werkgroep:ict:beheer:software:websites:ledenadministratie
Verschillen
Dit geeft de verschillen weer tussen de geselecteerde revisie en de huidige revisie van de pagina.
Beide kanten vorige revisieVorige revisieVolgende revisie | Vorige revisie | ||
werkgroep:ict:beheer:software:websites:ledenadministratie [2023/03/15 12:03] – [Secure Connection Failed] Wim | werkgroep:ict:beheer:software:websites:ledenadministratie [2023/11/30 14:32] (huidige) – [Een gebruiker toegang geven] wim | ||
---|---|---|---|
Regel 13: | Regel 13: | ||
Om toegang tot de ledenadministratie te krijgen moeten een certificaat aangemaakt worden dat de ledenadministratiebeheerder vervolgens in zijn browser installeert. | Om toegang tot de ledenadministratie te krijgen moeten een certificaat aangemaakt worden dat de ledenadministratiebeheerder vervolgens in zijn browser installeert. | ||
- | ==== De procedure | + | [[https:// |
+ | [[https:// | ||
+ | [[https:// | ||
+ | [[https:// | ||
- | - Ga naar [[https:// | ||
- | - Download "Win64 OpenSSL v3.0.8 Light" (de bovenste uit de lijst, laatste versie. In Windows de .EXE gebruiken) | ||
- | - Ga naar de download folder | ||
- | - Dubbel klik op Win64OpenSSL_Light-3_0_8.exe | ||
- | - Dan kun je een scherm krijgen wat meldt dat Windows Defender een onbekende app heeft tegen gehouden. | ||
- | - Klik op "Meer informatie" | ||
- | - Klik op "Toch doorgaan" | ||
- | - Computer account beheer "Wilt U toestaan dat deze onbekende app wijzigingen aan uw apparaat aanbrengt?" | ||
- | - Klik op " | ||
- | - Accepteer de voorwaarden door op de " | ||
- | - Accepteer de installatiefolder door op " | ||
- | - " | ||
- | - "The Windows system directory" | ||
- | - "The Open SSL binaries (/bin) directory) | ||
- | - Kies voor de "The Windows system directory" | ||
- | - Schrem: "Ready to install": | ||
- | - De "one time $10 donation" | ||
- | - Als je die niet uitzet voordat je de installatie afrondt dan komt er een webpagina naar voren waarin je kunt betalen. Die pagina kun je gewoon wegklikken. | ||
- | - Klik op " | ||
- | - Klik op " | ||
- | - "Win64 OpenSSL Command Prompt" | ||
- | - De teksten achter ' | ||
- | - $ **cd Desktop** | ||
- | - $ **openssl genrsa -aes256 -out ledenadmi.key.pem 2048** | ||
- | - Je krijgt nu:" | ||
- | - __**[[: | ||
- | - Kies een pass phrase van minstens 16 tekens en schrijf die op. | ||
- | - Typ de opschreven pass phase in (er verschijnen geen tekens). | ||
- | - Do ENTER | ||
- | - Je krijgt nu " | ||
- | - Typ de opschreven pass phase nog een keer in (er verschijnen geen tekens). | ||
- | - Do ENTER | ||
- | - $ **openssl req -key ledenadmi.key.pem -new -sha256 -out ledenadmi.csr.pem** | ||
- | - "Enter pass phrase for ledenadmi.key.pem" | ||
- | - Typ het wachtwoord in en doe ENTER | ||
- | - "You are about to be asked to enter information to be incorporated into you certificate request." | ||
- | - Vul de gegevens zo veel mogelijk naar waarheid in. De ' | ||
- | - Country name: NL | ||
- | - State or province name: Leeg laten | ||
- | - Locality name (e.g. city): Leeg laten | ||
- | - Organisation name: Piratenpartij Nederland | ||
- | - Organisation unit name: Bestuur | ||
- | - Common name (e.g. server FUDN or your name: Voornaam | ||
- | - E-mailadress: | ||
- | - Please enter the following extra attibures to be set with your certificate request. A challange password: Leeg laten | ||
- | - Optional company name: Leeg laten | ||
