Nutzerzertifikate (Beantragung)

Die Beantragung des Nutzerzertifikats erfolgt über das Portal von HARICA. Navigieren Sie dorthin über den folgenden Link und befolgen Sie danach die weitere bebilderte Schritt-für-Schritt-Anleitung. Beachten Sie, dass die Anweisungen im Beantragungsformular von HARICA nicht immer passen, befolgen Sie immer unsere Hinweise in den nächsten Schritten.

Wählen Sie "Academic Login" aus:

Wählen Sie anschließend die Universität aus, der Sie angehören. Wird diese nicht direkt angezeigt, klicken Sie auf das "+" vor "Add another institution", das Fenster wechselt zu "Find your institution", wo Sie nach Ihrer Universität suchen können:

Anschließend müssen Sie der Datenübermittlung Ihrer Anmeldedaten aus dem IDM-System an den Harica Certificate Manager zustimmen, damit Sie sich anmelden können. Wenn Sie sich erstmalig einloggen (oder die Zustimmung zur Datenübermittlung zuvor nicht gespeichert hatten) sehen Sie nun eine Übersicht, welche Daten übermittelt werden:

Im eingeloggten Zustand sehen Sie nun Ihr Dashboard. Klicken Sie nun links im Bereich "Certificate Requests" auf "Email".

Wählen Sie nun die kostenlose letzte Variante "For enterprises or organizations (IV+OV)" über den "Select"-Button aus:

Die E-Mail-Adresse wird automatisch aus dem IDM übernommen. Fahren Sie über den Button "Next" fort (Falls an dieser Stelle nicht die Mail-Adresse angezeigt wird, für die Sie ein Nutzerzertifikat beantragen wollen, beachten Sie bitte unsere Hinweise für diesen Sonderfall):

Im nächsten Schritt füllen Sie unter Punkt 1 die Felder wie im Screenshot beschrieben aus. Pflichtfelder sind: Given name (Vorname), Surname (Nachname), Country (Land), Address (Geben Sie hier immer "Welfengarten 1, 30167" an), City (Stadt).

Unter Punkt 2 müssen Sie zudem eine Datei hochladen. Laden Sie hier keine Ausweisdokumente hoch, sondern verwenden Sie je nach verwendeter Identifizierung die hier zum Download zur Verfügung gestellten Dateien und wählen Sie diese stattdessen unter Punkt 2 aus:

• Download Datei 1: Identifizierung über signierte Mail
• Download Datei 2: Identifizierung über Postident
• Download Datei 3: Identifizierung vor Ort

Sie sehen nun eine Übersicht der Informationen Ihrer Universität. Klicken Sie auf "Next":

Es werden Ihnen Optionen angezeigt, um ihre Mail-Adresse zu validieren. Hier können Sie nur eine Option auswählen, die bereits vorausgewählt ist. Bestätigen Sie mit "Next":

Sie kommen auf eine Seite mit einer Gesamtübersicht aller Ihrer Angaben. Bestätigen Sie durch setzen eines Hakens die Nutzungsbedingungen, die Erklärung zum
Zertifikatsbetrieb und die Datenschutzerklärung. Alle Dokumente sind im Formular verlinkt und sind die gleichen Dokumente wie hier auf dieser Seite zuvor verlinkt. Mit Klick auf „Next“ senden Sie den Antrag ab:

Sie gelangen nun zu Ihrem Dashboard. Dort sehen sie Ihren Antrag aufgelistet, unter „Action“ sehen sie, dass noch 2 Schritte fehlen. ("Waiting for: 2 tasks"). Einer der Schritte ist Ihre E-Mail-Validierung:

Hinweis: Bei Folgeanträgen und noch gültiger Identifizierung (825 Tage) kann es sein, dass in diesem Schritt bereits "Enroll your Certificate" angezeigt wird. Falls das der Fall sein sollte, sind die nächsten Schritte nicht notwendig und Sie können direkt mit Schritt 4 fortfahren.

Ebenso ist die folgende E-Mail-Validierung ggf. nur einmal notwendig, sodass es sein kann, dass dies bei bereits erfolgter Validierung ebenfalls nicht erneut als zusätzlicher Schritt erforderlich ist (und direkt nur "Waiting for 1 task" angezeigt wird).

Sie haben vom HARICA Certificate Manager (CM) mit der Absendeadresse „noreply@harica.gr“ eine E-Mail mit dem Betreff: „HARICA - Email confirmation for certificate issuance“ erhalten. Öffnen Sie diese Mail und leiten Sie mit Klick auf den darin enthaltenen Link „Confirm“ den Bestätigungsvorgang ein:

Sie erreichen eine HARICA-Webseite, auf der Sie mit erneutem Klick auf „Confirm“ Ihre E-Mail-Adresse validieren:

Nun warten Sie auf die Genehmigung Ihres Antrags. Im Dashboard ist dies erkennbar an dem Status: „Waiting for: 1 task“:

Schritt 2 ist damit abgeschlossen, fahren Sie nun mit Schritt 3 fort.

Diese Option trifft für Sie zu, wenn Sie digital signierte Mails mit einem persönlichen Nutzerzertifikat versenden können und dieses Nutzerzertifikat noch gültig ist.

In diesem Fall senden Sie an identifizierung@ca.uni-hannover.de eine mit Ihrem persönlichen Nutzerzertifikat digital signierte Mail in folgender Form:

Diese Option trifft für Sie zu, wenn Sie sich in Schritt 1 per Postident identifiziert haben.

In diesem Fall senden Sie an identifizierung@ca.uni-hannover.de eine (unsignierte) Mail in folgender Form:

Bitte beachten Sie, dass die Postident-Unterlagen für uns nur bis max. 150 Tage nach Durchführung abrufbar sind.

Diese Option trifft für Sie zu, wenn Sie in Schritt 1 die Identifizierung vor Ort gewählt haben.

In diesem Fall müssen Sie nichts weiter tun, der Versand einer Mail ist nicht notwendig. Die identifizierende Person hat die entsprechende Mail mit der Dokumentation der Identifizierung bereits an uns (identifizierung@ca.uni-hannover.de) gesendet.

Nach der Genehmigung Ihres Antrags durch das Zertifikatsteam des LUIS erhalten Sie eine Benachrichtigungsmail von "noreply@harica.gr“ und hat den Betreff: „HARICA - Your certificate request has been approved, certificate enrollment is pending“:

Loggen Sie sich erneut im HARICA Certificate Manager ein. In Ihrem Dashboard sehen Sie im Bereich "Ready Certificates" Ihren Antrag. Dort taucht nun der Button "Enroll your Certificate" auf. Klicken Sie diesen an, um fortzufahren:

Um Ihr Zertifikat zu erzeugen wählen Sie den Weg: „Generate Certificate“. Füllen Sie die Felder aus wie im Screenshot angegeben. Wählen Sie ein ausreichend sicheres Passwort und speichern Sie es an einem sicheren Ort ab (z.B. in einem Passwort-Manager wie KeePassXC). Ohne das Passwort können Sie das Zertifikat später nicht mehr verwenden. Schließen Sie den Vorgang durch Klick auf „Enroll Certificate“ ab:

Durch Klick auf „Download“ wird die Zertifikatsdatei gespeichert. Sie finden die Zertifikatsdatei anschließend im Download-Ordner Ihres Systems. Der Dateiname besteht i.d.R. aus "Certificate", die Endung lautet .p12 und wird je nach Konfiguration Ihres Systems evtl. nicht angezeigt: