Version vom 28. Januar 2018, 01:17 Uhr

Diese Seite beschreibt, wie du als Opennet-Nutzer das Zertifikat auf deinem Accesspoint (AP) erneuern kannst.

Das ist einfach, da dich dein AP dabei unterstützt. Wenn du wenig Zeit hast, kannst du bei Anleitung weiterlesen.

Einleitung

Für den Zugang zum Internet über das Opennet benötigt jeder Nutzer (richtiger: jeder Accesspoint (AP), über den der Netzzugriff erfolgt) ein gültiges Zertifikat. Das Zertifikat wird benötigt, um den Nutzer (bzw. dessen Accesspoint) im Opennet als den Nutzer zu identifizieren, der er zu sein angibt. Auf Grundlage des Zertifikats wird eine vertrauenswürdige Verbindung (ein virtuelles privates Netzwerk, VPN) zwischen dem Nutzer-Accesspoint und einem Opennet-Server aufgebaut.

Diese Zertifikate haben eine zeitlich begrenzte Gültigkeit - typischerweise mehrere Jahre. Die Zertifikate von ausgetretenen Mitglieder werden widerrufen - sie verlieren also ihre Gültigkeit.

Die folgenden Schritte beschreiben ein Vorgehen das auf den meisten APs funktionieren sollte. Sollte eine nachfolgend genannte Funktion nicht auffindbar oder klickbar sein, dann beschreibe das Problem in einer E-Mail an die crew-Mailingliste (crew@opennet-initiative.de). Wir helfen gerne bei jeder Schwierigkeit, die sich hierbei für dich ergeben sollte.

Anleitung

Bevor man beginnt, sollte man wissen, welche Nummer der Access-Point (AP) hat.

Im Opennet lauten die IP-Adressen von Accesspoints entweder 192.168.1.X, 192.168.2.X oder 192.168.3.X, wobei 1.X, 2.X bzw. <ode>3.X</code> deine AP-Nummer ist.

Schritt 1: Altes Zertifikat löschen

Auf älteren Geräten muss vorab das vorhandene Zertifikat gelöscht werden. Auf aktuellen Geräten erfolgt dies automatisch im Rahmen von Schritt 2.

Für Versierte: Das alte Zertifikat auch manuell gelöscht werden, indem man sich via SSH auf dem AP einloggt und die richtigen Dateien löscht.

Schritt 2: Zertifikatsregistrierungsanforderung (CSR) erzeugen

1. In der Adresszeile des Internet-Browsers die IP-Adresse des AP eingeben (es öffnet sich die Web-Oberfläche des AP): http://172.16.0.1 oder http://192.168.1.xxx bzw. http://192.168.2.xxx
2. Auf Basis (Tab oben) klicken.
3. Einloggen.
4. Auf VPN-Tunnel klicken.
5. Auf der angezeigten Seite im untersten Block Schlüssel Erzeugung auf ...anzeigen... klicken.
6. Im Block Schlüssel Erzeugung das Formular ausfüllen:
   1. Die meisten Daten sollten schon eingetragen sein (falls nicht, dann so):
      • Land=de
      • Bundesland=Mecklenburg-Vorpommern
      • Ort=Rostock
      • Organisations-Einheit=users
      • Zertifikat-Name=<AP-Nummer>.aps.on (entweder 1.xxx.aps.on oder 2.xxx.aps.on)
   2. Bei Dein Name den Mitgliedsnamen vom AP-Nutzer eingetragen, der für die aktive Mitgliedschaft zahlt.
   3. Bei Deine EMail Adresse die E-Mail-Adresse vom AP-Nutzer eingetragen, der für die aktive Mitgliedschaft zahlt. Über diese Adresse erhält man im übernächsten Schritt das Zertifikat. Bitte eine aktuelle Adresse eintragen, unter der man auch für spätere Rückfragen erreichbar ist.
7. Auf erzeuge Schlüssel klicken.
8. Warten, bis der AP eine Zertifikatsanfragedatei mit der Endung .csr erzeugt hat. Dies wird nach wenigen Sekunden angezeigt.
9. Auf der angezeigten Seite unter Status Schüssel/Zertifikat rechts bei Zertifikatanfrage (.csr) auf herunterladen klicken und die Datei auf dem eigenen Computer speichern.

Schritt 3: Zertifikatsregistrierungsanforderung hochladen

1. Auf https://ca.opennet-initiative.de/csr/ gehen.
2. Sollte Dieser Verbindung wird nicht vertraut oder ähnliches angezeigt werden, auf Ausnahmen hinzufügen und Sicherheitsausnahmeregel bestätigen o.ä. klicken.
3. Auf Durchsuchen klicken und im erscheinenden Fenster die CSR-Datei aus Schritt 2 auswählen und öffnen.
4. Bei Advisor/Betreuer den eigenen Namen eintragen, falls man diesen Vorgang für jemand anderen ausführt.
5. Bei CC E-Mail die eigene E-Mail-Adresse eintragen, falls man diesen Vorgang für jemand anderen ausführt. Falls angegeben, geht das Zertifikat nicht nur an die Kontakt-Adresse (siehe Schritt 2), sondern auch an die hier angegebene Adresse.
6. Auf Submit/Übertragen klicken.

Schritt 4: E-Mail abwarten

1. Von Zeit zu Zeit das eigene E-Mail-Postfach abrufen. Die Zertifikat-Ausstellung erfordert das Handeln eines Opennet-Administrators. Zwar versuchen die Admins, so schnell wie möglich zu reagieren, jedoch kann dies im ungünstigen Fall einen Tag dauern. Im Rahmen der Zertifikatsumstellung im April 2015 wird es wahrscheinlich eine Viertelstunge bis eine Stunde dauern.
2. Zertifikat (.crt-Datei) aus dem Anhang der von Opennet erhaltenen E-Mail auf dem Rechner abspeichern.

Schritt 5: Zertifikat auf den AP laden

1. Auf der Web-Oberfläche zur Seite VPN-Tunnel gehen
   1. In der Adresszeile des Internet-Browsers die IP-Adresse des AP eingeben.
   2. Auf Basis (Tab oben) klicken.
   3. Gegebenenfalls einloggen.
   4. Auf VPN-Tunnel klicken.
2. Auf der angezeigten Seite im Block Schlüssel Verwaltung auf Durchsuchen... klicken und im erscheinenden Fenster die .crt-Datei aus Schritt 4 auswählen und öffnen.
3. Im Block Status auf starte VPN Tunnel neu klicken.