Mit einem persönlichen Nutzerzertifikat können u.a. Dateien/E-Mails signiert und/oder verschlüsselt werden. Dadurch wird es z.B. anderen (Kommunikations)partnern ermöglicht, Ihre Identität zu verifizieren oder Dateien/E-Mails zu verschlüsseln. Der Beantragungsweg wird auf dieser Seite Schritt-Für-Schritt beschrieben.
Wie bekomme ich ein Zertifikat?
Voraussetzung: Datenschutz & Nutzungsbedingungen
Mit der Nutzung des Dienstes nehmen Sie den Datenschutzhinweis zur Kenntnis und akzeptieren die Nutzungsbedingungen, zu deren Einhaltung Sie als Inhaber*In eines Zertifikats verpflichtet sind.
Bitte beachten Sie: Da die eindeutige Zuordenbarkeit des Antragstellers zur angegebenen E-Mail-Adresse geprüft werden muss, können Zertifikate nur für dienstliche Mail-Adressen oder Studierenden-Mail-Adressen ausgestellt werden.
Schritt 1: Identifizierung
Um ein Nutzerzertifikat zu beantragen ist eine gültige Identifizierung (anhand eines Ausweisdokuments mit Lichtbild) notwendig.
Eine gültige Identifizierung liegt bereits vor, wenn:
- Sie bereits ein (noch gültiges) Nutzerzertifikat haben
In diesem Fall brauchen Sie keine erneute Identifizierung durchführen und können direkt zu Schritt 2 springen. Beachten Sie, dass in diesem Fall auch das Versenden einer signierten Mail für Sie notwendig wird, siehe Schritt 3.
Liegt noch keine persönliche Identifizierung vor, führen Sie diese bitte zuerst durch bevor Sie mit Schritt 2 fortfahren. Dafür steht Ihnen folgende Möglichkeit zur Verfügung:
Wird das Formular ausgefüllt ohne dass eine gültige Identifizierung vorliegt, werden die Daten aus dem Formular verworfen. Das Formular muss dann erneut ausgefüllt werden sobald die Identifizierung vorliegt.
Schritt 2: Nutzerzertifikat beantragen (Online-Formular)
Beantragen Sie Ihr Zertifikat, indem Sie "Nutzerzertifikat beantragen" anklicken und das Formular ausfüllen. Im verlinkten Formular können auch Gruppenzertifikate beantragt werden. Weitere Informationen über Nutzerzertifikate (Erklärung der verschiedenen Arten von persönlichen Zertifikaten, Verwendungszwecke, Document Signing, …) sind ebenso verlinkt.
Schritt 3: Signierte Mail versenden (Falls Nutzerzertifikat vorhanden)
Dieser Schritt ist nur relevant wenn die Identifizierung in Schritt 1 bereits durch ein vorhandenes (noch gültiges) Nutzerzertifikat vorliegt.
In diesem Fall leiten Sie uns die Bestätigungs-Mail (Betreff: "Nutzerzertifikat Anmeldung") des Beantragungsformular aus Schritt 2 bitte in Form einer (mit dem noch gültigen persönlichen Nutzerzertifikat) signierten Mail weiter an:
Schritt 4: E-Mail erhalten, Accounterstellung, Zertifikat beantragen & herunterladen
Nachdem das Zertifikatsteam des LUIS Ihren Antrag genehmigt hat (dauert i.d.R. einen Werktag), erhalten Sie eine E-Mail vom Sectigo-Portal zum Erstellen eines persönlichen Accounts. Das Sectigo-Portal wird nicht vom LUIS betrieben und ist daher ein externes System, die E-Mail kommt daher auch von extern. Die von Sectigo verschickte E-Mail ist leider unsigniert. Das ist bedauerlich, jedoch gerade leider nicht zu ändern. Prüfen Sie vor Aufruf des in der E-Mail enthaltenen Links unbedingt die URL. Diese sollte mit 'https://cert-manager.com/customer/DFN/smime' anfangen. Kontaktieren Sie uns, falls Sie Zweifel an der Echtheit der erhaltenen E-Mail haben.
Die E-Mail enthält einen Link, mit dem Sie einen persönlichen Account im Sectigo-Portal erstellen können. Anschließend können Sie mit diesem Account selbstständig ein Nutzerzertifikat beantragen und herunterladen. Bitte beachten Sie, dass es sich bei dem Link um einen Einmal-Link handelt. Haben Sie den Link einmal geklickt, kann er nicht erneut benutzt werden und Sie erhalten eine Fehlermeldung: "Invitation token is invalid. Please use the correct token.", unahhängig davon ob Sie Ihr Zertifikat schon abgeholt und gepeichert haben oder nicht. In einem solchen Fall wenden Sie sich an das Zertifikatsteam, um einen neuen Link zu erhalten.
Die Zertifikats- Erzeugung kann teilweise länger dauern (ca. 3, manchmal bis zu 5 Minuten bis der Download möglich ist). Wenn der Vorgang vorher abgebrochen wird, ist kein Download mehr möglich und es muss ein neuer Einladungslink beim Zertifikatsteam angefordert werden.
Im Folgenden finden Sie ausklappbar eine beispielhafte Beantragung mit weiteren Erläuterungen zu den einzelnen Schritten.
Schritt 5: Weiteres Vorgehen
Das Zertifikat ist nun nutzbar und kann zur Verwendung in andere Anwendungen importiert werden (z.B. in Ihren Mailclient zum Signieren von E-Mails).
Sollten Sie Probleme bei der Integration Ihres Zertifikats haben, können Sie sich sowohl an die PC-verantwortlichen Personen Ihrer Einrichtung wenden als auch Kontakt zum Zertifikatsteam des LUIS aufnehmen.