Administrera Funktion

10.1 Översikt

När du klickar på en funktion i katalogen visar programfönstret kompletterande informa-tion om objektet i fråga och dessutom ett antal funkinforma-tionsknappar: Beroende på dina rättig-heter kan vissa av knapparna vara inaktiva.

De HCC som finns upplagda för funktionen visas i listrutan HCC (Giltigt t.o.m., typ). Där presenteras också sista giltighetsdag och typ av certifikat. Aut innebär certifikat för legiti-mering medan Sign indikerar ett certifikat för underskrift.

De HCC som finns upplagda för funktionen visas i listrutan HCC (Giltigt t.o.m., typ). Där presenteras också sista giltighetsdag och typ av certifikat. Aut innebär certifikat för legiti-mering medan Sign indikerar ett certifikat för underskrift.

Gör så här om du vill spärra HCC:

1. Markera certifikatet HCC genom att klicka på det.

2. Klicka på knappen SPÄRRA.

3. Systemet öppnar en dialogruta för undertecknande med pin-kod. Skriv din pin-kod (säkerhetskod) för underskrift i textrutan.

Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer då tillbaka till föregående dialog.

Gör så här om du vill se mer information om HCC:

1. Markera HCC genom att klicka på det.

2. Klicka på knappen VISA.

Systemet (Windows) öppnar en meddelanderuta där certifikatet presenteras. Här visas bl a vem som givit ut certifikatet och dess giltighetstid

Gör så här om du vill skriva ut en kvittens för HCC:

1. Markera certifikatet HCC genom att klicka på det.

2. Klicka på knappen KVITTENS.

Kvittensen visas, klicka på knappen SKRIV UT för att skriva ut kvittensen eller klicka på knappen STÄNG för att stänga fönstret

10.2 Beställ HCC Funktion (PKCS#10)

Ett PKCS#10-objekt måste uppfylla följande krav för att kunna hanteras i SITHS Admin:

• Objektet ska ligga i en fil vars namn anges som adress i webbläsaren. Filen ska alltså kunna öppnas i webbläsaren.

• Objektet ska vara kodat i binär form (DER-kodning) eller i textform (binär Base64-kodning). Vid Base64-kodning ska 7-bit ASCII användas för text, inte Unicode.

• Objektet får inte innehålla något annat än ovanstående. Exempelvis är s.k. PEM-strängar (med begin certificate och end certificate) förbjudna. Om sådant innehåll finns i filen måste det raderas för att objektet ska kunna hanteras i SITHS Admin.

• Objektet måste vara korrekt självsignerat. Detta kontrolleras av SITHS Admin.

Övrigt innehåll i PKCS#10-objektet (Subject DN, extensions osv.) hanteras inte av SITHS Admin. Krav på detta innehåll kan eventuellt ställas av den CA som utfärdat certifikatet.

Gör så här:

1. Sök fram den funktion som ska ha HCC (se avsnittet Söka objekt i katalogen på sidan 14).

2. Klicka på knappen BESTÄLL HCC FUNKTION (PKCS#10).

3. Markera en ansvarig person i trädstrukturen.

Obs! Den ansvariga personen måste ha ett giltigt HCC. Saknas ett sådant måste det först läggas till (se avsnittet Lämna ut kort på sidan 23).

4. Välj om certifikatet ska användas för legitimering eller för underskrift.

5. Välj Giltig t.o.m.

6. Klicka på knappen BLÄDDRA. Systemet öppnar en dialoguta där du kan hämta det PKCS#10 data (certifikatbegäran nn.p10) som du ska använda.

7. Klicka på knappen SIGNERA OCH SKICKA.

Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG. Du kom-mer därefter tillbaka till föregående dialogruta.

8. Systemet öppnar en dialogruta för undertecknande med pin-kod. Skriv din pin-kod (säkerhetskod) för underskrift i textrutan Ange säkerhetskod för underskrift och klicka på knappen Jag skriver under.

Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer därefter tillbaka till dialogrutan SIGNERA OCH SKICKA.

9. Klicka på knappen Ladda ner certifikatetför att ladda ner ditt PKCS#10.

Obs! Skulle du vilja hämta certifikatet senare kan du göra det via HCC Administration.

Se avsnittet Översikt på sidan 36.

10. Systemet öppnar dialogrutan Filhämtning. Klicka på knappen Spara.

11. Systemet öppnar dialogrutan Spara som. Där kan du välja i vilken mapp du ska spara certifikatet.

Gör så här för att skapa en ny kvittens för ett visst HCC.

1. Markera HCC genom att klicka på det.

2. Klicka på knappen KVITTENS för att skapa en ny kvittens. Ett nytt fönster innehållan-de kvittensen öppnas. Klicka på knappen Skriv ut för att skriva ut kvittensen på pap-per.

10.3 Beställ HCC Funktion (PKCS#12)

1. Sök fram den organisation som ska ha HCC (se avsnittet Söka objekt i katalogen på sidan 14).

2. Klicka på knappen BESTÄLL HCC FUNKTION (PKCS#12).

3. Markera en ansvarig person i trädstrukturen. Till denna person skickas ett krypterat e-postmeddelande innehållande pin-kod, förutsatt att e-postmallen är korrekt konfigure-rad.

Obs! Den ansvariga personen måste ha ett giltigt HCC samt kunna ta emot S/MIME (krypterad e-post).

4. Markera det HCC som ska användas för att kryptera e-post med pin-kod.

5. Välj om certifikatet ska användas för legitimering, för underskrift eller för båda.

6. Välj Giltig t.o.m.

7. Klicka på knappen SIGNERA OCH SKICKA.

Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG. Du kom-mer därefter tillbaka till föregående dialogruta.

8. Systemet öppnar en dialogruta för undertecknande med pin-kod. Skriv din pin-kod (säkerhetskod) för underskrift i textrutan Ange säkerhetskod för Underskrift och klicka på knappen Jag skriver under.

Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer därefter tillbaka till dialogrutan SIGNERA OCH SKICKA.

9. Certifikaten är sparade och visas i ett webbgränssnitt. Klicka på knappen Ladda ner PKCS#12-1 för att ladda ner ditt PKCS#12 till en fil på din dator.

Observera följande:

• Detta moment kan ta en stund.

• Skulle du välja att inte spara filen måste du skapa en ny PKCS#12 vid ett senare tillfälle. Du bör även spärra det HCC du skapade först.

10. Systemet öppnar dialogrutan Filhämtning. Klicka på knappen Spara.

11. Systemet öppnar dialogrutan Spara som. Där kan du välja i vilken mapp du ska spara certifikatet.

12. Vill du skriva ut kvittensen klickar du på knappen KVITTENS.

13. Ett nytt fönster innehållande kvittensen öppnas. Klicka på knappen Skriv ut för att skriva ut kvittensen på papper.

OBS!

Du måste ladda ner ditt PKCS#12 till en fil på datorn innan du går vidare.