Sicheres WLAN auf Apple-Geräten

ZERT 20-020

Was Sie wissen müssen

Jeder Apple-Benutzer muss in jedem Fall für die WLAN-Netze eduroam und HFU Open das gültige CA-Zertifikat installieren und richtig konfigurieren.

Bitte beachten Sie:
Aufgrund der Zertifikatsumstellung hat sich das Rootzertifikat geändert. Aus diesem Grund müssen Sie ab sofort das bisherige Zertifikat mit dem neuen ersetzen:
Altes Zertifikat: T-Telesec Global Root Class 2
Neues Zertifikat: USERTrust_RSA

Diese Anleitung wurde mit einem iPhone 12 mini mit der Version 14.7.1 erstellt und getestet. Andere Geräte und (ältere) Versionen konnten nicht berücksichtigt werden. Bitte nutzen Sie in diesem Fall vorhandene Anleitungen für ältere Versionen. Die Abbildungen, Menüeinträge und Pfade können je nach Version und Gerät abweichen.

Hinweis: Bitte wählen Sie die Konfigurationsanleitungen gemäß der auf Ihrem Gerät installierten iOS-Version.

Voraussetzungen:
- Ein gültiger HFU-Account
- Aufenthalt in Reichweite der WLAN-Netze eduroam bzw. HFU Open der Hochschule Furtwangen
- iOS Version 14.7.1 oder neuer

Achtung:
Geräte mit alten iOS-Versionen weisen u. U. erhebliche Sicherheitslücken und Fehler auf. Bitte machen Sie erst ein Update auf die neueste iOS-Version und folgen dann dieser Anleitung.

Diese Anleitung bezieht sich auf die Einbindung des WLAN-Netzes eduroam. Für das WLAN-Netz HFU Open benötigen Sie das Wurzelzertitikat ebenfalls. Die Vorgehensweise ist identisch.

Informationen zu WLANs an der HFU finden Sie hier:
https://howto.hs-furtwangen.de/wlan/

Was Sie tun müssen

  1. Laden Sie das Wurzelzertifikat auf Ihrem Smartphone/Tablet herunter:

    Externer Link wird in neuem Fenster geöffnet:USERTrust_RSA_Certification_Authority

    • Sie erhalten eine Meldung, dass das Profil geladen wurde (siehe Abbildung 1.1).

    • Das Zertifikat befindet Sie auf Ihrem iPhone unter Einstellungen > Profil (siehe Abbildung 1.2).

    • 1.1
    • 1.2

  2. Installieren Sie das Wurzelzertifikat auf Ihrem Gerät:

    Klicken Sie auf "Profil geladen".

    • Unter "Geladenes Profil" wird das Zertifikat angezeigt (siehe Abbildung 2.1). Wählen Sie USERTrust RSA Certification.

    • Mit "Installieren" wird das Zertifikat installiert (siehe Abbildung 2.2).

    • 2.1
    • 2.2

  3. Mit "Fertig" schließen Sie die Installation ab (siehe Abbildung 3.1).

    • 3.1

  4. Aktivieren Sie das Zertifikat:
    Wählen Sie "Einstellungen" > "Allgemein" > "Info" > "Zertifikatsvertrauenseinstellungen". Aktivieren Sie unter "Volles Vertrauen für Root-Zertifikate aktivieren" den Schalter (siehe Abbildung 4.1).

    • Eine Sicherheitsmeldung erscheint. Bestätigen Sie mit "Weiter" (siehe Abbildung 4.2).

    • Das Zertifikat ist aktiviert (siehe Abbildung 4.3).

    • Die jeweiligen WLAN-Netze erkennen nun das Zertifikat.

    • 4.1
    • 4.2
    • 4.3

  5. Entfernen Sie ggf. das alte Zertifikat. Wählen Sie Einstellungen > Profil und das Zertifikat "T-TeleSec Global Root Class 2" (siehe Abbildung 5.1). 

    • Klicken Sie auf "Profil entfernen" (siehe Abbildung 5.2).

    • 5.1
    • 5.2

Probleme oder Fragen?

IMZ | IT-Infrastructure Services

Kontaktieren Sie uns unter der Nummer 07723 920 9585 oder schreiben Sie ein Ticket an "Sonstige Dienste und Anfragen" auf servicedesk.hs-furtwangen.de.