Humboldt-Universität zu Berlin - Computer- und Medienservice

Wenn Sie die Website unserer Zertifizierungsinstanz das erste Mal aufrufen, bekommen Sie einen Sicherheitshinweis, dass das von der Webseite übermittelte Zertifikat von einer unbekannten Zertifizierungsstelle ausgestellt wurde.
Dieser Hinweis liegt darin begründet, dass unsere Wurzelzertifikate (und die des DFN) nicht standardmäßig in den Webbrowsern vorhanden sind. Akzeptieren Sie das Zertifikat permanent, bzw. installieren Sie die Zertifikate wie nachfolgend beschrieben.

Unter dem Abschnitt "Wurzelzertifikate und Sperrlisten für den Import in Ihren Browser/Zertifikatspeicher" finden Sie alle aktuellen Zertifikate. Klicken Sie auf den Link zum Zertifikat und bestätigen Sie die Abfrage über das Hinzufügen des Zertifikates zum Stammspeicher mit Ja beim Internet Explorer, bzw. vertrauen Sie dem CA Zertifikat beim Import in den Mozilla, Firefox oder Netscape (mind. in den Optionen Webseiten und E-Mail zu identifizieren).

Abbildung 4: Sicherheitshinweis Mozilla

Installieren Sie sich das Zertifikat über die Schaltfläche "Zertifikat installieren" (IE) bzw. über "… permanent akzeptieren" (Mozilla/Netscape/Firefox).

Abbildung 5: Zertifikat für den Stammspeicher

Bestätigen Sie die Abfrage über das Hinzufügen des Zertifikates zum Stammspeicher mit Ja beim Internet Explorer, bzw. vertrauen Sie dem CA Zertifikat beim Import in den Mozilla oder Netscape (in den Optionen Webseiten und E-Mail zu identifizieren).

Abbildung 6: Abfrage Stammspeicher IE bzw. CA Vertrauen bei Mozilla

Übernehmen Sie die vom gestarteten Zertifikatsimport Assistenten vorgegebenen Einstellungen hinsichtlich der vorgesehenen Zertifikatspeicher.

Sollte der Hinweis erscheinen, dass das Stammzertifikat nicht vertrauenswürdig sei, ist dies korrekt (aus Windows Sicht) und kann ignoriert werden. Durch den Akt des Imports wird diesem Zertifikat erst das Vertrauen ausgesprochen.

Importieren Sie bitte noch die auf der Website angebotenen Zertifikate der HU-CA sowie der aktuell gültigen HU-DCA auf dieselbe Weise.

Wenn Sie sich dann durch einen Doppelklick auf das geschlossene Schloss (unten rechts in Ihrem Webbrowser) das Zertifikat anzeigen lassen, sollte eine gültige Zertifizierungskette angezeigt werden.

Abbildung 7: gültiger Zertifizierungspfad

---