Schritt 1:

Loggen Sie sich im RA-Portal ein (per Single Sign-On). Das RA-Portal ist nur innerhalb des RWTH-Intranets erreichbar.

Prüfen Sie, wie Ihr Vorname und Nachname im Identity Management der RWTH eingetragen sind. Diese Namen werden im Zertifikat übernommen.

Navigieren Sie zum Reiter "Meine Client-Zertifikate".

Beim ersten Besuch ist die Lister Ihrer Nutzerzertifikate leer.

Schritt 2:

Sie können nur Anträge für E-Mail-Adressen erstellen, die Ihnen zugewiesenen sind.

Benutzen Sie den Hilfe-Link, um die passenden openssl-Befehle angezeigt zu bekommen.

"Nicht anfragbar" sind E-Mail-Adressen, für die ein gültiges Zertifikat in der GÉANT/TCS existiert, was noch länger als 28 Tage gültig ist. Falls Sie für solcheine E-Mail-Adresse ein neues Zertifikat benötigen, müssen Sie erst das gültige Zertifikat sperren. Gehen Sie zurück zu "Meine Client-Zertifikate".

Schritt 3:

Wählen Sie die E-Mail-Adresse aus, für die Sie ein Nutzerzertifikat beantragen möchten. Für persönliche Postfächer kommt der Common Name aus dem IdM, Funktionale Postfächer erhalten seit dem 1.9.2023 keinen Common Name.

Klicken Sie auf "Generieren" um die passenden openssl-Befehle angezeigt zu bekommen.

Schritt 4:

RSA-2048 und RSA-4096 (empfohlen) sind erlaubt. Für Ihre CSR benutzen Sie den angezeigten openssl Befehl.

Schritt 5:

o Gehen Sie zurück zum Schritt 2

o Wählen Sie Ihre erzeugt CSR-Datei 

o Stimmen Sie den Pflichtfeldern zu

o Klicken Sie auf "Clientzertifikatsantrag hochladen"

Schritt 6:

Prüfen Sie den "Inhalt des Zertifikatsantrags".

Sie können Ihren Antrag mit dem Mülleimer-Icon löschen.

Oder Sie schicken den Antrag über das Papierflieger-Icon an die Zertifizierungsstelle ab.

Hinweis: Dieses Bild (Screenshot) ist veraltet. Der Common Name ist seit dem 1.9.2023 nicht mehr Teil des Zertifikatantrags für funktionale Postfächer.

Schritt 7:

Das Sanduhr-Icon verrät, dass das Zertifikat noch ausgestellt werden muss. Status ist "Gesendet, aber noch nicht ausgestellt".

Hinweis: Dieses Bild (Screenshot) ist veraltet. Der Common Name ist seit dem 1.9.2023 nicht mehr Teil des Zertifikatantrags.

Schritt 8:

Status-Icon ist grüner Haken geworden, d. h. das Zertifikat kann heruntergeladen werden. Wählen Sie die Option "Im PKCS#7-Format herunterladen"

Hinweis: Dieses Bild (Screenshot) ist veraltet. Der Common Name ist seit dem 1.9.2023 nicht mehr Teil des Zertifikatantrags.

openssl pkcs7 -print_certs -in cert.p7b -out cert.pem

Schritt 9:

Sie müssen die PKCS#7 (cert.p7b) formatierte Datei (aus dem RA-Portal) in eine PEM-Datei umformatieren (cert.pem).

Schritt 10:

Sie müssen mit openssl aus Ihrer private_key.pem (Schritt 4) und Ihrer cert.pem-Datei (Schritt 9) eine .p12-Datei (cert.p12) erzeugen.

<passout> ist das Passwort für die .p12-Datei.