%brandDTD; ]>

# Valideringsinställningar

Detta avsnitt beskriver hur du anger inställningar för validering av certifikat och hur du handhar inställningarna för spärrlistor över indragna certifikat (CRL).

För en steg-för-steg-beskrivning av olika åtgärder relaterade till validering och spärrlistor, se hur certifikatvalidering fungerar.

I detta avsnitt::

- Integritets- och säkerhetsinställningar - Validering
- Hantera spärrlistor
- Status för spärrlisteimport
- Inställningar för automatisk uppdatering av spärrlista

## Integritets- och säkerhetsinställningar - Validering

Detta avsnitt beskriver hur du använder inställningspanelen Validering. Om du inte redan ser den panelen, följ dessa steg:

1. Öppna menyn &brandShortName; Redigera och välj Inställningar.
2. Under kategorin Integritet och säkerhet, klicka på Validering. (Om inga underkategorier är synliga, dubbelklicka på Integritet och säkerhet för att veckla upp listan.)

För bakgrundsinformation om certifikatvalidering, se hur certifikatvalidering fungerar.

### Spärrlista

En spärrlista över indragna certifikat (CRL) är en lista på indragna certifikat vilken genereras och signeras av en certifikatutfärdare (CA). Det är möjligt att hämta en spärrlista till din webbläsare, som sedan kan använda listan för att kontrollera att certifikat innan de används för autentisering, fortfarande är giltiga.

Klicka på Hantera spärrlistor för att se en lista på de spärrlistor som är tillgängliga för Certifikathanteraren.

För mer information om hantering av spärrlistor, se Hantera spärrlistor.

### OCSP

The Online Certificate Status Protocol (OCSP) gör det möjligt för Certifikathanteraren att utföra en direktkontroll av ett certifikats giltighet varje gång certifikatet visas eller används. Denna process innefattar kontroll av certifikatet mot en spärrlista över indragna certifikat (CRL), som upprätthålls på en särskild server. Din dator måste vara uppkopplad för att OCSP ska fungera.

För att ange hur Certifikathanteraren ska använda OCSP, välj en av dessa inställningar i sektionen OCSP i inställningarna för Validering:

- Använd Online Certificate Status Protocol (OCSP) för att bekräfta att certifikat är giltiga: Markera denna inställning om du vill att Certifikathanteraren ska utföra en statuskontroll över nätet varje gång den verifierar ett certifikat. Om denna inställning är avmarkerad, kommer Certifikathanteraren bara att bekräfta certifikatets giltighetsperiod, och att det är korrekt signerat av en CA vars eget CA-certifikat både är listat under fliken Utfärdare (i fönstret Certifikathanteraren) och markerat som betrott att utfärda den typen av certifikat.
- Validera ett certifikat om det uppger en OCSP-server: Markera denna inställning för validering över nätet av certifikat som uppger en valideringstjänstadress (URL för tjänsten). Certifikathanteraren säkerställer att certifikatet är listat som giltigt på den adressen, och kontrollerar giltighetsperiod och tillitsinställningar.
- Validera alla certifikat med följande OCSP-server: Markera denna inställning om du vill ange en OCSP-server för validering av alla certifikat. Om du markerar denna inställning, ska du också välja det certifikat från rullgardinsmenyn Svarssignerare, vilket identifierar signeraren av OCSP-svar. Med denna inställning kommer Certifikathanteraren bara att erkänna certifikat, som kan verifieras av ett OCSP-svar signerat med svarssignerarcertifikatet (eller signerat med ett certifikat som är knutet till det).

  När du väljer ett Svarssignerarcertifikat från rullgardinsmenyn kommer Certifikathanteraren att fylla i en tjänst-URL (om den är tillgänglig) för den signeraren automatiskt. Om tjänst-URLen inte fylls i automatiskt måste du fylla i den själv; fråga din systemadministratör för detaljer.

- När anslutningen till en OCSP-server misslyckas, betrakta certifikatet som ogiltigt: Markera detta om du vill att valideringen ska misslyckas när en anslutning till OCSP-servern inte kan upprättas.

## Hantera spärrlistor

Detta avsnitt beskriver hur du använder dialogrutan Hantera spärrlistor. För att visa den, följ dessa steg:

1. Öppna menyn &brandShortName; Redigera och välj Inställningar.
2. Under kategorin Integritet och säkerhet, klicka på Validering. (Om inga underkategorier är synliga, dubbelklicka på Integritet och säkerhet för att veckla upp listan.)
3. Klicka på Hantera spärrlistor.

Denna dialogruta visar en lista på de spärrlistor som du har hämtat för användning i webbläsaren. Du hämtar vanligen en spärrlista genom att klicka på en URL. För information om hur spärrlistor fungerar, se Hantera spärrlistor.

