Importieren von Wurzelzertifikaten von vertrauenswürdigen Zertifizierungsinstanzen unter Windows am Beispiel der Zertifizierungsinstanz des DFN
1. Import eines Zertifikates in den Zertifikatspeicher eines Benutzers
Folgende Schritte sind notwendig, um das Wurzelzertifikate einer Zertifizierungsinstanz in den Zertifikatspeicher eines Benutzers unter Windows zu importieren:
1. Herunterladen des Wurzelzertifikates der Zertifizierungsinstanz des jeweiligen Anbieters, z.B. der Telekom, des DFN oder des URZ.
- Klicken Sie dazu auf den jeweiligen Link:
- Telekom-CA
- DFN-CA
- URZ-CA
- Die Quelle dieser Zertifikate finden Sie unter
2. Speichern Sie das Zertifikat auf Ihrer Festplatte, z.B. in C:\TEMP.
3. Starten Sie den Explorer und Doppelklicken Sie auf das gespeicherte Wurzelzertifikat der Zertifizierungsinstanz des DFN.
4. Klicken Sie auf "Install Certificate..." ("Zertifikat installieren...").
5. Klicken Sie auf "Next" ("Weiter").
6. Klicken Sie auf "Place all certificates in the following store" ("Alle Zertifikate in folgendem Speicher speichern") und anschließend auf "Browse" ("Durchsuchen").
7. Klicken Sie auf "Trusted Root Certification Authorities" ("Vertrauenswürdige Stammzertifizierungsstellen") und anschließend auf "OK".
8. Klicken Sie auf "Next" ("Weiter").
9. Klicken Sie auf "Finish" ("Beenden").
10. Diese Sicherheitswarnung verlangt von Ihnen eine Bestätigung der Echtheit des Wurzelzertifikates.
Die Echtheit des Wurzelzertifikates können Sie durch den Vergleich des sha1-Fingerprints (Thumbprint) auf folgender Seite überprüfen:
Bestätigen Sie die Echtheit des Wurzelzertifikates indem Sie auf "Yes" ("Ja") klicken.
11. Klicken Sie auf "OK".
Das Wurzelzertifikat der Zertifizierungsinstanz des DFN befindet sich jetzt im Zertifikatspeicher des Benutzers.
2. Import eines Zertifikates in den Zertifikatsspeicher eines Computers
Zertifikate, die in den Zertifikatsspeicher eines Computers importiert werden, stehen allen Benutzern des Computers zur Verfügung, so dass ein Zertifikat nur einmalig importiert werden muss.
Dazu müssen Sie als administrativer Benutzer am System angemeldet sein. Folgende Schritte sind notwendig, um ein Zertifikat in den Zertifikatspeicher des Computers zu importieren
- Starten der MMC-Konsole (Microsoft Management Console) und Laden des Zertifikat-Snap-Ins, s. Verwalten von Zertifikaten für einen Computer.
- Importieren des Zertifikates in den Zertifikatspeicher, s. Importieren von Zertifikaten.
Ausführlichere Hinweise zur Benutzung von Zertifikaten und dem Zertifikat-Snap-In unter Windows finden Sie in der Windows Server 2003 Online Hilfe unter: