Wenn Sie die Universität ausgewählt haben, gelangen Sie zum Anmeldefenster für den Uni-IDM-Account:

Geben Sie Ihren IDM-Benutzernamen und das Passwort ein und klicken Sie auf "Anmelden". Danach erscheint das Abfragefeld für die Zwei-Faktor-Authentifizierung (DUO). Geben Sie hier den sechsstelligen Code aus Ihrer DUO-App oder Ihrem DUO-Hardware-Token ein:

Um diese Information nicht bei jeder Anmeldung zu erhalten, wählen Sie den Punkt "Erneut fragen, wenn sich die Informationen ändern, welche diesem Dienst weitergegeben werden". Wenn Sie mit der Weitergabe der genannten Informationen einverstanden sind, klicken Sie auf "Akzeptieren". Über "Ablehnen" kann die Anmeldung abgebrochen werden. Es werden dann keine persönlichen Daten an HARICA übermittelt, jedoch können Sie den Dienst dann nicht nutzen.

Nach dem Akzeptieren der Datenübermittlung befinden Sie sich in Ihrem HARICA Dashboard, das wie folgt aussieht:

Für die Beantragung eines Nutzer- (S/MIME) Zertifikats, das Sie z.B. für die Signierung von Emails benötigen, klicken Sie links im Menü auf "Email". Sie gelangen dann zur Auswahl der möglichen Zertifikattypen:

Wählen Sie hier bitte den obersten Typ "Email-only" aus und klicken Sie hier auf "Select".

Hinweis: Bitte wählen Sie NICHT den ganz unten angezeigten Typ "IV+OV" aus. Bei diesem Typ werden Sie aufgefordert, bei HARICA eine Ausweiskopie hochzuladen. Dies ist laut unserem Provider DFN datenschutzrechtlich nicht eindeutig geklärt und wird daher momentan nicht empfohlen. Wir können diesen Typ leider nicht ausblenden. Sobald für hierfür eine andere Vorgehensweise erstellt und der Typ rechtlich einwandfrei nutzbar wird, werden wir hier entsprechend informieren.

Sie gelangen nach der Auswahl des Zertifikat-Typs zum Antragsvorgang (Request):

Ihnen wird hier noch einmal die Email-Adresse angezeigt, für die das Zertifikat ausgestellt werden wird. Wenn diese stimmt, klicken Sie unten auf "Next". Dann erscheint dieses Fenster, das eine Validierung Ihrer Email-Adresse ankündigt:

Klicken Sie hier wiederum auf "Next". Sie bekommen nun noch einmal die Details Ihres Zertifikat-Antrags angezeigt:

Setzen Sie unten links den Haken, dass Sie den dort genannten Dokumenten zustimmen. Diese können Sie sich über die dortigen Links als PDF-Dateien herunterladen und lesen. Um den Antrag zu stellen, klicken Sie auf "Submit".

Nun gelangen Sie zurück in Ihr Dashboard und sehen Ihren Antrag in der folgenden Form unter "Pending Certificates":

Durch den Antragsvorgang wurde eine Email von HARICA an die im Antrag angegebene Adresse ausgelöst. Sehen Sie nun in Ihrem Email-Programm nach und öffnen Sie die Email von "HARICA Certificate Manager (CM <noreply@harica.gr>" mit dem Betreff "HARICA - Email confirmation for certificate issuance":

Sollten Sie die Mail nicht in Ihrem Posteingang haben, sehen Sie bitte auch in Ihrem Spam-Ordner nach. Um Ihre Email-Adresse zu validieren (bestätigen), klicken Sie bitte in der Email auf "Confirm" oder kopieren Sie den dahinterliegenden Hyperlink in Ihren Browser. Sie sehen dann diese Meldung:

Klicken Sie hier auf "Confirm". In Ihrem HARICA-Dashboard sehen Sie nun, dass sich der Antragsstatus von "Pending" auf "Ready" geändert hat. Zudem sehen Sie unter "Actions" statt "Waiting for: 1 task" nun den Button "Enroll your Certificate":

Hinweis: Sollten Sie durch das Klicken auf den Confirm-Button in der Email nicht zu der HARICA-Seite für die Validierung Ihrer Email-Adresse kommen, kopieren Sie bitte den Link aus der Email manuell in die Adresszeile Ihres Browsers (mit rechter Maustaste in der Email auf "Confirm" klicken und im dann erscheinenden Menü "Link kopieren" auswählen).

Klicken Sie den Button "Enroll your certificate" an. Sie gelangen dann zur folgenden Maske:

Nehmen Sie hier die folgenden Einstellungen vor: Algorithmus: "RSA", Key Size: "4096" (es sei denn, Sie benötigen explizit eine der anderen angebotenen Einstellungen für Ihre Zwecke).

Setzen Sie ein sicheres Passwort und merken Sie es sich gut! Dieses Passwort werden Sie für die Installation Ihres Zertifikats benötigen!

Setzen Sie unten links den Haken und klicken Sie dann ganz unten auf "Enroll Certificate".

Warten Sie nun, bis Sie die folgende Meldung sehen, dass Ihr Zertifikat erzeugt wurde.

ACHTUNG: Schließen Sie vorher keinesfalls den Browser, in dem Sie die Beantragung gerade durchgeführt haben! Ansonsten werden Sie Ihr Zertifikat nicht herunterladen können und müssen den gesamten Vorgang noch einmal durchführen!

Klicken Sie hier auf "Download", um Ihr Zertifikat im sogenannten PKCS#12-Format herunterzuladen und speichern Sie es auf Ihrem PC mit der Dateiendung ".p12". Geben Sie der Datei einen sinnvollen Namen, damit Sie diese bei Bedarf wiederfinden:

ACHTUNG: Bevor Sie den Dialog mit einem Klick auf "Close" schließen, vergewissern Sie sich, dass die Datei auch tatsächlich gespeichert wurde. Sie können später keinen weiteren Download durchführen. Wenn die P12-Datei oder das Passwort verlorengegangen ist, können Sie Ihr Zertifikat nicht mehr installieren und müssen den gesamten Vorgang noch einmal durchführen und ein neues Zertifikat beantragen!

Wenn Sie den Vorgang mit einem Klick auf "Close" abgeschlossen haben, Sehen Sie das gültige Zertifikat in Ihrem HARCA-Dashboard: