Nutzerzertifikate

Mit einem Nutzerzertifikat lässt sich nachweisen, wer der Absender einer E-Mail ist oder von welchem Autor eine Textdatei stammt. Nutzerzertifikate können weiterhin eingesetzt werden, um E-Mails zu verschlüsseln, eine Identität im Internet nachzuweisen oder aber sich an Webseiten oder Diensten anzumelden. 
An der TU-Braunschweig bieten wir über die Public Key Infrastructure (PKI) des Deutschen Forschungsnetzes (DFN) und den Zertifikatsaussteller Sectigo X.509 Zertifikate an. Diese Zertifikate decken die meisten der oben genannten Anwendungsgebiete ab, eignen sich aber nicht zum Signieren von Dokumenten.

Seit dem 02.04.2024 können Nutzerzertifikate über den BDD beantragt und verwaltet werden. Dafür werden im April sukzessive einzelne Einrichtungen freigeschaltet. Die entsprechenden DV-Koordinatoren werden benachrichtigt, wenn ihre Einrichtung freigeschaltet wird. 

Aktuell sind nur Mitarbeitende der TU Braunschweig berechtigt, ein Nutzerzertifikat zu beantragen.

Zertifikatsverwaltung unter "Meine Daten (BDD)"

{{ :zzentwicklung:zertifikate:screenshot_2024-03-26_at_08.31.36.png |}}
Melden Sie sich unter [[https://www.tu-braunschweig.de/meine-daten|"Meine Daten(BDD)"]] an.
Klicken Sie unten auf der Seite zu "Personenangaben" im Bereich "Persönliche Nutzerzertifikate" auf "Zertifikate verwalten". In dieser Ansicht haben Sie nun die Möglichkeit, ein Zertifikat für Ihre primäre E-Mail-Adresse zu beantragen. Weiterhin bekommen Sie einen Überblick über Ihre vorhandenen Zertifikate und können deren Stati überprüfen oder diese zurückziehen.

{{ :zzentwicklung:zertifikate:screenshot_2024-04-03_at_08.40.40.png |}}

Beantragen eines Nutzerzertifikates

Nachdem Sie ein sicheres Passwort vergeben haben, können sie mit Klick auf "beantragen" ein Zertifikat beantragen. <note warning>Bitte merken Sie sich das verwendete Passwort. Ohne dieses Passwort können Sie das im Anschluss erhaltene Zertifikat nicht verwenden!</note>
Der Beantragungsprozess ist nun gestartet. Sie sehen einen neuen Eintrag in der Zertifikatsübersicht mit dem Status "Anfrage gestellt". Alle 30 Minuten werden die Anträge geprüft. Sofern Sie an der TU beschäftigt sind, wird für Sie ein Zertifikat beim Zertifikatsaussteller Sectigo beantragt und der Status springt auf "Zertifikat beantragt".
Sobald das Zertifikat ausgestellt worden ist, wird Ihnen dieses per E-Mail (Absender certbot(at)tu-braunschweig.de) zugeschickt und der Status "E-Mail verschickt" ist zu lesen.
Ohne einen gültigen Arbeitsvertrag an der TU Braunschweig haben Sie leider keinen Anspruch auf ein Zertifikat. In dem Fall sehen Sie den Status "Fehler". Sollten Sie diesen Status sehen, obwohl Sie an der TU Braunschweig beschäftigt sind, kontaktieren Sie uns bitte  per E-Mail an noc@tu-bs.de.

Zurückziehen eines Nutzerzertifikates

Wählen Sie das Zertifikat aus, das Sie zurückziehen möchten und klicken Sie auf "zurückziehen".
Eine Anfrage, das Zertifikat zurückzuziehen, wird direkt an den Zertifikatsaussteller geschickt. Nach erfolgreicher Rückmeldung des Zertifikatsausstellers ändert sich der Status des entsprechenden Zertifikates. <note important>Dieser Prozess dauert einige Sekunden. Bitte haben Sie Geduld und warten Sie, bis der Browser ihre erste Anfrage bearbeitet hat.</note>