Integritets- och säkerhetsinställningar - Certifikat

%brandDTD; ]>

# Certifikatsinställningar

I detta avsnitt beskrivs hur du ändrar inställningarna för certifikat och hur du använder Certifikathanteraren, Enhetshanteraren och andra dialogrutor som rör certifikat.

För en steg för steg-beskrivning av olika åtgärder rörande certifikat, se Använda certifikat.

I detta avsnitt:

- Inställningar för Certifikat
- Certifikathanteraren
- Enhetshanteraren
- Certifikatinformation och beslut

# Integritets- och säkerhetsinställningar - Certifikat

Detta avsnitt beskriver hur du använder inställningspanelen Certifikat. För att visa inställningarna för Certifikat, följ dessa steg:

1. Öppna menyn &brandShortName; Redigera och välj Inställningar.
2. Under kategorin Integritet och säkerhet, klicka på Certifikat. (Om inga underkategorier är synliga, dubbelklicka på Integritet och säkerhet för att veckla upp listan.)

### Klientens val av certifikat

Vissa webbplatser kräver att du identifierar dig med ett certifikat. Alternativet du väljer här bestämmer hur webbläsaren identifierar vilket certifikat som ska användas bland dem du har att välja mellan:

- Välj automatiskt: Klicka här om du vill låta webbläsaren välja ett certifikat utan att fråga dig.
- Fråga varje gång: Klicka här om du vill att webbläsaren frågar dig vilket certifikat som ska användas varje gång en webbplats begär ett.

### Hantera certifikat

Certifikat är den digitala motsvarigheten till ID-kort — de hjälper andra att identifiera dig, och de hjälper dig att identifiera andra personer, webbplatser och organisationer.

För att undersöka eller konfigurera certifikat du har lagrade, klicka på Hantera certifikat. Läs Managing Certificates för mer information om denna skärmbild.

### Hantera säkerhetsenheter

En säkerhetsenhet är en hårdvaru- eller programvaruenhet som lagrar dina certifikat och nycklar. Ett smartkort är ett exempel på en säkerhetsenhet. Din webbläsare har den egna inbyggda Programsäkerhetsenheten, som du kan använda samtidigt som du använder andra säkerhetsenheter, som t.ex. smartkort.

För att undersöka eller konfigurera dina säkerhetsenheter, klicka på Hantera säkerhetsenheter.Läs Hantera Smart Cards och andra säkerhetsenheter för mer information om denna skärmbild.

### OCSP

A certificate revocation list (CRL) is a list of revoked certificates that is generated and signed by a certificate authority (CA).

The Online Certificate Status Protocol (OCSP) gör det möjligt för Certifikathanteraren att utföra en direktkontroll av ett certifikats giltighet varje gång certifikatet visas eller används. Denna process innefattar kontroll av certifikatet mot en spärrlista över indragna certifikat (CRL), som upprätthålls på en särskild server. Din dator måste vara uppkopplad för att OCSP ska fungera.

För att ange hur Certifikathanteraren ska använda OCSP, välj en av dessa inställningar i sektionen OCSP i inställningarna för Validering:

- Använd Online Certificate Status Protocol (OCSP) för att bekräfta att certifikat är giltiga: Markera denna inställning om du vill att Certifikathanteraren ska utföra en statuskontroll över nätet varje gång den verifierar ett certifikat. Om denna inställning är avmarkerad, kommer Certifikathanteraren bara att bekräfta certifikatets giltighetsperiod, och att det är korrekt signerat av en CA vars eget CA-certifikat både är listat under fliken Utfärdare (i fönstret Certifikathanteraren) och markerat som betrott att utfärda den typen av certifikat.
- Validera ett certifikat om det uppger en OCSP-server: Markera denna inställning för validering över nätet av certifikat som uppger en valideringstjänstadress (URL för tjänsten). Certifikathanteraren säkerställer att certifikatet är listat som giltigt på den adressen, och kontrollerar giltighetsperiod och tillitsinställningar.
- Validera alla certifikat med följande OCSP-server: Markera denna inställning om du vill ange en OCSP-server för validering av alla certifikat. Om du markerar denna inställning, ska du också välja det certifikat från rullgardinsmenyn Svarssignerare, vilket identifierar signeraren av OCSP-svar. Med denna inställning kommer Certifikathanteraren bara att erkänna certifikat, som kan verifieras av ett OCSP-svar signerat med svarssignerarcertifikatet (eller signerat med ett certifikat som är knutet till det).

  När du väljer ett Svarssignerarcertifikat från rullgardinsmenyn kommer Certifikathanteraren att fylla i en tjänst-URL (om den är tillgänglig) för den signeraren automatiskt. Om tjänst-URLen inte fylls i automatiskt måste du fylla i den själv; fråga din systemadministratör för detaljer.

- När anslutningen till en OCSP-server misslyckas, betrakta certifikatet som ogiltigt: Markera detta om du vill att valideringen ska misslyckas när en anslutning till OCSP-servern inte kan upprättas.

För mer detaljerad information om certifikatvalidering, läs Hur Certifikatvalidering fungerar.