Für Angehörige der BTU besteht die Möglichkeit, ein Zertifikat der BTU CA Global in einem verkürzten Verfahren über den Antragsweg der

                                                       CA on Demand

zu erlangen.

Dies gilt sowohl für Nutzerzertifikate als auch für Serverzertifikate !

 Es bedeutet:

• Die benötigten Daten werden von der RA (Registrierungsstelle) der BTU CA Global aus dem LDAP-Verzeichnisdienst der BTU entnommen.
• Die Zertifikatanträge werden bei der RA erzeugt.
• Die Zertifikate werden in Echtzeit erzeugt.
• Es wird in Echtzeit ein .p12-File erzeugt, das Private Key und Zertifikat einschl. Zertifikatskette der übergeordneten CAs enthält. Es wird dem Antragsteller direkt auf seinem USB-Stick abgespeichert.
• Das .p12-File ist durch eine PIN geschützt. Diese PIN wird dem Antragsteller in einem PIN-Brief ausgehändigt.

 Ablauf der Erlangung des Zertifikates:

• Der Antragsteller muss über einen aktiven zentralen BTU-Account verfügen.
• Der Antragsteller erscheint mit seinem Personalausweis und einem funktionierenden USB-Stick nach Absprache im LG 1c, Raum 4. Studierende benötigen außerdem ihren Studentenausweis.
• Die RA übernimmt die Erzeugung des Zertifikates und händigt dem Antragsteller sein fertiges *.p12-File auf seinem USB-Stick aus.
• Die RA druckt den PIN-Brief und händigt ihn ebenfalls dem Antragsteller aus.
• Fertig ! Das Zertifikat ist einsatzbereit.

Es wird empfohlen,  die erhaltene PIN für das *.p12-File zu ändern.

Dies geschieht auf folgendem Weg :

•  *.p12-File importieren (z.B. in Firefox oder in den Microsoft-Zertifikatsspeicher) - Anleitungen dazu sind im Online - Tutorial  (Punkt "Konfiguration Browser") zu finden
• von dort eine Sicherheitskopie als neues *.p12-File erzeugen (mit selbstgewähltem starkem Passwort)
• dieses sicher aufbewahren (USB-Stick, auf CD brennen, vor Zugriff von Unberechtigten schützen)
• PIN-Brief entsorgen und Ausgangs-*.p12-File löschen.