För att markera en spärrlista, klicka på den. Du kan sedan utföra någon av dessa åtgärder:

- Ta bort: Tar bort en spärrlista permanent från din hårddisk. Gör inte detta om du inte är säker på att du inte längre behöver denna spärrlista för att validera certifikat. Om du är osäker, fråga din systemadministratör.
- Inställningar: Öppnar dialogrutan Inställningar för automatisk uppdatering av spärrlista som låter dig aktivera automatiska uppdateringer av den markerade spärrlistan och ange hur ofta detta ska ske.
- Uppdatera: Uppdaterar genast den markerade spärrlistan (om möjligt).

Dialogrutan Hantera spärrlistor ger följande information om varje spärrlista:

- Organisation (O): Namnet på den organisation som utfärdat spärrlistan.
- Organisationsenhet (OU): Namnet på den organisationsenhet som utfärdat spärrlistan (såsom rot-CA:n för en särskild sorts certifikat).
- Senaste uppdatering: Datumet då webbläsarens kopia av denna spärrlista senast uppdaterades.
- Nästa uppdatering: Datumet då en uppdatering av denna spärrlista kommer att publiceras av denna spärrlisteutfärdare.
- Auto-uppdatering: Indikerar om Auto-uppdatering har aktiverats för denna spärrlista. För att visa inställningarna som styr auto-uppdatering, markera spärrlistan och klicka på Inställningar.
- Auto-uppdateringsstatus:
  - Om auto-uppdatering inte har aktiverats, eller om det har aktiverats, men nästa schemalagda uppdatering inte skett ännu, kommer detta fält att vara tomt.
  - Sedan minst en auto-uppdatering har skett kommer detta fält att visa misslyckad om den senaste auto-uppdateringen misslyckades eller OK om den senaste auto-uppdateringen var lyckad.

## Status för spärrlisteimport

Detta avsnitt beskriver hur du använder dialogrutan Status för spärrlisteimport, som visas när du först försöker importera en spärrlista eller när du gjort en lyckad manuell uppdatering.

Denna dialogruta informerar dig om

- ditt försök att importera eller uppdatera spärrlistan var lyckosam
- vilken organisation som givit ut spärrlistan
- när nästa uppdatering av denna spärrlista kommer att publiceras
- auto-uppdatering är aktiverat för denna spärrlista

Om auto-uppdatering inte är aktiverat kan du göra det här:

- Ja: Klicka på Ja för att aktivera automatisk uppdatering av denna spärrlista. Om du klickar på denna knapp kommer dialogrutan Inställningar för automatisk spärrlisteuppdatering att visas. Nästa sektion beskriver hur du anger dessa inställningar.
- Nej: Klicka på Nej om du vill låta automatisk uppdatering förbli inaktiverad.

## Inställningar för automatisk uppdatering av spärrlista

Detta avsnitt beskriver hur du använder dialogrutan Inställningar för automatisk uppdatering av spärrlista. Om du inte redan ser den, följ dessa steg:

1. Öppna menyn &brandShortName; Redigera och välj Inställningar.
2. Under kategorin Integritet och säkerhet, klicka på Validering. (Om inga underkategorier är synliga, dubbelklicka på Integritet och säkerhet för att veckla upp listan.)
3. Klicka på Hantera spärrlistor, och markera sedan den spärrlista vars inställningar för automatisk uppdatering du vill visa eller ändra.
4. Klicka på Inställningar.

Denna dialogruta visar följande alternativ och information:

- Aktivera automatisk uppdatering för denna spärrlista: Välj detta alternativ om du vill att spärrlistan du markerade ska uppdateras automatiskt enligt det schema du anger här. (Observera att du inte kan välja detta alternativ om inte spärrlistan har angett ett nästa uppdateringsdatum.)

  Om du aktiverar auto-uppdatering måste du pricka i en av dessa alternativknappar:

  - Uppdatera X dag(ar) före nästa uppdateringsdatum: Välj detta alternativ om du vill basera uppdateringsfrekvensen på det intervall med vilket en ny version av spärrlistan publiceras.
  - Uppdatera en gång var X dag: Välj detta alternativ om du vill ange ett uppdateringsintervall som inte är relaterat till nästa uppdateringsdatum för denna spärrlista.
- Spärrlista importeras från: Indikerar den URL från vilken webbläsaren ursprungligen importerade spärrlistan. Denna inställning kan inte ändras. För att ange en annan plats, ta bort spärrlistan och importera den på nytt från den nya platsen.
- Tidigare misslyckade uppdateringar i rad: Indikerar hur många gånger i rad uppdateringsförsök av denna spärrlista har misslyckats, inklusive det senaste misslyckandet:
  - Om det senaste försöket lyckades, visar detta Ingen även om det gjordes flera misslyckade försök innan dess.
  - Om det senaste försöket misslyckades, visas hur många misslyckade försök i rad som gjorts och felmeddelandet för det senaste misslyckandet.

Klicka på OK för att bekräfta dina val.