Die CA der BA Leipzig PKI
Die CA (Certificate Authority) ist die oberste Zertifizierungsstelle der BA Leipzig PKI (Public Key Infrastruktur). Benötigt werden digitale Zertifikate u.a. für die veschlüsselte Verbindung mit Servern der BA Leipzig, z.B. mit dem Mailserver und bei der Anmeldung am WLAN.
Importieren Sie, sofern noch nicht geschehen, das Zertifikat unserer Stamm-Zertifizierungsstelle (BA Leipzig PKI) im binären DER-Format auf Ihren Rechner. Das Zertifikat liegt in folgenden Formaten vor:
Sollten Probleme bei der Installation des Stamm-Zertifikats auftreten, lesen Sie bitte die Anleitungen. Das Zertifikat liegt im PEM-Format vor. Sie sollten bei der Installation den Fingerprint des Zertifikats anhand der hier angezeigten SHA1 und MD5 Prüfsummen überprüfen:
Fingerabdrücke (Prüfsummem):
Fingerabdruck(MD5): 47 A5 9C 17 0F 03 CD C8 0B E1 D9 73 11 B6 0D 4A
Fingerabdruck(SHA-1): 22 81 98 65 00 99 EE EF F9 A6 C1 0F 7D AF 6B 5D 0E E2 BC 37
Installationsanleitungen stehen für folgende Browser bereit:
Internet Explorer
IE: 1. Zertifikat herunterladen
Zur Installation im MS Internet Explorer klicken Sie auf den Link zum Downlaod des Zertifikats der Stamm-Zertifizierungsstelle (BA Leipzig CA) im binären DER-Format. Im folgenden Dialog wählen Sie "Öffnen":
IE: 2. Fingerabdruck vergleichen
Zum Vergleichen des Fingerabdrucks wählen Sie nun den Karteikartenreiter "Details" und klicken auf Fingerabdruck:
Dieser Fingerabdruck (SHA-1 Prüfsumme) muss lauten:
Fingerabdruck(SHA-1): 22 81 98 65 00 99 EE EF F9 A6 C1 0F 7D AF 6B 5D 0E E2 BC 37
Warnung: Wird Ihnen ein anderer Fingerabdruck angezeigt, so wird wahrscheinlich versucht, Ihnen ein gefälschtes Zertifikat unterzuschieben. In diesem Fall sollten Sie den Vorgang sofort abbrechen!
IE: 3. Assistent zur Installation aufrufen
Wenn der Fingerabdruck übereinstimmt, können Sie nun zum Karteikartenreiter "Allgemein" zurückgehen. Nun klicken Sie auf "Zertifikat installieren", es startet der Assistent zur Installation:
Folgen Sie nun den Anweisungen des Assistenten. Wir empfehlen, die Voreinstellungen des Assistenten beizubehalten:
Die Sicherheitswarnung zur Vertrauenswürdigkeit können Sie ignorieren - Sie sollten den Fingerabdruck ja schon verglichen haben.
Falls nicht, haben Sie Gelegenheit dies nun nachzuholen. Wenn Sie ganz sichergehen möchten, können sie den Fingerabdruck ja noch einmal vergleichen. Dieser Fingerabdruck (SHA-1 Prüfsumme) muss lauten:
Fingerabdruck(SHA-1): 22 81 98 65 00 99 EE EF F9 A6 C1 0F 7D AF 6B 5D 0E E2 BC 37
IE: 4. Installation überprüfen
Das Root Zertifikat der BA Leipzig wurde nun installiert. Unter dem Menüpunkt "Extras" --> "Internetoptionen" im Internet Explorer kann nun geprüft werden, ob das Zertifikat auch wirklich installiert wurde. Hierzu wechseln Sie auf den Karteikartenreiter "Inhalte" und klicken Sie auf "Zertifikate":
Nun wählen Sie den Karteikartenreiter "Vertrauenswürdige Stammzertifizierungsstellen". Darin sollten Sie das Zertifikat der BA Leipzig finden:
Mozilla Firefox
Firefox: 1. Zertifikat herunterladen
Zur Installation im Mouilla Firefox klicken Sie auf den Link zum Download des Zertifikats der Stamm-Zertifizierungsstelle (BA Leipzig CA) im binären DER-Format. Im folgenden Dialog wählen Sie "Ansicht" (CA Zertifikat überprüfen):
Firefox: 2. Fingerabdruck vergleichen
Nun sollten Sie die Fingerabdrücke des Zertifikates vergleichen:
SHA1 Fingerprint: 22 81 98 65 00 99 EE EF F9 A6 C1 0F 7D AF 6B 5D 0E E2 BC 37
MD5 Fingerprint: 47 A5 9C 17 0F 03 CD C8 0B E1 D9 73 11 B6 0D 4A
Hinweis: Normalerweise ist es völlig ausreichend, einen der Fingerabdrücke zu vergleichen. Sicherer ist es natürlich, wenn Sie beide verwenden.
