Dieses Dokument beschreibt, den Austausch des Zertifikates, das bei unmanaged Windows-Clients für die Verbindung per 802.1x zwingend notwendig ist.

(1)

IT Services Support

Werftestrasse 4, Postfach 2969, CH-6002 Luzern T +41 41 228 42 42

www.hslu.ch

Luzern, 10. Dezember 2021 Seite 1/8

Zertifikat Austausch für 802.1x-Verbindung (Windows)

Kurzbeschrieb: Dieses Dokument beschreibt, den Austausch des Zertifikates, das bei unmanaged Windows-Clients für die Verbindung per 802.1x zwingend notwendig ist.

Klassifikation: ☐ IT intern ☒ Public

☐ Andere

Kundengruppe: ☒ HSLU ☒ PHLU

☐ Andere

Rolle: ☒ Mitarbeitende/Doz. ☒ Studierende

☐ Andere

Geräteverwaltungstyp: ☐ HSLU/PHLU-Geräte ☒ Private Geräte

☐ Andere

Betriebssystem: ☒ Windows ☐ Mac

☐ Andere Publikation:

Support:

☒ hslu.ch/helpdesk ☐ inside.hslu.ch

☐ Andere

Web: hslu.ch/helpdesk

E-Mail: informatikhotline@hslu.ch Tel: 041 228 21 21

Portal: helpdesk.hslu.ch

(2)

Luzern, 10. Dezember 2021 Seite 2 / 8

Zertifikat Austausch für 802.1x-Verbindung (Windows)

Änderungsverzeichnis

Version Datum Status Änderungen und Bemerkungen Bearbeitet von

Nr. 1.0 10.12.2021 Erstellt Dokument erstellt JuJ

Inhaltsverzeichnis

1. Voraussetzungen/Anforderungen ... 3

2. LAN ... 3

3. WLAN ... 5

4. Altes Zertifikat entfernen ... 6

(3)

1. Voraussetzungen/Anforderungen

- Gültiges Benutzerkonto an der Hochschule Luzern (HSLU) oder der

Pädagogischen Hochschule Luzern (PHLU) mit Benutzername und Kennwort - Aktuelle Version von Windows (s.a. hslu.ch/helpdesk/allgemeines/kompatibilitaet/) - Computer mit Ethernet-Anschluss resp. LAN-Adapter (IEEE 802.3 oder neuer) - Administratorenrechte notwendig

2. LAN

Öffnen Sie über das Startmenü die Systemsteuerung.

Gehen Sie weiter über Netzwerk und Internet / Netzwerk und Freigabecenter und wählen Sie links Adaptereinstellungen ändern.

Über das Kontextmenü (Rechtsklick) des Ethernet- bzw. LAN-Adapters gelangen Sie zu den Eigenschaften.

Wechseln Sie zum T ab Authentifizierung und klicken Sie auf Einstellungen.

(4)

Setzen Sie den Haken beim Zertifikat DigiCert Global Root CA.

(Prüfen Sie zudem, dass die anderen Optionen identisch sind wie im Bildschirmfoto links.)

Bestätigen Sie die Einstellungen, indem Sie auf OK klicken.

Klicken Sie auf Zusätzliche Einstellungen.

(5)

Klicken Sie auf Anmeldeinformationen ersetzen.

Tippen Sie entsprechend Ihre

Anmeldeinformationen ein und bestätigen Sie mit OK.

Schliessen Sie die erweiterten Einstellungen ebenfalls mittels Klick auf OK.

3. WLAN

Öffnen Sie per Rechtsklick auf das

Weltkugelsymbol in der Taskleiste die Netzwerk- und Interneteinstellungen.

Wechseln Sie Links zum Abschnitt WLAN und wählen Sie anschliessend Bekannte Netzwerke verwalten an.

Klicken Sie auf das gewünschte WLAN

(hslu/phlu) und klicken Sie auf Nicht speichern.

(6)

Nun muss die WLAN-Verbindung, wie bei der erst Verwendung, komplett neu hergestellt werden. Dazu müssen Sie Ihre Anmeldeinfos eintippen, das Zertifikat akzeptieren und sich mit dem WLAN verbinden.

Falls Sie Hilfe benötigen, folgen Sie den Schritten in der Anleitung unter hslu.ch/helpdesk/anleitungen/netzwerk/#wlan

4. Altes Zertifikat entfernen

Ab dem 10. Januar und nach dem erfolgreichen Einrichten der Verbindung mit dem neuen Zertifikat, sollte das alte Zertifikat entfernt werden. Folgen Sie dazu diesen Schritten:

Öffnen Sie über das Startmenü die Systemsteuerung.

Gehen Sie weiter über Netzwerk und Internet / Netzwerk und Freigabecenter und wählen Sie links Adaptereinstellungen ändern.

Über das Kontextmenü (Rechtsklick) des Ethernet- bzw. LAN-Adapters gelangen Sie zu den Eigenschaften.

Wechseln Sie zum Tab Authentifizierung und klicken Sie auf Einstellungen.

(7)

Entfernen Sie den Haken nur beim Zertifikat QuoVadis Root CA.

Bestätigen Sie die Einstellungen, indem Sie auf OK klicken.

Klicken Sie auf Zusätzliche Einstellungen.

(8)

Klicken Sie auf Anmeldeinformationen ersetzen.

Tippen Sie entsprechend Ihre

Anmeldeinformationen ein und bestätigen Sie mit OK.

Schliessen Sie die erweiterten Einstellungen ebenfalls mittels Klick auf OK.