%brandDTD; ]>
Det här dokumentet erbjuds endast som en hjälp åt dig. Det kan hjälpa dig att vidta vissa steg för att skydda din personliga integritet och säkerhet för personliga uppgifter på Internet. Det här dokumentet behandlar dock inte alla frågar om integritet och säkerhet på nätet, inte heller är det en rekommendation om vad som utgör ett adekvat skydd av personlig integritet och säkerhet på Internet.

# Certifikatinformation och beslut

I det här avsnittet beskrivs hur du använder de olika fönster som visas av Certifikathanteraren. Den information som ges här visas också när du klickar på Hjälp-knappen i något av dessa fönster.

I detta avsnitt:

- Certifikatvisaren
- Välj säkerhetsenhet
- Krypteringsnyckelkopia
- Certifikats säkerhetskopia
- Begäran om användaridentifiering
- Ny certifikatutfärdare
- Webbplatscertifikat

## Certifikatvisaren

Certifikatvisaren visar information om ett certifikat som du har markerat via någon av flikarna i Certifikathanteraren. Fliken Allmänt sammanfattar information om vem som utfärdade certifikatet, dess giltighet, vad certifikatet kan användas för och så vidare. Fliken Detaljer ger fullständiga uppgifter om certifikatets innehåll.

Om du inte ser Certifikatvisarens fönster, följ dessa steg:

1. Öppna menyn &brandShortName; Redigera och välj Inställningar.
2. Under kategorin Integritet och säkerhet, klicka på Certifikat. (Om inga underkategorier är synliga, dubbelklicka på Integritet och säkerhet för att veckla upp listan.)
3. Klicka på Hantera certifikat.
4. Klicka på fliken för den typ av certifikat vars detaljer du vill se.
5. Välj det certifikat vars detaljer du vill se.
6. Klicka på Visa.

I detta avsnitt:

- Fliken Allmänt
- Fliken Detaljer

### Fliken Allmänt

När du först öppnar Certifikatvisaren, visar fliken Allmänt flera typer av information om det valda certifikatet:

- Detta certifikat har verifierats för följande tillämpningar: Se certifikatverifiering för att få veta mer om hur Certifikathanteraren verifierar certifikat. Tillämpningar kan avse något av följande:
  - SSL-klientcertifikat: Certifikat som identifierar dig för webbplatser.
  - SSL-servercertifikat: Certifikat som identifierar en webbserver för webbläsare.
  - Signeringscertifikat för e-post: Certifikat som identifierar dig för syftet att elektroniskt signera e-postmeddelanden.
  - Mottagarcertifikat för e-post: Certifikat som identifierar någon annan, så att du t.ex. kan skicka krypterad e-post till denna.
  - Statusrapporterande certifikat: Certifikat som identifierar en direktansluten statusrapporterare som använder Online Certificate Status Protocol (OCSP) till att kontrollera giltigheten för certifikat. För mer information om OCSP, se Validation Settings.
  - SSL-certifikatutfärdare (CA): Certifikat som identifierar en certifikatutfärdare — det vill säga en tjänst som utfärdar certifikat som används för identifiering över datornätverk.
- Utfärdat till: Sammanfattar följande information om certifikatet:
  - Common Name: Namnet på den person eller annan enhet som certifikatet identifierar.
  - Organisation: Namnet på den organisation som enheten hör till (såsom ett företagsnamn).
  - Organisationsenhet: Namnet på den organisationsenhet som enheten hör till (såsom en bokföringsavdelning).
  - Serienummer: Certifikatets serienummer.
- Utfärdat av: Sammanfattar information (liknande den som ges under Utfärdat till; se ovan) om den certifikatutfärdare (CA) som utfärdat certifikatet.
- Giltighet: Uppger perioden som certifikatet är giltigt.
- Fingeravtryck: Listar certifikatets fingeravtryck. Ett fingeravtryck är ett unikt nummer som skapas genom appliceringen av en matematisk funktion på certifikatets innehåll. Ett certifikats fingeravtryck kan användas till att säkerställa att certifikatet inte manipulerats.

### Fliken Detaljer

Klicka på fliken Detaljer högst upp i Certifikatvisaren för att se mer detaljerad information om det valda certifikatet. För att granska informationen för ett av certifikaten i fältet Certifikathierarki, markera namnet, och markera det fält som du vill granska under Certifikatfält, och läs fältets värde under Fältvärde:

- Certifikathierarki: Visar certifikatkedjan med det certifikat du ursprungligen markerade längst ned. En certifikatkedja är en hierarkisk serie av certifikat som signerats av på varandra följande certifikatutfärdare (CA:er). Ett CA-certifikat identifierar en certifikatutfärdare och används till att signera certifikat som utfärdats av denna utfärdare.Ett CA-certifikat kan i sin tur vara signerat av ett CA-certifikat hos en överordnad CA och vidare upp till en a rot-CA.
- Certifikatfält: Visar de fält som hör till det certifikat som markerats under Certifikathierarki.
- Fältvärde: Visar värdet för det fält som markerats under Certifikatfält.

Certifikatvisaren visar vanliga ANSI-tecken i läsbart format där så är möjligt. För fält vars innehåll Certifikathanteraren inte kan tolka, visas det verkliga värdet som återfinns i certifikatet.

## Välj säkerhetsenhet

En säkerhetsenhet (ibland kallad ett igenkänningstecken) är en hårdvaru- eller programvaruenhet som tillhandahåller kryptografiska tjänster, såsom kryptering och dekryptering, och som lagrar certifikat och nycklar. Fönstret Välj säkerhetsenhet visas när Certifikathanteraren behöver veta vilken säkerhetsenhet som ska användas när du importerar ett certifikat, eller utför en kryptografisk operation, såsom att generera nycklar för ett nytt certifikat. Detta fönster låter dig välja en av två eller flera säkerhetsenheter Certifikathanteraren har upptäckt på din maskin.

Ett smartkort är ett exempel på en säkerhetsenhet. Om t.ex. en smartkortläsare ansluten till din dator har ett smartkort i sig, kommer namnet på kortet att visas i den nedrullningsbara listan. I detta fall måste du välja namnet på smartkortet från menyn för att Certifikathanteraren ska veta att du vill använda det.

Certifikathanteraren har också sin egen inbyggda säkerhetsenhet, som alltid kan användas oavsett vilka ytterligare enheter som är, eller inte är, tillgängliga.

## Krypteringsnyckelkopia

Certifikatutfärdare (CA:er) som utfärdar separata signerings- och krypteringscertifikat för e-post gör normalt en säkerhetskopia av din hemliga krypteringsnyckel under certifikatets registreringsprocess.

Dialogrutan Kopiering av krypteringsnyckel låter dig godkänna skapandet av en sådan säkerhetskopia eller avslå denna begäran. En CA som har sparat en säkerhetskopia av din krypteringsnyckel har möjlighet att dekryptera alla meddelanden du mottar, vilka har krypterats med din tillhörande öppna nyckel.

Du kan utföra dessa åtgärder i dialogrutan Kopiering av krypteringsnyckel:

- Visa certifikat: För att visa certifikatet som identifierar den CA som begär säkerhetskopian, klicka på Visa certifikat.
- OK: Om du litar på den CA som identifierats av CA-certifikatet för att få dekryptera krypterade meddelanden du mottar, klicka på OK.

  Om du inte är säker på om du vill lita på den CA som begär säkerhetskopian, tala med din systemadministratör.

- Avbryt: Om du inte litar på den CA som begär säkerhetskopian, bör du inte efterfråga ett certifikat från denna. Klicka på Avbryt för att stoppa både säkerhetskopieringen och begäran om ett certifikat.

Efter det att din CA har gjort en säkerhetskopia av krypteringsnyckeln kommer du att kunna använda denna nyckel för åtkomst till dina krypterade meddelanden, även om du tappar bort ditt lösenord eller din egen kopia av nyckeln. Om ingen säkerhetskopia av din krypteringsnyckel finns, och du tappar bort ditt lösenord eller nyckeln, kommer du inte att kunna läsa de e-postmeddelanden som krypterats med denna nyckel.

## Certifikats säkerhetskopia

När du mottar ett certifikat, gör en säkerhetskopia av certifikatet och dess hemliga nyckel och lagra den sedan på en säker plats. Till exempel kan du spara den på en diskett och lagra den tillsammans med andra värdefulla poster inom lås och bom. På det sättet kommer du, även om du råkar ut för hårddiskproblem eller korrupta filer, att enkelt kunna återställa certifikatet.