- | - Je hebt nu 2 bestanden op je bureaublad staan: | ||
- | - ledenadmi.key.pem - dit is je private key. Die moet je geheim houden. | ||
- | - ledenadmi.csr.pem - die moet naar de serverbeheerder, | ||
- | - Als je het ledenadmi.csr.pem bestand stuurt (en NIET de .key.pem!) dan kan de serverbeheerder daarna een certificaat met verdere instructies sturen. | ||
- | - Als je het certificaat van de serverbeheerder hebt ontvangen moet je het nog converteren naar een formaat dat je browser begrijpt door middel van het volgende openssl commando: | ||
- | - $ **openssl pkcs12 -export -out ledenadmi.cert.p12 -inkey <pad naar je private key> -in <pad naar het ledenadmi.cert.pem bestand wat je van de serverbeheerder hebt ontvangen> | ||
- | - Doe ENTER | ||
- | - "Enter pass phrase for admin key". | ||
- | - Voor het wachtwoord in | ||
- | - Doe ENTER | ||
- | - "Enter export password" | ||
- | - Dit is het wachtwoord dat je vervolgens in de web browser moet invullen om de key die je hier genereert weer te kunnen importeren in de browser. __**[[: | ||
- | - " | ||
- | - Voer het wachtwoord nogmaals in. | ||
- | - Het hierdoor gegenereerde bestand **ledenadmi.cert.p12** | ||
- | - Voor Firefox: | ||
- | - Open een nieuwe tab (CTRL-t) | ||
- | - In de adresbalk ga naar **about: | ||
- | - Type in het vakje "Find in Settings" | ||
- | - Klik op de knop "View Certificates …" | ||
- | - Er verschijnt nu een popup. | ||
- | - Klik bovenin op "Your Certificates" | ||
- | - Scroll het helemaal naar beneden. | ||
- | - Klik op de knop " | ||
- | - Ga naar het bestand wat je van de serverbeheerder hebt ontvangen. | ||
- | - "Voer het wachtwoord in dat bij versleutelen van de reserve kopie van dit certificaat is gebruikt" | ||
- | - Voer het wachtwoord in wat je bij "Enter export password" | ||
- | - Klik op iets van bevestigen / invoeren. | ||
- | - Het cerfiticaat is nu te zien in de lijst van "Your Certificates" | ||
- | - Ga naar [[https:// | ||
- | - "Kies een certificaat om als identificatie aan te bieden:" | ||
- | - Kies het zojuist aangemaakte certificaat uit het menu. | ||
- | - Dan krijg je de onder andere de eerder ingevulde gegevens te zien. | ||
- | - Vink "Deze beslissing onthouden" | ||
- | - Klik op " | ||
- | - Als je krijgt "De wachttijd voor de verbinding is verstreken" | ||
- | - Je ziet nu een inlogscherm. | ||
- | - Klik de link " | ||
- | - " | ||
- | - Klik op " | ||
- | - "Dank uw aanmelding. U ontvangt een e-mail met verdere instructies." | ||
- | - In de e-mail staat: "Klik s.v.p. op deze link: [[https:// | ||
- | - Klik op de link of plak hem in de adresbalk van jouw webbrowser. | ||
- | - Er verschijnt een scherm waarin een nieuw wachtwoord (2x) moet worden ingevoerd. | ||
- | - Maakt een nieuw wachtwoord. __**[[: | ||
- | - Voer het nieuwe wachtwoord in beide invoervakjes in en klik op " | ||
- | - De browser vraagt om het wachtwoord op te slaan in zijn wachtwoordmanager. Het is beter om het niet te doen en het wachtwoord altijd zelf, vanaf het papier waar het op staat, over te typen. | ||
- | - Log nu in met het nieuwe wachtwoord. | ||
- | - Als het goed is ben je nu ingelogd. | ||
- | - Het is goed om te controleren of het inloggen daadwerkelijk goed gaat. Daarom: | ||
- | - Log uit. | ||
- | - Log weer in. | ||
===== Selectie voor mailing ===== | ===== Selectie voor mailing ===== |
werkgroep/ict/beheer/software/websites/ledenadministratie.1678878223.txt.gz · Laatst gewijzigd: 2023/03/15 12:03 door Wim