Aktualisierung Opennet Nutzer-Zertifikat

Diese Seite beschreibt, wie du als Opennet-Nutzer das Zertifikat auf deinem Accesspoint (AP) erneuern kannst (Was? Warum? — siehe Einleitung).

Das ist einfach, da dich dein AP dabei unterstützt. Wenn du wenig Zeit hast, kannst du bei Anleitung weiterlesen.

Einleitung

Für den Internetzugriff über das Opennet braucht jeder Nutzer (richtiger: jeder Accesspoint, über den der Netzzugriff erfolgt) ein gültiges Zertifikat. Das Zertifikat wird benötigt, um den Nutzer (bzw. dessen Accesspoint) im Opennet als den Nutzer zu identifizieren, der er zu sein angibt. Auf Grundlage des Zertifikats wird eine vertrauenswürdige Verbindung (ein Virtuelles privates Netzwerk, VPN) zwischen dem Nutzer-Accesspoint und einem Opennet-Server aufgebaut.

Diese Zertifikate haben eine begrenzte Gültigkeit. (Die Gültigkeit wird durch ein im Zertifikat enthaltenen Ablaufdatum und durch die Gültigkeit übergeordneter Zertifikate begrenzt.) Die begrenzte Gültigkeit hat zur Folge, dass Zertifikate von Zeit zu Zeit erneuert werden müssen.

Die folgenden Schritte beschreiben ein Vorgehen das bei den meisten APs funktionieren sollte. Sollte eine nachfolgend genannte Funktion nicht auffindbar oder klickbar sein, beschreibe das Problem in einer E-Mail an crew@list.opennet-initiative.de Wir helfen gerne bei jeder Schwierigkeit, die sich hierbei für dich ergeben kann.

Anleitung

Bevor man beginnt, sollte man wissen, welche IP-Adresse der AP hat.

Im Opennet lauten IP-Adressen entweder 192.168.1.xxx oder 192.168.2.xxx, wobei 1.xxx bzw. 2.xxx deine AP-Nummer ist.

Schritt 1: Altes Zertifikat löschen

(Hier fehlt eine Beschreibung, wie man das über die Web-Oberfläche des AP machen kann.)

Das alte Zertifikat kann man manuell löschen, indem man sich via ssh auf dem AP einloggt und die richtigen Dateien löscht (oder sicherheitshalber nur umbenennt).

Schritt 2: Zertifikatsregistrierungsanforderung (CSR) erzeugen

1. In der Adresszeile des Internet-Browsers die IP-Adresse des AP eingeben (es öffnet sich die Web-Oberfläche des AP).
2. Auf Basis (Tab oben) klicken.
3. Auf VPN-Tunnel klicken.
4. Auf der angezeigten Seite im untersten Block Schlüssel Erzeugung:
   • Die meisten Daten sollten schon eingetragen sein (falls nicht, dann so):
     • Land=de
     • Bundesland=Mecklenburg-Vorpommern
     • Ort=Rostock
     • Organisations-Einheit=users
     • Zertifikat-Name=<AP-Nummer>.aps.on
   • Bei Dein Name soll der Mitgliedsname von demjenigen eingetragen werden, der für die aktive Mitgliedschaft zahlt.
   • Bei Deine EMail Adresse die eigene E-Mail-Adresse eintragen. Über diese Adresse erhält man im übernächsten Schritt das Zertifikat. Bitte eine aktuelle Adresse eintragen, unter der man auch für spätere Rückfragen erreichbar ist.
   • Auf erzeuge Schlüssel klicken.
5. (hier fehlt die Beschreibung der weiteren Schritte)

Schritt 3: Zertifikatsregistrierungsanforderung hochladen

1. Auf https://ca.opennet-initiative.de/csr/ gehen.
2. Sollte Dieser Verbindung wird nicht vertraut oder ähnliches angezeigt werden, auf Ausnahmen hinzufügen und Sicherheitsausnahmeregel bestätigen o.ä. klicken.
3. Auf Durchsuchen klicken und im erscheinenden Fenster die CSR-Datei aus Schritt 2 auswählen und öffnen.
4. Bei Advisor/Betreuer den eigenen Namen eintragen, falls man diesen Vorgang für jemand anderen ausführt.
5. Bei CC E-Mail die eigene E-Mail-Adresse eintragen, falls man diesen Vorgang für jemand anderen ausführt. Falls angegeben, geht das Zertifikat nicht nur an die Kontakt-Adresse (siehe Schritt 2), sondern auch an die hier angegebene Adresse.
6. Auf Submit/Übertragen klicken.

Schritt 4: E-Mail abwarten

1. E-Mails abrufen.
2. Zertifikat aus dem Anhang der von Opennet erhaltenen E-Mail auf dem Rechner abspeichern.

Schritt 5: Zertifikat auf den AP laden

1. (hier fehlt die Beschreibung der weiteren Schritte)