Beroende på vad du använder det till, är det olyckligt eller i värsta fall förödande om du tappar bort ditt certifikat och dess tillhörande hemliga nyckel. Till exempel:

- Om du tappar bort ett certifikat som identifierar dig för viktiga webbplatser kommer du inte att kunna ansluta till dessa webbplatser förrän du skaffat ett nytt certifikat.
- Om du tappar bort ett certifikat som används till att kryptera e-postmeddelanden, kommer du inte att kunna läsa några av dina krypterade meddelanden — vare sig de krypterade meddelanden du har skickat eller de krypterade meddelanden du har tagit emot. Om du i det här fallet inte kan få tag i en säkerhetskopia av den hemliga krypteringsnyckel som hör till certifikatet, kommer du aldrig att kunna läsa de meddelanden som krypterats med den nyckeln.

Liksom annan värdefull data bör certifikat säkerhetskopieras för att undvika framtida bekymmer och utgifter. Gör det nu så att du inte glömmer bort det.

## Begäran om användaridentifikation

Somliga webbplatser kräver att du identifierar dig med ett certifikat i stället för med namn och lösenord, därför att certifikat ger en säkrare form av identifiering. Denna metod för identifiering över Internet kallas ibland klientautentisering.

Certifikathanteraren kan dock ha fler än ett certifikat lagrat som kan användas för att identifiera dig för en webbplats. I detta fall kommer Certifikathanteraren att visa dialogrutan Begäran om användaridentifikation som visar två typer av information:

Denna plats har begärt att du identifierar dig med ett certifikat: Denna sektion av dialogrutan listar följande information:

- Värdnamn: Namnet på den server som begär identifikation, visad som del av dess URL. T.ex., värdnamnet för Netscapes webbplats är `home.netscape.com`.
- Organisation: Namnet på den organisation som administrerar webbplatsen.
- Utfärdat under: Namnet på den certifikatutfärdare (CA) som utfärdat certifikatet.

Välj ett certifikat att ange som identifikation: Certifikaten du har tillgängliga för att identifiera dig för webbplatser är listade i den nedrullningsbara listan i denna sektion av dialogrutan. Välj det certifikat som har störst sannolikhet att accepteras av den webbplats du vill besöka.

För att hjälpa dig att välja rätt, visas följande detaljer om det markerade certifikatet:

- Utfärdat till: Listar information om den person som identifieras av certifikatet (t.ex. ditt namn och e-postadress) och certifikatets serienummer och giltighetstid.
- Utfärdat av: Sammanfattar information om den CA som utfärdat certifikatet, t.ex. dess namn, plats och land.

## Ny certifikatutfärdare

Certifikaten som Certifikathanteraren har lagrat, oavsett om det är på din dator eller på en extern säkerhetsenhet såsom ett smartkort, inkluderar certifikat som identifierar certifikatutfärdare (CA:er). För att kunna använda ett annat lagrat certifikat, måste Certifikathanteraren ha certifikat för de CA:er som utfärdade eller auktoriserade utfärdandet av de certifikaten.

När du bestämmer dig för att lita på en CA, hämtar Certifikathanteraren den CA:ns certifikat, och kan sedan använda de typer av certifikat, som du har tillit för den CA:n att utfärda.

Innan Certifikathanteraren hämtar ett nytt CA-certifikat, låter dig Certifikathanteraren specificera för vilka tillämpningar du har tillit till certifikatet, om några alls. Du kan välja bland dessa alternativ:

- Lita på denna CA för identifiering av webbplatser: Webbplatscertifikat för vissa platser, såsom de som hanterar finansiella transaktioner, kan vara extremt viktiga och felaktig eller falsk identifiering kan få negativa konsekvenser.
- Lita på denna CA för identifiering av e-postanvändare: Om du avser att skicka konfidentiell information till andra e-postanvändare i krypterad form, eller om korrekt identifiering av e-postanvändare är viktigt för dig av något annat skäl, bör du noga överväga om CA:ns procedures identifiering av eventuella certifikatägare är godtagbara för dina syften innan du väljer detta alternativ.
- Lita på denna CA för identifiering av programvaruutvecklare: Detta alternativ innebär att du litar på de certifikat som denna CA utfärdar för identifiering av ursprunget till Java-appletar och JavaScript-skript, vilka begär speciell åtkomst till din dator, såsom förmågan att ändra filer. Eftersom sådana åtkomstprivilegier kan missbrukas, t.ex. genom att radera data lagrad på din hårddisk, så bör du vara väldigt försiktig när du väljer detta alternativ, såvida du inte är alldeles säker på att du litar på CA:n för detta syfte.

