Warnung: Die alte vom DFN betriebene Infrastruktur zum Erstellen von DFN Global Nutzerzertifikaten stellt am 30.8.2023 den Betrieb ein. Persönliche Identifizierungstermine für die Bearbeitung bereits vorliegende DFN Global Nutzerzertifikatsanträge müssen bis spätestens 25.8.2023 statt finden. Sollten Sie noch Interesse an Ihrem DFN Global Zertifikatsantrag haben, dann vereinbaren Sie bitte schnellst möglich einen Identifizierungstermin (siehe Schritt 1 der alten Anleitung).

Warnung: Es ist nicht zwingend erforderlich, dass Sie den alten DFN Global Zertifikatsantrag signieren lassen. Alternativ können Sie diesen auch verfallen lassen und gleich ein E-Mail Nutzerzertifikat mittels der neuen Zertifikat-Infrastruktur von Sectigo beantragen. Zu beachten ist dort allerdings, dass die vom IdentityProvider der Universität Ulm übertragenen Vornamen zwingend im Zertifikat auftauchen.

Im Folgenden ist beschrieben, wie Mitglieder der Universität Ulm personengebundene DFN Global Nutzerzertifikate erhalten und in ihrem E-Mail-Programm einrichten können. Mit dem Nutzerzertifikat können E-Mails elektronisch unterschrieben (signiert) werden. Dies bietet den Vorteil, dass die Kommunikationspartner verifizieren können, ob eine E-Mail auch wirklich von dem behaupteten Absender stammt, also authentisch ist.

Die Schritte 1 bis 3 dieser Anleitung bauen aufeinander auf und müssen sequenziell durchlaufen werden.

Nutzerzertifikate erhalten & verwalten

Schritt 1: Beantragen
Schritt 2: Abrufen & Sichern
Schritt 3: E-Mail einrichten
Zertifikat erneuern

• Die Anleitung wurde für den Browser Firefox geschrieben und getestet und ist nur für Mitglieder der Universität Ulm geeignet.
• Zertifikate werden nur für "@uni-ulm.de" E-Mail-Adressen ausgestellt. Die Zustimmung zur Veröffentlichung des Zertifikats ist verpflichtend.
• Elektronische Unterschriften mittels der von uns erstellten Zertifikate sind nicht rechtsverbindlich.
• DFN Global Nutzerzertifikate müssen alle 3 Jahre verlängert werden.
• Wenn Sie Ihren privaten Schlüssel verlieren bzw. wenn Sie Ihr Keystore-Passwort vergessen, dann führt das zwingend zum Verlust aller mit Ihrem öffentlichen Zertifikat verschlüsselten Dateien und E-Mails. Sie sollten daher unbedingt ein Backup Ihres privaten und öffentlichen Schlüssels (am besten im pkcs12-Format mit Endung .p12) erstellen, sobald Sie den signierten Teil Ihres Schlüssel importiert haben. Es gibt keine Möglichkeit, Ihren privaten Schlüssel oder Ihre Daten zu rekonstruieren!
• Sofern E-Mails oder Dateien existieren, die mit einem alten und bereits abgelaufenen Schlüssel verschlüsselt wurden, darf der alte Schlüssel nicht gelöscht werden. Ohne den alten Schlüssel verlieren Sie den Zugriff auf die entsprechenden E-Mails bzw. Dateien!
• Im Prinzip kann der Zertifikatantrag auch mit anderen Browsern gestellt werden, z.B. Chrome, Edge oder Safari. Das Verfahren ist weitgehend unabhängig vom gewählten Browser. Allerdings wurde mehrfach von Problemen mit anderen Browsern berichtet, zum Beispiel fehlenden Seitenelementen aufgrund von unvollständig dargestellten Webseiten. Sollten solche Probleme auftreten, dann verwenden Sie bitte den Firefox für die Antragstellung.