%brandDTD; ]>
Det här dokumentet erbjuds endast som en hjälp åt dig. Det kan hjälpa dig att vidta vissa steg för att skydda din personliga integritet och säkerhet för personliga uppgifter på Internet. Det här dokumentet behandlar dock inte alla frågar om integritet och säkerhet på nätet, inte heller är det en rekommendation om vad som utgör ett adekvat skydd av personlig integritet och säkerhet på Internet.

# Certifikathanteraren

I detta avsnitt beskrivs hur Certifikathanteraren används. För mer allmän information om hur certifikat används, se Använda certifikat.

Om du inte ser Certifikathanterarens fönster, följ dessa steg:

1. Öppna menyn &brandShortName; Redigera och välj Inställningar.
2. Under kategorin Integritet och säkerhet, klicka på Certifikat. (Om inga underkategorier är synliga, dubbelklicka på Integritet och säkerhet för att veckla upp listan.)
3. Klicka på Hantera certifikat.

I detta avsnitt:

- Dina certifikat
- Andra personers certifikat
- Webbplatscertifikat
- Utfärdare

## Dina certifikat

Fliken Dina certifikat i Certifikathanteraren visar de certifikat du har lagrade och som identifierar dig. Dina certifikat är listade under namnet på den organisation som utfärdat dem:

- Om du inte kan se certifikatnamn under en organisations namn, dubbelklicka på namnet.
- För att markera ett certifikat, klicka på dess namn.
- För att markera fler än ett certifikat, tryck på Ctrl-tangenten och klicka på namnen.

För att utföra följande åtgärder, markera ett eller flera certifikat och klicka på en av följande knappar:

- Visa: Visa detaljerad information om det markerade certifikatet.
- Säkerhetskopiera: Starta en process för att spara de markerade certifikaten. Ett fönster visas där du kan ange ett lösenord för att skydda säkerhetskopian. Du kan sedan välja vilken mapp du vill spara säkerhetskopian i.
- Ta bort: Ta bort de markerade certifikaten.

Dessa åtgärder kräver inte att ett certifikat är markerat:

- Importera: Importerar en fil som innehåller ett eller flera certifikat som tidigare har säkerhetskopierats. När du klickar på Importera kommer Certifikathanteraren först att fråga dig var filen som innehåller kopian finns. Namnen på säkerhetskopior av certifikat har vanligtvis filnamnsändelsen `.p12`; t.ex., `MittCert.p12`. Sedan du valt en fil att importera kommer Certifikathanteraren att fråga dig efter det lösenord du angav när certifikatet säkerhetskopierades.
- Säkerhetskopiera alla: Starta en process för att spara alla de certifikat som finns lagrade i Programsäkerhetsenheten.

  OBS! Certifikat som finns på smartkort kan inte säkerhetskopieras. Oberoende av om du markerar några certifikat och klickar på Säkerhetskopiera, eller om du klickar på Säkerhetskopiera alla, kommer filen som skapas inte att innehålla några certifikat som finns lagrade på smartkort eller någon annan extern säkerhetsenhet. Du kan bara säkerhetskopiera certifikat som finns lagrade i den inbyggda Programsäkerhetsenheten.

### Välja ett lösenord för certifikats säkerhetskopia

Ett lösenord för en säkerhetskopia av ett certifikat skyddar ett eller flera certifikat som du säkerhetskopierar via fliken Dina certifikat i Certifikathanteraren.

Certifikathanteraren ber dig ange detta lösenord när du säkerhetskopierar certifikat, och frågar efter det när du försöker importera certifikat som tidigare har säkerhetskopierats.

- Lösenord för certifikatets säkerhetskopia: Skriv in ditt lösenord för certifikatets säkerhetskopia i detta fält.
- Lösenord för certifikatets säkerhetskopia (bekräftas): Skriv in ditt lösenord för säkerhetskopian igen. Om du inte skriver in exaxt samma lösenord den andra gången kommer knappen OK att förbli bortkopplad. Om det händer, försök skriva in det nya lösenordet på nytt.

Om någon kommer över filen som innehåller ett certifikat som du har säkerhetskopierat, och sedan lyckas importera certifikatet, kommer den personen att kunna skicka meddelanden och besöka webbplatser under skenet av att vara du. Detta kan vara ett problem om du t.ex. elektroniskt signerar viktiga e-postmeddelanden eller gör bankärenden över Internet.

Det är därför viktigt att du väljer ett lösenord för säkerhetskopian, vilket är svårt att gissa sig till. Kvalitetsmätaren för lösenord ger dig en ungefärlig uppfattning om kvaliteten på ditt lösenord medan du skriver, baserat på faktorer som längd och användningen av versaler och gemener, nummer och symboler. Den garanterar dock inte att ditt lösenord inte kan gissas.

För fler råd, se Välja ett bra lösenord.

Det är också viktigt att du förvarar lösenordet på en säker plats — och inte någonstans där andra enkelt kan komma åt det. Om du glömmer bort detta lösenord kan du inte importera säkerhetskopian av certifikatet.

