Umstellung der Zertifikatskette

Aktuell gibt es eine Umstellung in der Zertifikatskette des WLANs der Goethe-Universität. Diese betreffen alle Nutzer. Im folgenden Text erklären wir einmal in einer Kurzversion und in einer ausführlichen Version, was Sie tun müssen um weiterhin das WLAN nutzen zu können.


------------------------------------------------------------

Kurzversion:



Alle Betriebssysteme:


Deutsche Anleitung
Englische Anleitung


Windows:


Installieren Sie erneut das Konfigurationsskript, ab Version 1.5 ist es für die Umstellung gerüstet: Goethe-PEAP.exe

Die aktuelle Anleitung für die Installation finden Sie hier: Windows


Mac OSX / iOS:


Installieren Sie erneut das Konfigurationsskript, die Versionen ab dem 08.03.2019 sind für die Umstellung gerüstet: Goethe-Uni-FFM-Wifi-2023-10-18.mobileconfig

Die aktuelle Anleitung für die Installation finden Sie hier: Mac OSX / iOS


Android:


Installieren und verwenden Sie die eduroam CAT App zur Einrichtung von eduroam (erneut).

Link zur eduroam CAT App im Google Play Store: https://play.google.com/store/apps/details?id=uk.ac.swansea.eduroamcat

Die aktuelle Anleitung für die Installation finden Sie hier: Android

Sollten Sie FLUGHAFEN eingerichtet wollen, finden Sie die Anleitung dafür hier:
Deutsche Anleitung - Android - FLUGHAFEN oder Android-FLUGHAFEN


Linux:


Verwenden Sie folgendes Skript zur Einrichtung von Linux für eduroam: eduroam-linux-JWGFaM.zip

Die aktuelle Anleitung für die Installation finden Sie hier: Linux


------------------------------------------------------------


Ausführliche Version:




Zum 09. Juli 2019 läuft das in allen Betriebssystemen vorinstallierte Zertifikat mit dem Namen "Deutsche Telekom Root CA 2" nach 20 Jahren ab.

Je nach Browser und Betriebssystem wird es unterschiedlich bezeichnet:
  • Wurzelzertifikat
  • Root CA
  • Zertifizierungsstelle
  • Vertrauenswürde Stammzertifizierungsstelle


Dieses vertrauenswürdige Zertifikat war die Grundlage für alle Zertifikate des DFN-Verein (Deutsches Forschungsnetz) und damit für alle Zertifikate der Goethe-Universität.


Vereinfacht für das WLAN der Goethe-Universität:

Der Deutsche Telekom Root CA 2 vertraut jeder,

die Deutsche Telekom Root CA 2 sagt, dass der DFN-Verein vertrauenswürdig ist,

der DFN-Verein sagt, dass die Goethe-Universität vertrauenswürdig ist,

die Goethe-Universität sagt, das die Radius-Server des WLANs vertrauenswürdig sind und deswegen die Anmeldung sicher ist.

>>>>> Deutsche Telekom Root CA 2 -> DFN-Verein PCA Global - G01 -> UNI-FFM CA <<<<<


Dies bedeutet aber, dass mit dem Wegfall der Deutsche Telekom Root CA 2 zum 09. Juli 2019 die gesamte Zertifikatskette nicht mehr vertrauenswürdig werden würde.

Deswegen wurde bereits in den letzten Jahren parallel eine neue Zertifikatskette basierend auf dem "T-Telesec Global Root Class 2" Zertifikat aufgebaut.

>>>>> T-TeleSec GlobalRoot Class 2 -> DFN-Verein Certification Authority 2 -> DFN-Verein Global Issuing CA <<<<<


Am 26. Juni 2019 wird die alte Zertifikate im WLAN-Bereich abgeschaltet. Diese betrefft alle Nutzer, weil in den alten Anleitungen und Konfigurationsscripten (Goethe-PEAP / mobileconfig) nur die alte Kette enthalten war und somit die neue Kette nicht zulässig ist.


Was müssen Sie tun um weiter der WLAN der Goethe-Universität zu verwenden?

Windows:


Installieren Sie erneut das Konfigurationsskript, ab Version 1.5 ist es für die Umstellung gerüstet: Goethe-PEAP.exe

Die aktuelle Anleitung für die Installation finden Sie hier: Windows


Mac OSX / iOS:


Installieren Sie erneut das Konfigurationsskript, die Versionen ab dem 08.03.2019 sind für die Umstellung gerüstet: Goethe-Uni-FFM-Wifi-2023-10-18.mobileconfig

Die aktuelle Anleitung für die Installation finden Sie hier: Mac OSX / iOS


Android:


Installieren und verwenden Sie die eduroam CAT App zur Einrichtung von eduroam (erneut).

Link zur eduroam CAT App im Google Play Store: https://play.google.com/store/apps/details?id=uk.ac.swansea.eduroamcat

Die aktuelle Anleitung für die Installation finden Sie hier: Android

Sollten Sie FLUGHAFEN eingerichtet wollen, finden Sie die Anleitung dafür hier:
Deutsche Anleitung - Android - FLUGHAFEN oder Android-FLUGHAFEN


Linux:


Verwenden Sie folgendes Skript zur Einrichtung von Linux für eduroam: eduroam-linux-JWGFaM.zip

Die aktuelle Anleitung für die Installation finden Sie hier: Linux






Das WLAN-Team der Goethe-Universität