Innan du beslutar dig för att lita på en ny CA, förvissa dig om vem som handhar den. Ta reda på om CA:ns policy och procedurer är lämpliga för den typ av certifikat den utfärdar. T.ex., om CA:n utfärdar certifikat för identifiering av webbplatser, som du använder för finansiella transaktioner, förvissa dig om att du är tillfreds med den försäkran som CA:n ger.

- Visa: Klicka på denna knapp för att visa det CA-certifikat som du tänker hämta. Om du beslutar dig för att inte hämta detta certifikat, klicka på Avbryt.

## Webbplatscertifikat

Ett av de fönster som listas här kan visas när du försöker gå till en webbplats som stöder användningen av SSL för autentisering och kryptering.

I detta avsnitt:

- Webbplatsen är certifierad av en okänd utfärdare
- Servercertifikat har förfallit
- Servercertifikat ännu inte giltigt
- Domännamnet matchar inte

### Webbplatsen är certifierad av en okänd utfärdare

Många webbplatser använder certifikat för att identifiera sig när du besöker dem. Om Certifikathanteraren inte känner igen certifikatutfärdaren (CA) som utfärdat ett webbplatscertifikat, visar den en varning, vilket låter dig granska det nya webbplatscertifikatet och bestämma vad du ska göra.

Använd knapparna för att utföra följande åtgärder:

- Visa certifikat: Granska webbplatsens certifikat.
- Avbryt: Avbryt operationen. Certifikathanteraren kommer inte att godta certifikatet som en giltig identifikation och kommer inte att ansluta till webbplatsen.
- OK: Acceptera certifikatet och anslut till webbplatsen. Välj för hur länge certifikatet ska accepteras:
  - Acceptera detta certifikat för gott: Certifikathanteraren kommer att godta detta certifikat som en giltig identifikation tills dess att certifikatet förfaller.
  - Acceptera certifikatet för denna session: Certifikathanteraren kommer att godta detta certifikat som en giltig identifikation bara under den aktella &brandShortName;-sessionen. Du kommer att se varningen igen, om du startar om &brandShortName; och försöker besöka webbplatsen.

Viktig information för serveradministratörer: Denna varning kan utlösas av en server som inte är korrekt konfigurerad. För att få veta om det är så, bör serveradministratören eller webbansvarig för platsen du försöker besöka, kontrollera statusen på eventuella mellanliggande CA:er, och vid behov installera saknade certifikat på servern.

Om du beslutar dig för att kontakta webbplatsens webbtekniker om detta problem, kan du inkludera följande information:

- Serveradministratören kan erhålla mer information om mellanliggande CA:er här: What is the purpose of the Intermediate CA certificate?
- Om servern använder ett Verisign-certifikat kan serveradministratören hämta ett lämpligt certifikat här: SSL Certificates Support

För avancerade användare: För att säkerställa att Certifikathanteraren litar på alla certifikat utfärdade av en viss CA, kan du redigera inställningarna för tillit till det CA-certifikat som de hör till. För att göra detta, följ dessa steg:

1. Öppna menyn &brandShortName; Redigera och välj Inställningar.
2. Under kategorin Integritet och säkerhet, klicka på Certifikat. (Om inga underkategorier är synliga, dubbelklicka på Integritet och säkerhet för att veckla upp listan.)
3. Klicka på Hantera certifikat.
4. Klicka på fliken Utfärdare.
5. Markera det CA-certifikat vars tillitsinställningar du vill redigera.
6. Klicka på knappen Redigera och markera lämpliga tillitsinställningar.

### Servercertifikat har förfallit

Liksom ett kreditkort, ett körkort eller många andra former av identifikation, är ett certifikat endast giltigt för en viss tid. När ett certifikat förfaller kommer innehavaren att behöva skaffa ett nytt.

Certifikathanteraren varnar dig om du försöker att besöka en webbplats vars servercertifikat har förfallit. Det första du bör göra är att kontrollera att din dator är inställd på rätt tid och datum. Om din dators klocka är inställd på ett datum senare än certifikatets förfallodag, kommer Certifikathanteraren att behandla webbplatscertifikatet som om det har förfallit.

