Zielgruppe
Diese Anleitung richtet sich an Administratoren und Endanwender Ihres Unternehmens, welche die Hybrid‑Variante von docu tools nutzen, bei der der Zugriff auf einen Datenspeicher über Mutual‑TLS (mTLS) erfolgt und im Dialogfenster der Webanwendung eine ca.p7b sowie eine client.p12 Datei zum Download angeboten werden.
Voraussetzungen
Sie haben die Dateien
ca.p7b(Zertifizierungsstelle) undclient.p12(Client‑Zertifikat mit privatem Schlüssel) aus dem Dialogfenster der Webanwendung heruntergeladen.Die
.p12-Datei ist nicht passwortgeschützt.Sie verwenden Windows oder macOS mit einem der folgenden Browser: Microsoft Edge, Google Chrome.
Sie verfügen über ausreichende Berechtigungen, um Zertifikate zu importieren.
Hinweis: Die ca.p7b‑Datei enthält das Zertifikat der Zertifizierungsstelle, die client.p12‑Datei das persönliche Client-Zertifikat und den Schlüssel. Beide müssen installiert sein, damit die mTLS-Verbindung funktioniert.
1. Installation des Zertifikats der Zertifizierungsstelle (ca.p7b)
Windows
Öffnen Sie den Browser → Einstellungen → Datenschutz und Sicherheit → Sicherheit → „Zertifikate verwalten“.
Wechseln Sie zu „Lokale Zertifikate“ → „Vertraute Zertifikate“ → „Importieren“.
Wählen Sie die
ca.p7b‑Datei.Import abschließen.
macOS
Doppelklick auf die
.p7b‑Datei.Wählen Sie „System“ oder „login“ Schlüsselbund aus.
Bestätigen Sie den Import mit Ihrem macOS-Passwort.
2. Installation des Client-Zertifikats (client.p12)
A) Windows (Edge / Chrome)
Öffnen Sie den Browser → Einstellungen → Datenschutz und Sicherheit → Sicherheit → „Zertifikate verwalten“.
Wechseln Sie zu „Eigene Zertifikate“ → „Importieren“.
Wählen Sie die
client.p12‑Datei.Da kein Passwort erforderlich ist, klicken Sie direkt auf Weiter.
Import abschließen.
B) macOS (Edge / Chrome)
Doppelklick auf
client.p12‑Datei → Schlüsselbund-Zugriff öffnet sich.Wählen Sie Schlüsselbund „login“ oder „System“.
Es wird kein Passwort benötigt → Zertifikat wird direkt importiert.
Starten Sie den Browser neu → öffnen Sie docu tools → Zertifikat auswählen.
4. Prüfung und Test
Öffnen Sie die Webanwendung von docu tools.
Beim Zugriff erscheint ein Dialog zur Auswahl des Zertifikats.
Wählen Sie Ihr Client-Zertifikat aus → Zugriff sollte möglich sein.
Fehlerbehebung bei Problemen:
Falsches oder abgelaufenes Zertifikat?
Zertifikat der Zertifizierungsstelle nicht installiert?
Browser neu starten?
Zertifikat im falschen Speicherort?
5. Erneuerung / Austausch von Zertifikaten
Entfernen Sie das alte Zertifikat aus dem Zertifikatsspeicher.
Installieren Sie das neue
client.p12‑Zertifikat wie oben beschrieben.Aktualisieren Sie ggf. das
ca.p7bZertifikat der Zertifizierungsstelle.
6. Häufige Fehlerquellen
Zertifikat im falschen Speicherort (z. B. „Andere Personen“).
.cerstatt.p12→ kein privater Schlüssel → funktioniert nicht.macOS fragt bei Schlüsselbund nach „Immer erlauben“ → beachten.
7. Zusammenfassung
Schritt | Beschreibung |
1. Zertifikatskette installieren |
|
2. Client-Zertifikat installieren |
|
3. Zugriff testen | docu tools öffnen → Zertifikat auswählen |
Bei weiteren Fragen wenden Sie sich bitte an Ihre IT-Abteilung oder an den Support von docu tools.