eToken
Wie können Sie ein eToken erwerben?
Wie installieren Sie die eToken Software auf Ihrem Rechner (Windows)?
Wie machen Sie den eToken unter Mozilla/Firefox nutzbar?
Wozu benötigt man ein eToken?
Ein
Problem bei der Nutzung von Zertifikaten ist die lokale Speicherung auf
dem Rechner des Benutzers. Möchte man Zertifikate auf mehreren Rechnern
(z.B. am Arbeitsplatz und zu Hause) nutzen, muss man diese erst für
jeden Rechner umständlich importieren. Ausserdem ist eine lokale Speicherung des Zertifikats und des privaten Schlüssels prinzipiell unsicher.
Diese Probleme können mit
Hilfe von eToken gelöst werden. eToken sind kleine Speichereinheiten,
die direkt in einen USB-Slot des PCs gesteckt werden. Die Zertifikate
werden daher nicht mehr im Webbrowser oder im Betriebssystem des
Benutzers lokal gespeichert, sondern direkt auf einem eToken. Dieser
kann an jedem PC mit USB-Schnittstelle genutzt werden, falls auf diesem
die benötigte Software für den eToken installiert ist.
Hinweis:
- Der eToken ist kein USB Stick, der nach dem Einstecken im Windows Explorer als Laufwerk erscheint. Der eToken ist nur mittels einer speziellen Software nutzbar.
[top]
Wie können Sie ein eToken erwerben?
Wenn Sie Ihr FH Benutzerzertifikat in Kombination mit einem eToken nutzen möchten, können Sie einen eToken im Online Shop der Firma CANCOM (http://shop.cancom.de (ext.)) erwerben. Die genaue Bezeichnung dort lautet: "Aladdin eToken PRO 64K USB 1-100".
Bitte beachten Sie bei Verwendung der eToken den Inhalt folgender Dokumente:
- End User Licence Agreement (EULA) der Firma Aladdin
- Handbuch der Firma Aladdin (RTE User Guide)
- Handbuch der Firma Aladdin (Overview Guide)
- Handbuch der Firma Aladdin (README)
[top]
Wie installieren Sie die eToken Software auf Ihrem Rechner (Windows)?
Für die Installation müssen Sie auf Ihrem Rechner als Administrator angemeldet sein. Laden Sie sich zuerst die eToken Software RTE.msi herunter (Download hier) und speichern sie diese z.B. auf Ihrem Desktop. Vor der Installation entfernen Sie bitte alle an den USB Ports angeschlossenen Geräte mit Ausnahme von USB Mäusen und schließen Sie alle laufenden Programme. Beginnen Sie die Installation durch Doppelklick auf die heruntergeladene Datei und folgen Sie einfach den Anweisungen des Installationsprogramms. Sie finden das installierte Programm unter "Start -> Programme -> eToken". Falls Sie den Internet Explorer als Browser benutzen sind Sie mit der Installation fertig. Nach erfolgreicher Installation stecken Sie einfach den eToken in Ihren USB Port. Windows erkennt den eToken sofort als neues Gerät und der eToken ist einsatzbereit.
Als nächstes starten Sie die eToken Software
über "Start -> Programme -> eToken -> eToken Properties" und
ändern das voreingestellte eToken Passwort von "1234567890" auf ein
von Ihnen gewähltes hinreichend sicheres Passwort.
Nun können Sie das Root Zertifikat und das CA Zertifikat der Fachhochschule Landshut sowie Ihr Benutzerzertifikat in den eToken importieren (Hinweise zu Zertifikaten finden Sie hier).
Wichtig: Um das Root und CA Zertifikat der FH installieren zu können, müssen sich beide im Zertifikatsspeicher von Windows befinden.
Nachdem die Installation und Einrichtung des eTokens abgeschlossen
sind, können Sie mit Ihrem Rechner die Dienste der Fachhochschule
nutzen, die zur Authentifizierung ein gültiges Benutzerzertifikat
voraussetzen (z.B. das Service Portal der Fachhochschule Landshut).
Hinweise zur Bedienung der Software finden Sie in dessen integrierter Hilfe.
[top]
Wie machen Sie den eToken unter Mozilla/Firefox nutzbar?
Falls Sie Mozilla oder Firefox als Browser benutzen, gehen Sie bitte wie folgt vor, um den eToken nutzen zu können:
1. Klicken Sie im Menü auf "Extras -> Einstellungen"

2. Wechseln Sie zum Punkt "Erweitert" und anschließend zur Karteikarte "Kryptographie-Module"

3. Klicken Sie im sich öffnenden Menü auf "Laden"

4. Geben Sie einen neuen Modulnamen an, z.B. eToken und klicken Sie auf "Durchsuchen". Navigieren Sie zu "C:\Windows\system32\eTpkcs11.dll" und klicken Sie auf "Öffnen". Schließen Sie anschließend das aktuelle und das vorherige Fenster durch Klick auf "OK".
5. Klicken Sie nun zur Bestätigung der Installation des neuen Moduls auf "OK"
6. Schließen Sie das nächste Fenster durch Klick auf "OK"
7. Das eToken Kryptographie-Modul ist nun in Mozilla/Firefox eingebunden und kann eingesetzt werden. Beenden Sie die Installation durch Klick auf "OK"

Nachdem
die Installation und Einrichtung des eTokens abgeschlossen sind, können
Sie mit Ihrem Rechner die Dienste der Fachhochschule nutzen, die zur
Authentifizierung ein gültiges Benutzerzertifikat voraussetzen (z.B.
das Service Portal der Fachhochschule Landshut).
