Hierzu gehören u.a. der Webmail-Dienst und das Intranet-Angebot THÜNEN-INTERN. Seit 2009 können auch zu den Mailservern des Thünen-Instituts verschlüsselte Verbindungen (SSL, TLS) aufgebaut werden. (Weitere Infos hierzu in der IT.)
Jeder Server hat ein eigenes Sicherheitszertifikat und alle werden in der Regel einmal jährlich ersetzt.Damit Sie nicht bei jedem Server und bei jeder Änderung auf Ihrem PC die neuen Zertifikate einzeln akzeptieren müssen, empfehlen wir Ihnen, auf ihrem Windows-PC und in Ihren Browsern, mit denen Sie häufiger Internet-Dienste des Thünen-Instituts nutzen (sei es im Büro, zuhause oder woanders), einmalig das FAL-Stammzertifikat (genauer: Stammsicherheitszertifikat) zu installieren. Damit erkennt der Browser dann zukünftig alle von der IT autorisierten Server mit verschlüsselten Verbindungen (https/SSL) automatisch, ohne Sie einzeln zu fragen.
Es stellt kein Sicherheitsproblem dar, wenn Sie das Stammzertifikat auf Browsern oder Rechnern im Internet installieren und belassen, die auch von fremden Personen genutzt werden.
Für das Zertifikat klicken Sie im Internet-Explorer auf diesen Link. Es erscheint ein Download-Dialog. Dort gehen Sie auf Öffnen (nicht Speichern!). Es kann ein Sicherheitshinweis folgen, welcher mit Zulassen bestätigt werden muss. Dann wählen Sie Zertifikat Installieren, klicken danach im Begrüßungsfenster (Willkommen) auf weiter. Im folgenden Fenster (Zertifikatspeicher) akzeptieren Sie nicht die vorgeschlagene Option (Zertifikatspeicher automatisch auswählen), sondern wählen die zweite Option Alle Zertifikate im folgenden Speicher speichern und mit Durchsuchen den Zertifikatspeicher Vertrauenswürdige Stammzertifizierungsstellen. Bestätigen Sie mit OK, klicken Sie auf weiter und auch im Fenster Fertigstellung auf weiter bzw. Fertig stellen. Die abschließende Sicherheitswarnung akzeptieren Sie mit Ja.
Man aktiviere die Option Dieser CA vertrauen, um Webseiten zu identifizieren und klicke auf OK.
Wählen Sie danach in Thunderbird unter Extras → Einstellungen das Fenster Erweitert und dort den Reiter Zertifikate aus. Klicken Sie auf Zertifikate und es öffnet sich der Zertifikat-Manager. Darin wählen Sie den Reiter Zertifizierungsstellen und klicken dann unten auf Importieren. Wählen Sie die oben herunter geladene Datei aus. Aktivieren Sie die Option Dieser CA vertrauen, um Websites zu identifizieren und schließen Sie die Installation mit OK ab. Die zuvor herunter geladene Datei können Sie nun wieder löschen.
Sollte in Thunderbird die Installation des Stammzertifikats mit dem Hinweis "Das Zertifikat ist bereits installiert" abgelehnt werden, obwohl Thunderbird offensichtlich nicht mit neuen FAL-Zertifikaten zurecht kommt, sollten vorsichtshalber zunächst alle Zertifikate für "Bundesforschungsanstalt für Landwirtschaft" bzw. "FAL" im Zertifikat-Manager (siehe oben) gelöscht werden und dann das Stammzertifikat neu (unter Zertifizierungsstellen, siehe vorheriger Absatz) installiert werden.
Martin Bolz
Martin Kraft
Stand 14. Dezember 2012