Warnung: Wird Ihnen ein anderer Fingerabdruck angezeigt, so wird wahrscheinlich versucht, Ihnen ein gefälschtes Zertifikat unterzuschieben. In diesem Fall sollten Sie den Vorgang sofort abbrechen!
Nach erfolgreichem Vergleich können Sie das Fenster mit den Informationen zum Zertifikat schließen.
Firefox: 3. Zertifikat installieren
Nun können Sie das Zertifikat installieren. Bitte wählen Sie die Option "Dieser CA vertrauen, um Websites zu identifizieren" und klicken Sie dann auf "OK":
Firefox: 4. Installation überprüfen
Das Root Zertifikat der BA Leipzig wurde nun installiert. Unter dem Menüpunkt "Extras" --> "Einstellungen" im Mozilla Firefox kann nun geprüft werden, ob das Zertifikat auch wirklich installiert wurde. Hierzu wechseln Sie auf den Punkt "Erweitert" und wählen den Karteikartenreiter "Sicherheit".
Ein Klick auf die Schaltfläche "Zertifikate anzeigen" sollte nun im Karteikartenreiter "Zertifizierungsstellen" auch das Zertifikat der BA Leipzig mit auflisten:
Opera
Opera: 1. Zertifikat herunterladen
Zur Installation im Opera Browser klicken Sie auf den Link zum Downlaod des Zertifikats der Stamm-Zertifizierungsstelle (BA Leipzig CA) im binären DER-Format. Im folgenden Dialog wählen Sie "Anzeigen":
Opera: 2. Fingerabdruck vergleichen
Nun sollten Sie die Fingerabdrücke des Zertifikates vergleichen:
Fingerabdruck(MD5): 47 A5 9C 17 0F 03 CD C8 0B E1 D9 73 11 B6 0D 4A
Fingerabdruck(SHA-1): 22 81 98 65 00 99 EE EF F9 A6 C1 0F 7D AF 6B 5D 0E E2 BC 37
Hinweis: Normalerweise ist es völlig ausreichend, einen der Fingerabdrücke zu vergleichen. Sicherer ist es natürlich, wenn Sie beide verwenden.
Warnung: Wird Ihnen ein anderer Fingerabdruck angezeigt, so wird wahrscheinlich versucht, Ihnen ein gefälschtes Zertifikat unterzuschieben. In diesem Fall sollten Sie den Vorgang sofort abbrechen!
Nach erfolgreichem Vergleich können Sie das Fenster mit den Informationen zum Zertifikat mit "OK" schließen.
Opera: 3. Zertifikat installieren
Nun können Sie das Zertifikat installieren. Dazu klicken Sie bitte auf "Installieren":
Die nun folgende Sicherheitsabfrage können Sie mit "OK" bestätigen - Sie hatten doch den Fingerabdruck verglichen?
Opera: 4. Installation überprüfen
Das Root Zertifikat der BA Leipzig wurde nun installiert. Unter dem Menüpunkt "Extras" --> "Einstellungen" im Opera kann nun geprüft werden, ob das Zertifikat auch wirklich installiert wurde. Hierzu wechseln Sie auf den Karteikartenreiter "Erweitert" und wählen den Punkt "Sicherheit":
Ein Klick auf die Schaltfläche "Zertifikate verwalten" sollte nun im Karteikartenreiter "Zertifizierungsstellen" auch das Zertifikat der BA Leipzig mit auflisten:
