Frieda23/Zugang zum Vereinsraum: Unterschied zwischen den Versionen

Aktuelle Version vom 8. Februar 2020, 08:03 Uhr

TL;DR: Komme zu einem Treffen. Mit Webbrowsergerät (Notebook, Mobiltelefon, ...) und mit Speicherstick (USB-Stick für Zertifikatsübertragung).

[Bearbeiten] Wie komme ich legal ohne Hardwareschlüssel in den Vereinsraum?

Webseite zum Vereinsraum

Funktionsweise: Ein per Zertifikat autorisierter Browser ermöglicht auf der Webseite https://frieda23.opennet-initiative.de/ das Öffnen und Schließen der Tür zum Frieda23 Vereinsraum.

[Bearbeiten] Checkliste

1. Anfrage nach persönlichem Zertifikat an die Opennet Mailingliste.
2. Verschlüsselung des Schlüssels und Zertifikates per Passwort (PKCS #12 Format)
3. Übernahme des Zertifikates auf das Zielgerät
4. Installation des Zertifikates im Browser
5. Aufruf der Webseite https://frieda23.opennet-initiative.de/
6. Klicken der entsprechenden Verknüpfung "Öffne Tür"/"Schließe Tür" (Text/Bild)

[Bearbeiten] Anfrage

Wird eine Anfrage in der Mailingliste gestellt, so wird derzeit individuell ein Zertifikat erstellt.

[Bearbeiten] Verschlüsselung und Übergabe

Der private Teil wird idealerweise per eigenem Passwort verschlüsselt und persönlich (per USB-Stick u.ä.) übergeben.

[Bearbeiten] Installation des Zertifikates im Browser - Firefox

Die Zertifikatsdatei (.p12) wird im Browser installiert, naheliegender Weise unter: Einstellungen (Datenschutz) Zertifikate (ansehen) per Menüführung, ggf. durch Eingabe der Internetadresse: "about:preferences" oder "about:preferences#privacy".

• 

  Zertifikatsverwaltung im Firefox Browser unter Debian/Gnome

• 

  Zertifikatsimport im Firefox Browser unter Debian/Gnome

• 

  Importiertes Zertifikat im Firefox Browser unter Debian/Gnome

[Bearbeiten] Installation des Zertifikates im Browser - Android

Die Zertifikatsdatei (.p12) muss auf den internen Speicher kopiert werden. Anschließend muss dieses Zertifikat in Android hinterlegt werden. Hierzu muss bspw. bei Android 8 folgendes geklickt werden:

• in der App "Einstellung" die Option "Sicherheit & Datenschutz" auswählen.
• Option "Verschlüsselung & Anmeldedaten" auswählen
• "Von Speicher installieren" auswählen
• nun die gespeicherten Zertifikatsdatei auswählen

Der originale Chrome Browser unterstützt unter Android Zertifikats-Login.

[Bearbeiten] Nutzung

• Aufruf der Webseite https://frieda23.opennet-initiative.de/
• Klicken der entsprechenden Verknüpfung "Öffne Tür"/"Schließe Tür" (Text/Bild)

• 

  Webseite zum Öffnen/Schließen des Vereinsraums

• 

  Bestätigung des Zertifikates im Firefox Browser unter Debian/Gnome

[Bearbeiten] Technik

Weitere Dokumentation ist unter Homematic zu finden.