Warnung: Die alte vom DFN betriebene Infrastruktur zum Erstellen von DFN Global Nutzerzertifikaten hat am 30.8.2023 den Betrieb eingestellt. Es ist nicht mehr möglich, Global Nutzerzertifikate über die Schnittstellen der DFN-PKI zu beantragen.

Bitte beantragen Sie E-Mail Nutzerzertifikat mittels der neuen Zertifikat-Infrastruktur von Sectigo.

Das Zertifikat ist eine Art digitaler Ausweis, der Ihre Identität im Web und im Umgang mit anderen Webteilnehmern nachweist. Sie müssen daher sicherstellen, dass niemand in den Besitz des privaten Teils Ihres Zertifikats gelangt. Sie werden bei der Antragstellung gebeten, zur Sicherung des privaten Schlüssel ein Passwort einzugeben. Zusätzlich vergeben Sie bei der Zertifikaterstellung eine "PIN", mit deren Hilfe Sie Ihr Zertifikat bei Bedarf sperren können. Am Ende des Zertifizierungsprozesses speichern Sie das öffentliche Zertifikat zusammen mit Ihrem privaten Schlüssel auf der Festplatte. Zur Absicherung dieses Zertifikat-Backups vergeben Sie erneut ein Passwort.

1. Um ein Nutzer-Zertifikat zu erstellen, rufen Sie bitte die folgende Webseite des DFN-Vereins auf (nur für Mitglieder der Universität Ulm; nur Firefox wird unterstützt; andere Browser analog, jedoch gelegentlich mit Darstellungsproblemen): Global-Uni-Ulm CA Seite des DFN

2. Jetzt befinden Sie sich auf der Seite "Willkommen zur DFN-PKI - Schnittstelle für Nutzer und Administratoren - Zertifikate": Bitte wählen Sie dort den Bereich "Tab: Zertifikate -> Sub-Tab: Nutzerzertifikate" aus.

3. Sie sind jetzt auf der Seite "Willkommen zur DFN-PKI": Im Kasten "Nutzerzertifikate" klicken Sie bitte auf den Button "Nutzerzertifikat beantragen".

4. Sie befinden sich jetzt auf der Seite "Neues Zertifikat (incl. Schlüsselerzeungung durch Ihren Web-Browser)":
   
   Im Feld "Vorangestellter Namenszusatz" können Sie Ihren vorangestellten Titel, z.B. "Dr.", angeben. Dies ist nur zulässig, wenn der Titel auch im Ausweis eingetragen ist. Es gibt jedoch keine Pflicht zur Angabe des Titels, d.h. selbst wenn dieser im Ausweispapier eingetragen ist, kann er im Zertifikat entfallen.
   
   Im Feld "Vorname (GN)" geben Sie bitte mindestens einen vollständig ausgeschriebenen Vornamen an, exakt wie im Personalausweis bzw. Reisepass. Deutsche Umlaute und Sonderzeichen sind nicht zulässig und müssen wir folgend ersetzt werden: ä -> ae, ö -> oe, ü -> ue, Ä -> Ae, Ö -> Oe, Ü -> Ue und ß -> ss. Weitere Vornamen sind optional und können abgekürzt werden. Sofern vorhanden ist es empfehlenswert mehrere Vornamen anzugeben, um die Eindeutigkeit des Zertifikats zu verbessern.
   
   Im Feld "Nachname (SN)" geben Sie bitte Ihren vollständig ausgeschriebenen Familiennamen an, exakt wie im Personalausweis bzw. Reisepass. Deutsche Umlaute und Sonderzeichen sind nicht zulässig und müssen wir folgend ersetzt werden: ä -> ae, ö -> oe, ü -> ue, Ä -> Ae, Ö -> Oe, Ü -> Ue und ß -> ss.
   
   Im Feld "E-Mail" geben Sie bitte Ihre "@uni-ulm.de" E-Mail Adresse an. Andere E-Mail Domains sind nicht erlaubt.
   
   Das Feld "Abteilung" lassen Sie bitte leer.
   
   Im Feld "Namensraum" wählen Sie bitte "O=Universitaet Ulm,C=DE" aus. Die andere Option mit "L= und ST=" wird für Nutzerzertifikate zur Zeit nicht unterstützt.
   
   Im Feld "Sperr-PIN" geben Sie bitte eine mindestens 8 Stellen lange PIN ein, mit deren Hilfe Sie das Zertifikat später widerrufen können (wenn z.B. Ihr privater Schlüssel in falsche Hände gelangt).
   
   Abschließend stimmen Sie den "Informationen für Zertifikatinhaber", der "Veröffentlichung des Zertifikats" sowie den "Informationen zur Verarbeitung personenbezogener Daten" zu:
   [v] Ich verpflichte mich, die ... Regelungen einzuhalten.
   [v] Ich stimme der Veröffentlichung des Zertifikates ... zu.
   [v] Die Informationen über die Verarbeitung ...
   und erstellen den elektronischen Zertifikatantrag durch Auswahl von "Weiter".
   
   Da eine initiale verschlüsselte Kontaktaufnahme per E-Mail nur möglich ist, wenn das Zertifikat veröffentlicht wurde, ist für den Erhalt eines Zertifikats die Zustimmung zur Veröffentlichung verpflichtend.

5. Sie befinden sich jetzt auf der Seite "Ihr Zertifikatantrag - Führen Sie jetzt noch folgende Schritte durch":
   
   Bitte prüfen Sie die Daten nochmals. Über den Button "Daten ändern" können Sie die Daten des Antrags korrigieren.
   
   Sind alle Daten richtig, dann bitte dem Button "Antragsdatei speicher" folgen, um den Zertifikatantrag und den privaten Schlüssel auf der Festplatte Ihres Computers als Datei mit der Dateiendung ".json" zu speichern und den Antrag (ohne den privaten Schlüssel) an den DFN-Verein zu senden. Verwenden Sie zum Schutz des privaten Schlüssels bitte ein gutes Passwort. Bitte merken Sie sich den Speicherort der Antragsdatei (Dateiendung ".json") und das Passwort. In einem späteren Schritt müssen Sie diese Antragsdatei wieder einlesen.

6. Sie befinden sich jetzt auf der Seite "Ihr Zertifikatantrag - Ihr Zertifikatantrag wurde unter der Nummer XXXXXXXXXXX hochgeladen":
   
   Bitte drücken Sie den Button "Zertifikatantragsformular (PDF) herunterladen", speichern Sie das Antragsformular auf der Festplatte Ihres Computers und drucken Sie das Antragsformular aus.

7. Fahren Sie jetzt mit dem Ausfüllen des ausgedruckten Antrags fort (siehe Beschreibung unter der Abbildung):