Nachträgliche Zertifikatsinstallation

anonymous@undisclosed.example.com (Anonymous) — Fri, 01 Dec 2023 21:29:49 +0000

Nachträgliche Zertifikatsinstallation

Die Kommunikation zwischen ASV-Server (DSS) und dem Zentralsystem (ZSS/ASD) findet verschlüsselt statt. Die Grundlage für die Verschlüsselung ist ein sog. Zertifikat, welches in Form einer Datei vorliegt. Das für die ASV verwendete Zertifikat ist dasselbe, welches bereits für den Zugang zum Schulportal (https://portal.schulen.bayern.de/) und die Kommunikation per OWA in Gebrauch ist.

Normalerweise wird das Zertifikat bei der Erstinstallation des DSS installiert.
Dieser Artikel beschreibt, wie ein Zertifikat nachträglich installiert werden kann.

Gründe für eine nachträgliche Zertifikatsinstallation können sein:

Das Zertifikat wurde bei der Erstinstallation nicht installiert, der entsprechende Schritt im Installationsassistenten wurde übersprungen.
Das Zertifikat ist abgelaufen, ein neues wurde vom StMUK herausgegeben.
Es wurde versehentlich ein falsches Zertifikat installiert.

Vorgehen

Beschaffen Sie sich den aktuellen (zu Ihrer ASV-Version passenden) ASV-Update-Installer. Sie finden die aktuelle Version nach Anmeldung auf dieser Internetseite im Downloadbereich. Die Installation des Zertifikats darf keinesfalls mit einer älteren Version des ASV-Update-Installers erfolgen!

Beenden Sie vor den weiteren Schritten den DSS!

Starten Sie am DSS den ASV-Update-Installer (installadmin.exe) und wählen Sie nach dem Begrüßungsbildschirm den Punkt Zertifikat-Installation.

Wählen Sie im zweiten Schritt das Zielverzeichnis. Das Zertifikat wird am DSS installiert. Wählen Sie hier das Verzeichnis, in das Sie den DSS installiert haben. Wenn Sie das Verzeichnis ausgewählt haben, dann klicken Sie auf den Button Weiter.

Sie kommen zum Fenster für die Zertifikatsauswahl.

Öffnen Sie durch Klick auf die Schaltfläche den Dateiauswahl-Dialog und wählen Sie die Zertifikatsdatei aus. Sie erkennen diese an der Dateiendung .p12. Ausserdem enthält der Dateiname üblicherweise die Schulnummer oder eine spezielle Kennung. Sollten Sie Probleme bei der Installation haben, wenn das Zertifikat auf einem Netzlaufwerk liegt, dann legen Sie die Zertifikatsdatei direkt auf dem Rechner ab, auf dem Sie installieren wollen.

Geben Sie anschließend das Zertifikat-Installations-Passwort (Transport PIN) ein.

Achtung! Dies ist nicht Ihr OWA-Passwort! Die Transport PIN wird bei der Installation des OWA-Zertifikates im Browser (bzw. Betriebssystem) der Verwaltungsrechner benutzt. Dieses Passwort sollte sich im Schulsafe befinden.

Falls Sie an dieser Stelle Fehlermeldungen wie z.B. Das Zertifikat ist ungültig erhalten, überprüfen Sie, ob Sie das korrekte und aktuelle Zertifikat (die Zertifikate werden alle 3 Jahre aktualisiert) und die zugehörige Transport PIN verwenden.

Setzen Sie nicht den Haken bei „Anwendung starten“, sondern starten Sie den ASV-Server Dienst neu.

Prüfen Sie die Verbindung zum Zentralsystem aus ASV heraus, z.B. durch ein Wertelistenupdate.

Überprüfung der Zertifikatinstallation

Ob die Installation des neuen Zertifikates erfolgreich war, können Sie prüfen.

Die Datei client.keystore im Ordner certs sollte ein neues Erstellungsdatum haben.

Kopieren Sie die Datei client.keystore in einen anderen Ordner (z.B. auf den Desktop). Öffnen Sie die Kopie vom client.keystore mit einem Texteditor. Darin befindet sich viel „Buchstabensalat“ und nicht druckbare Zeichen, aber auch immer wieder lesbare Textteile.

Suchen Sie in dieser Datei nach Ihrer Schulnummer bzw. Ihrer Kennung, die Sie statt der Schulnummer zur Verbindung mit dem Zentralsystem verwenden. Sie erkennen ein nicht aktuelles Zertifikat durch eine Textpassage der Art „0123_Z_KM2021“(bei Schulnummer 0123). In dem Beispiel verweist die Zahl 2021 auf das Erstellungsjahr des Zertifikates. Die Zertifikate sind in der Regel 3 Jahre gültig.

Sie erkennen aktuelle Zertifikate am Format: 0123_Z_KM2023, wobei 0123 für die Schulnummer und 2023 für das Ausstellungsjahr steht.

Zertifikate für zentrale Betreiber

anonymous@undisclosed.example.com (Anonymous) — Fri, 16 Sep 2022 15:26:50 +0000

Zertifikate für zentrale Betreiber

Gerade für zentrale Betreiber, die eine regional-zentrale Installation für mehreren Schulen betreiben oder die lokale Installation bei vielen Schulen betreuen, gibt es im Bezug auf das erforderliche Zertifikat folgende Hinweise zu beachten:

Verwenden Sie nicht ein einzelnes Zertifkat einer Schule.
Für die Installation wird ein separates Zertifkat benötigt.

Davon nicht betroffen ist der Betrieb an einer Schule für mehrere Schulen. In diesem Fall kann das Zertifikat der Schule mit der Betriebsstätte verwendet werden. Bitte informieren Sie dennoch das ASV-Kernteam über die Schulen, die auf einem ASV-Server betrieben werden.

Für die Beantragung eines Zertifikates ist die Benennung einer Person erforderlich. Diese Person ist gegenüber der zertifikatserstellenden Organisation für die ordnungsgemäße Verwendung verantwortlich. Insbesondere besteht die Pflicht einer Meldung, wenn das Zertifikat in falsche Hände geraten sein könnte.

Zur Beantragung sind folgende Angaben notwendig:

Bezeichnung der Organisation (bitte mehr als nur eine Abteilungsnummer)
Name der verantwortlichen Person
Emailadresse der verantwortlichen Person
Postalische Adresse der verantwortlichen Person
Verwendungszweck des Zertifikates
Liste der Schulen (Schulnummer, Schulname), für die der Betrieb durchgeführt wird

Beantragen Sie dieses Zertifikat per Mail bei Leonhard.Fellermayr@stmuk.bayern.de.

Amtliche Schulverwaltung - Dokumentation - alle:technik:install:zertifikat

Nachträgliche Zertifikatsinstallation

Nachträgliche Zertifikatsinstallation

Vorgehen

Überprüfung der Zertifikatinstallation

Zertifikate für zentrale Betreiber

Zertifikate für zentrale Betreiber