### Ta bort ditt certifikat

Innan du tar bort ett av dina förfallna certifikat från fliken Dina certifikat i Certifikathanteraren, förvissa dig om att du inte kommer att behöva det senare för att läsa gamla e-postmeddelanden som du kan ha krypterat med dess tillhörande hemliga nyckel.

## Andra personers certifikat

Fliken Personer i Certifikathanteraren visar e-postcertifikat som du har lagrade och som identifierar andra personer.

När personer skickar elektroniskt signerade e-postmeddelanden till dig importerar Certifikathanteraren automatiskt deras certifikat. Du kan använda dessa certifikat för att skicka krypterade meddelanden till dessa personer.

Andra personers certifikat är listade under namnet på den organisation som utfärdat dem:

- Om du inte kan se certifikatnamn under en organisations namn, dubbelklicka på namnet.
- För att markera ett certifikat, klicka på dess namn.
- För att markera fler än ett certifikat, tryck på Ctrl-tangenten och klicka på namnen.

För att utföra följande åtgärder, markera ett eller flera certifikat och klicka på en av följande knappar:

- Visa: Visa detaljerad information om de markerade certifikaten.
- Ta bort: Ta bort de markerade certifikaten.

### Ta bort e-postcertifikat

Innan du tar bort någon annans certifikat från fliken Personer Certifikathanteraren, förvissa dig om att du inte kommer att behöva det senare för att skicka krypterad e-post till denna person eller för att verifiera elektroniska signaturer i meddelanden som skickas av denna person.

## Webbplatscertifikat

Fliken Webbplatser i Certifikathanteraren visar certifikat som du har lagrade you have och som identifierar webbplatser.

Webbplatscertifikaten är listade under namnet på den organisation som utfärdat dem:

- Om du inte kan se certifikatnamn under en organisations namn, dubbelklicka på namnet.
- För att markera ett certifikat, klicka på dess namn.
- För att markera fler än ett certifikat, tryck på Ctrl-tangenten och klicka på namnen.

För att utföra följande åtgärder, markera ett eller flera certifikat och klicka på en av följande knappar:

- Visa: Visa detaljerad information om de markerade certifikaten.
- Redigera: Visa eller ändra inställningar för tillit som Certifikathanteraren sammanbinder med de markerade certifikaten. Du kan använda dessa inställningar för att ange om du litar eller inte litar på att ett webbplatscertifikat används för identifieringsändamål.
- Ta bort: Ta bort de markerade certifikaten.

### Redigera tillitsinställningarna för webbplatscertifikat

När du markerar ett webbplatscertifikat via fliken Servrar i Certifikathanteraren och klickar på Redigera, får du se en dialogruta med rubriken Bestäm tilliten till webbplatscertifikat.Här anger du om du vill lita på det markerade certifikatet för identifiering av webbplatsen och upprättandet av en krypterad förbindelse.

Dialogrutan innehåller följande delar:

- Certifikatet namnet på certifikatet utfärdades av: Ger information om den certifikatutfärdare som utfärdade detta certifikat.
- Redigera tillitsinställningarna:
  - Lita på äktheten i detta certifikat: Om du väljer detta alternativ kommer Certifikathanteraren att hädanefter lita på detta certifikat för identifiering av denna webbplats och för att upprätta en krypterad förbindelse. Om du väljer detta alternativ och sedan försöker besöka denna webbplats kommer din webbläsare att ansluta till platsen med få eller inga varningar.
  - Lita inte på äktheten i detta certifikat: Om du väljer detta alternativ kommer Certifikathanteraren att hädanefter inte längre lita på detta certifikat för identifiering av denna webbplats och för att upprätta en krypterad förbindelse. Om du väljer detta alternativ och sedan försöker besöka denna webbplats kommer du att se en eller flera varningar innan du kan besöka platsen.
- Redigera CA-tillit: Klicka på denna knapp för att ange inställningar för tillit till certifikatutfärdaren (CA) som utfärdade detta webbplatscertifikat. Dessa inställningar låter dig lita på eller inte lita på olika sorters certifikat utfärdade av denna certifikatutfärdare. Du kan t.ex. välja att lita på alla webbplatscertifikat som utfärdats av denna utfärdare.

Klicka på OK för att bekräfta ditt val.

### Ta bort webbplatscertifikat

Innan du tar bort ett webbplatscertifikat via fliken Servrar i Certifikathanteraren, förvissa dig om att du inte kommer att behöva det igen för identifiering av en webbplats eller för att upprätta en krypterad förbindelse.

## Utfärdare

Fliken Utfärdare i Certifikathanteraren visar certifikat som du har lagrade och som identifierar certifikatutfärdare (CA:er).

CA-certifikaten är listade under namnen på de organisationer som utfärdat dem:

- Om du inte kan se certifikatnamn under en organisations namn, dubbelklicka på namnet.
- För att markera ett certifikat, klicka på dess namn.
- För att markera fler än ett certifikat, tryck på Ctrl-tangenten och klicka på namnen.

För att utföra följande åtgärder, markera ett eller flera certifikat och klicka på en av följande knappar:

- Visa: Visa detaljerad information om de markerade certifikaten.
- Edit: Visa eller ändra inställningar för tillit som Certifikathanteraren sammanbinder med de markerade certifikaten. Du kan använda dessa inställningar för att ange vilka slags certifikat, om några, som är utfärdade av motsvarande CA, och som du litar på.
- Ta bort: Ta bort de markerade certifikaten.