Om din dators klocka är korrekt inställd behöver du fatta ett beslut om du kan lita på webbplatsen. Detta beslut beror på vad du tänker göra på webbplatsen, och vilken annan information som du känner till om den. De flesta kommersiella webbplatser är noga med att ersätta sina certifikat innan de har förfallit.

Du kan företa följande åtgärder via dialogrutan Servercertifikat har förfallit:

- Visa certifikat: För att granska informationen om certifikatet, inklusive dess giltighetstid, klicka på Visa certifikat.
- Verkställ: Om du tror att certifikatet har förfallit av misstag, kan du klicka på Verkställ för att ändå acceptera certifikatet för sessionen, och sedan underrätta webbplatsens webbtekniker om problemet.

  Var aktsam på vad du gör när du besöker platsen.

- Avbryt: Om du misstänker att det kan vara ett allvarligare fel, och du inte vill ta risken att ens besöka webbplatsen, klicka på Avbryt (och Certifikathanteraren kommer inte att ansluta dig till platsen).

### Servercertifikat ännu inte giltigt

Liksom ett kreditkort, ett körkort eller många andra former av identifikation, är ett certifikat endast giltigt för en viss tid.

Certifikathanteraren varnar dig om du försöker att besöka en webbplats vars servercertifikats giltighetstid ännu inte har inletts. Det första du bör göra är att kontrollera att din dator är inställd på rätt tid och datum. Om din dators klocka är inställd på fel datum, kan Certifikathanteraren komma att behandla servercertifikatet som ännu inte giltigt, trots att det inte är fallet.

Om din dators klocka är korrekt inställd behöver du fatta ett beslut om du kan lita på webbplatsen. Detta beslut beror på vad du tänker göra på webbplatsen, och vilken annan information som du känner till om den. De flesta kommersiella webbplatser är noga med att giltighetsperioden för deras certifikat har inletts innan de börjar använda dem.

Du kan företa följande åtgärder via dialogrutan Servercertifikat ännu inte giltigt:

- Visa certifikat: För att granska informationen om certifikatet, inklusive dess giltighetstid, klicka på Visa certifikat.
- OK: Om du tror att certifikatet har förfallit av misstag, kan du klicka på OK för att ändå acceptera certifikatet för sessionen, och sedan underrätta webbplatsens webbtekniker om problemet.

  Var aktsam på vad du gör när du besöker platsen.

- Avbryt: Om du misstänker att det kan vara ett allvarligare fel, och du inte vill ta risken att ens besöka webbplatsen, klicka på Avbryt (och Certifikathanteraren kommer inte att ansluta dig till platsen).

### Domännamnet matchar inte

Ett server-certifikat specificerar namnet på servern i formen av platsens domännamn. Till exempel är domännamnet för Mozillas webbplats `www.mozilla.org`. Om domännamnet i ett servercertifikat inte överensstämmer med webbplatsens egentliga domännamn, kan det vara ett tecken på att någon försöker snappa upp din kommunikation med webbplatsen.

Beslutet huruvida du ändå kan lita på webbplatsen beror på vad du tänker göra på webbplatsen, och vad mer du vet om den. De flesta kommersiella webbplatser är noga med att värdnamnet i ett webbplatscertifikat matchar webbplatsens egentliga värdnamn.

Du kan företa följande åtgärder via dialogrutan Domännamnet matchar inte:

- Visa certifikat: För att granska informationen om certifikatet, klicka på Visa certifikat.
- OK: Om du har anledning att tro att problemet är ett misstag, kan du klicka på OK för att ändå acceptera certifikatet för sessionen, och sedan underrätta webbplatsens webbtekniker om problemet.

  Var aktsam på vad du gör när du besöker platsen, och behandla information som du finner där med misstänksamhet.

- Avbryt: Om du misstänker att det kan vara ett allvarligare fel, och du inte vill ta risken att ens besöka webbplatsen, klicka på Avbryt (och Certifikathanteraren kommer inte att ansluta dig till platsen).

Om du beslutar att ändå acceptera certifikatet för denna session bör du vara aktsam på vad du gör när du besöker platsen och behandla information som du finner där med misstänksamhet.