Das persönliche Zertifikat "username.p12" kann nach Übertragung auf das Mobiltelefon nur installiert werden, wenn es mit einem Passwort versehen wurde.

Um das Zertifikat mit openssl umzuwandeln bzw. neu mit Passwort zu erstellen, muss für Windows das entsprechende openssl paket heruntergeladen werden.

http://www.openssl.org/related/binaries.html

bzw.

http://www.slproweb.com/download/Win32OpenSSL_Light-0_9_8n.exe

Nach der Installation in den Standardordner befindet sich die openssl.exe in C:\OpenSSL\bin

Hierhin können dann auch die Dateien "username.pem" und "username.key" geladen werden.

Mittels Eingabeaufforderung wird openssl gestartet und mit folgender Befehlszeile gefüttert:

pkcs12 -export -in username.pem -inkey username.key -out username.p12

Openssl fragt dann nach einem frei wählbaren Passwort:

Im Ordner sollte sich nun die zu verwendende "username.p12" befinden.

Die neu erstellte "username.p12" und das Top Level Zertifikat (z.B. "root-ca-cert-2015.der") wird nun auf das Mobiltelefon übertragen.
(z.B. mit der Nokia PC-Suite in einen selbst angelegten Ordner "Zertifikate")

Jetzt können die Zertifikate installiert werden.

Die Reihenfolge sollte egal sein. Wir beginnen mit dem persönlichen Zertifikat ("username.p12").

Persönliches Zertifikat

Nach Aufruf der Datei erfolgt eine Passwortabfrage, hier wird das Passwort eingetragen welches mit openssl für die "username.p12" vergeben wurde.

Nach richtiger Eingabe erscheint folgende Bildschirmmeldung.

Weiter mit "Speich." Führt zu folgendem Bildschirm.

Danach fordert das Telefon eventuell die Eingabe eines Telefonschlüsselspeicherpassworts. Dieses kann bei Ersteinrichtung frei gewählt werden. Dieses muss dann bei jeder Verwendung des Zertifikates eingegeben werden.

Außerdem kann dem importierten Zertifikat eine frei wählbare Bezeichnung vergeben werden.

Das Speichern wird bestätigt.

Das importierte Zertifikat ist nun unter Menü > System > Einstellungen > Allgemein > Sicherheit > Zertifikatemanagement >> Karteireiter "Persönlich" auffindbar.

FHB Stammzertifikat

Jetzt wird die Datei "root-ca-cert-……" aus dem Zertifikateordner aufgerufen.

Es folgen weitere nahezu selbsterklärende Installationsschritte.

Die erfolgreiche Zertifikatspeicherung wird bestätigt.

Das importierte Zertifikat ist nun unter Menü > System > Einstellungen > Allgemein > Sicherheit > Zertifikatemanagement >> Karteireiter "Zertif.-stelle" auffindbar.

Nach erfolgreichem Import der Zertifikate, können die Einstellungen für das WLAN vorgenommen werden.

Im Menü für die Zugangspunkte wird ein neuer Zugangspunkt mit folgenden Einstellungen definiert.

Der Verbindungsname ist frei wählbar.

Im Menüpunkt "WLAN-Sich.-einst." Werden nun folgende Einstellungen vorgenommen.

Über die Auswahl der "EAP Plug-in-Einstell." Gelangt man zur nächsten Einstellungsseite. Diese sollte so umsortiert werden, dass es folgendermaßen aussieht.

Nun ist "EAP-TLS" zu öffnen und man gelangt zur Auswahl der Zertifikate. Hier wird das persönliche Zertifikat und das Behördliche Zertifikat entsprechend der folgenden Ansicht ausgewählt.

Von hier aus kann man zurückkehren zur Hauptansicht des WLAN Zugangspunktes. Über den Optionen Dialog können nun die Erweiterten Einstellungen gewählt werden.

Hier ist noch der Proxyserver der FH Brandenburg einzutragen und die entsprechende Portnummer.

Fertig!

Nach Aufruf des Internet-Browsers und Wahl des definierten Zugangspunktes erfolgt die Abfrage des Telefonschlüsselspeicherpasswortes.

Wenn alles funktioniert sollte das Aufrufen von Internetseiten nun möglich sein.

Die Anleitung wurde unter Zuhilfenahme folgender Software und Hardware erstellt:

-          Windows XP

-          Openssl

-          Nokia N82 S-60 Plattform mit Symbian OS

Je nach verwendeter Soft-/Hardware können die Einstellungen, Pfade und Ansichten variieren.