För att säkerställa att hela certifikatkedjan av CA:er har din tillit behöver du endast redigera certifikatet för rot-CA.

ör att importera kedjan, klicka på en länk på en webbsida som tillhandahålls av CA:n. Du kan sedan använda fliken Utfärdare för att hitta rotcertifikatet och redigera dess tillitsinställningar.

Rot och underordnade CA:er visas alla under samma organisation. Rotcertifikatet är det som listar sig själv som utfärdare.

Om du hämtar en underordnad CA: Om du hämtar ett certifikat från en underordnad CA som knyter sig till ett rotcertifikat som redan finns markerat som betrott av webbläsaren, behöver du inte indikera för vilket syfte du betror det. Mellanliggande certifikat ärver automatiskt tillitsinställningarna av sin rot.

### Redigera tillitsinställningarna för CA-certifikat

När du markerar ett CA-certifikat via fliken Authorities i Certifikathanteraren och klickar på Redigera, kommer du att se en dialogruta med rubriken Redigera tillitsinställningarna för CA-certifikat. Här anger du vilka typer av certifikat som denna CA får utfärda. Om du tar bort markören från alla rutor kommer Certifikathanteraren inte att lita på några certifikat som denna CA utfärdat.

Inställningarna har följande effekter:

- Detta certifikat får identifiera webbplatser: Certifikathanteraren kommer att lita på certifikat utfärdade av denna CA för ändamålet att identifiera webbplatser och kryptera anslutningar till webbplatser. Om du tar bort markören från denna ruta kommer Certifikathanteraren inte att lita på några webbplatscertifikat som denna CA utfärdat.
- Detta certifikat får identifiera e-postanvändare: Certifikathanteraren kommer att lita på certifikat utfärdade av denna CA för ändamålet att signera eller kryptera e-post. Om du tar bort markören från denna ruta kommer Certifikathanteraren inte att lita på e-postcertifikat som denna CA utfärdat.
- Detta certifikat får identifiera programvarutillverkare: Certifikathanteraren kommer att lita på certifikat utfärdade av denna CA för ändamålet att identifiera programvarutillverkare. Om du tar bort markören från denna ruta kommer Certifikathanteraren inte att lita på några sådana certifikat som denna CA utfärdat.

Klicka på OK för att bekräfta inställningarna du har markerat.

### Ta bort CA-certifikat

Innan du tar bort ett CA-certifikat via fliken Authorities i Certifikathanteraren, förvissa dig om att du inte kommer att behöva det igen för att validera certifikat utfärdade av denna CA. Om du tar bort det enda giltiga certifikat du har för en CA kommer Certifikathanteraren inte längre att lita på certifikat som denna CA utfärdat.

## Enhetshanteraren

Detta avsnitt beskriver de alternativ som finns i fönstret Enhetshanteraren. För bakgrundsinformation och steg för steg-instruktioner om hur du använder Enhetshanteraren, se Hantera smartkort och andra säkerhetsenheter.

Om du inte ser Enhetshanterarens fönster, följ dessa steg:

1. Öppna menyn &brandShortName; Redigera och välj Inställningar.
2. Under kategorin Integritet och säkerhet, klicka på Certifikat. (Om inga underkategorier är synliga, dubbelklicka på Integritet och säkerhet för att veckla upp listan.)
3. I panelen Certifikat, klicka på Hantera säkerhetsenheter.

Enhetshanteraren listar varje tillgänglig PKCS #11-modul och säkerhetsenheterna som hanteras av varje modul under modulens namn.

När du markerar en modul eller enhet visas information om den markerade posten i mitten av fönstret, och några av knapparna på högra sidan av fönstret blir tillgängliga. I princip utför du en åtgärd för en modul eller enhet genom att markera dess namn och klicka på tillämplig knapp:

- Logga in: Logga in i den markerade säkerhetsenheten. När du har loggat in i enheten kommer inställningarna för Tidsgräns för huvudlösenord att styra hur ofta du kommer att bli tillfrågad om huvudlösenordet för enheten.
- Logga ut: Logga ut från den markerade säkerhetsenheten. När du har loggat ut från enheten kommer enheten och de certifikat som den innehåller inte att vara tillgängliga förrän du har loggat in igen.
- Ändra lösenord: Ändra huvudlösenordet för den markerade säkerhetsenheten.
- Aktivera: Visar en dialogruta som låter dig ange namn och plats för en ny PKCS #11-modul. Innan du lägger till en ny modul bör du först installera programvaran för modulen på din dator och om nödvändigt ansluta tillhörande hårdvaruenhet. Följ instruktionerna från tillverkaren.
- Inaktivera: Inaktivera den markerade modulen. Om du inaktiverar en modul kommer såväl modulen som dess säkerhetsenheter att inte längre vara tillgängliga för webbläsaren.
- Aktivera FIPS: Växlar FIPS-läget mellan av och på. För mer information, se Aktivera FIPS-läge.