der Ruhr-Universität Bochum einfach installiert werden. Hiermit kann dann eine Validierung der verschlüsselten Verbindung zur Web-Servern der RUB sichergestellt werden.
Installation der Zertifikate
Für die Zertifikatskette müssen drei Zertifikate in den Browser importiert werden. Durch anklicken der nachfolgenden Links (.crt-Erweiterung oder .der-Erweiterung) sollten diese direkt vom Browser in den Zertifikatsspeicher importiert werden (je nach Browser erfolgt dies ggf. nur mit der .crt bzw. .der-Erweiterung).
Wurzelzertifikat Deutsche Telekom Root CA 2
CA-Zertifikat DFN-Verein PCA Global - G01
CA-Zertifikat Ruhr-Universität Bochum
Prüfung der Zertifikate
Nach der Installation sollten die Zertifikate überprüft werden, um sicherzustellen, dass die korrekten Zertifikate installiert wurden. Die Daten der Zertifikate wie Gültigkeitsdauer und Fingerabdrücke für die Prüfung sind auf der PKI-Seite der RUB zu finden (PKI Zertifikatskette).
