Dette dokument er stillet til rådighed af Mozilla for at informere dig. Det vil måske hjælpe dig med at tage visse forbehold til at sikre privatlivets fred og sikkerheden af din personlige information på internettet. Dokumentet dækker ikke alle online privatliv og sikkerhedsaspekter, ej heller repræsenterer det Mozillas anbefalinger omkring hvad der definerer tilfredsstillende privatliv og sikkerhed på Internettet. 

Certifikathåndtering


Denne sektion beskriver brugen af Certifikathåndtering. For yderligere information omkring brugen af certifikater læs da Brug af certifikater.

Hvis du ikke allerede har åbnet Certifikathåndtering, kan det gøres ved at følge disse trin:

  1.  Åben "Redigér" ("Mozilla menu" på Mac OS X) oppe i menuen og vælg "Indstillinger...".
  2. Under "Privatliv og sikkerhed", klik på "Certifikater". (Hvis der ingen undermenuer er at se, dobbeltklik da på "Privatliv og sikkerhed" for at udvide menuen.)
  3. Klik på "Certifikater".

I dette afsnit:

Dine certifikater

Andre folks

Websteder

Autoriteter

 


Dine certifikater

Under "Dine certifikater" i Certifikathåndtering vises de eksisterende certifikater der identificerer dig. Dine certifikater er listet under navnet på den organisation der har udstedt dem:

For at udføre følgende handlinger, vælg et eller flere certifikater og klik på en af de tilknyttede knapper:

Følgende funktioner kræver ikke nødvendigvis at et certifikat er valgt:

 


Valg af adgangskode til en certifikat sikkerhedskopi

En adgangskode til en certifikat sikkerhedskopi beskytter en eller flere certifikater som du gemmer fra fanebladet Dine certifikater i Certifikathåndtering.

Certifikathåndtering vil bede dig om en sådan adgangskode når du sikkerhedskopierer certifikater ligesom du også skal benytte dette når du vil importere certifikater fra en tidligere sikkerhedskopi.

Hvis nogen skulle få fat i filen med sikkerhedskopien af dine certifikater og importére disse, vil personen potentielt kunne udgive sig for at være dig når han/hun færdes på nettet. Dette kan være et problem hvis du f.eks. signerer vigtige E-mail beskeder eller tilgår din bank og invisteringer over Internettet.

Det er derfor vigtigt at du vælger en adgangskode der er svær at gætte for andre. Til dette vil adgangskodekvalitetsmetret give dig en indikation af hvor god din adgangskode er. Kvaliteten af din kode baseret sig på parametre som længden, blandingen af store og små bogstaver samt om der er numre og andre symboler tilstede. Dette er dog ikke en garanti at din adgangskode er umulig at gætte.

For flere retningslinier omkring valg af adgangskode, læs dokumentet Valg af et godt password på nettet

Det er ligeledes vigtigt at gemme din adgangskode på et sikkert sted der ikke er tilgængeligt for andre. Hvis du glemmer din adgangskode kan du ikke importere sikkerhedskopien af dine certifikater.

 


Slet dine certifikater

Før du sletter et af dine egne udløbede certifikater under Dine certifikater punktet i Certifikathåndtering, vær da sikker på du ikke får brug for dette igen en dag til at læse gamle E-mail beskeder du måske har liggende krypteret med en privat nøgle.

 


Andre folks

Fanebladet "Andre folks" i Certifikathåndtering viser certifikater du har liggende som identificerer andre folk. 

Når folk sender dig digitalt signerede E-mail beskeder, vil Certifikathåndtering automatisk importere deres certifikater. Du kan benytte disse certifikater til at sende krypterede beskeder til disse folk.

Andre folks certifikater er vist i en liste under navnene på de organisationer der har udstedt dem:


For at udføre følgende handlinger, vælg et eller flere certifikater og klik på en af de tilknyttede knapper: 

 


Slet E-mail certifikater

Før du sletter andre folks certifikater fra fanebladet Andre folks i Certifikathåndtering, vær da sikker på at du ikke får brug for disse igen en dag til at sende krypterede beskeder til denne person eller ønsker at verificere digitale signaturer på beskeder fra denne person.

 


Websteder

Fanebladet Websteder i Certifikathåndtering viser certifikater som du har liggende der identificerer websteder.

Webstedcertifikater er grupperede under navnene på de organisationer der har udstedt dem:

For at udføre følgende handlinger, vælg et eller flere certifikater og klik på en af de tilknyttede knapper:

 


Redigér tillidsindstillinger for webstedcertifikat

Når du vælger et Webstedcertifikat fra fanebladet Websteder i Certifikathåndtering og klikker på Redigér knappen, vil du se et vindue med titlen "Redigér tillidsindstillinger for webstedcertifik". Her kan du indstille om du har tillid til det valgte certifikat til at identificere et websted og oprette en krypteret forbindelse.

Dialog boksen indeholder følgende elementer:

Klik på OK for at bekræfte dit valg.

 


Slet webstedcertifikater

Før du sletter et Webstedcertifikat fra fanebladet "Websteder" i Certifikathåndtering, vær da sikker på at du ikke i fremtiden får brug for denne til at identificere et websted og åbne en krypteret forbindelse til denne side.

 


Autoriteter

Fanebladet Autoriteter i Certifikathåndtering viser de certifikater du har liggende som identificerer Certifikatautoriteter (CA'er).

CA certifikater er grupperet under navnene på de organisationer der har udstedt dem:

For at udføre følgende handlinger, vælg et eller flere certifikater og klik på en af de tilknyttede knapper:

For at sikre at du har tillid til en hel Certifikatkæde af CA'er, kan du nøjes med blot at redigere CA rodcertifikatet. 

For at importere en certifikatkæde, klik på linket der er stillet til rådighed af den givne CA. Du kan benytte fanebladet Autoriteter til at finde rodcertifikatet og redigere dets tillidsforhold.

Rod og mellemliggende CA'er ligger alle under den samme organisation. Rod certifikatet er dét der refererer til sig selv som udsteder.

Hvis du henter et mellemliggende CA: Hvis du henter et mellemliggende CA certifikat som kæder sig sammen med et rodcertifikat som du allerede har markered som havende tillid til, behøver du ikke angive i hvilke tilfælde du stoler på det. Mellemliggende certifikater nedarver nemlig automatisk tillidsforholdene fra deres rodcertifikat.

 


Redigér tillidsforhold af CA certifikat


Når du vælger et CA certifikat fra fanebladet Autoriteter i Certifikathåndtering og klikker Redigér, vil du se et vindue med titlen "Redigér tillidsforhold af CA certifikat". Her kan du indstille hvilke typer certifikater du har tillid til at dine CA'er godkender. Hvis du ikke markere nogle af boksene, vil Certifikathåndtering ikke have tillid til nogle certifikater som er udstedt af denne CA.

Indstillingerne har disse følger:

Klik på OK for at bekræfte de indstillinger du har valgt.

 


Slet CA Certifikater

Før du sletter CA certifikater fra fanebladet Autoriteter i Certifikathåndtering, vær da sikker på at du ikke får brug for dem igen senere hen til at godkende certifikater som er udstedt af den pågældende CA. Hvis du sletter det eneste gyldige certifikat du har for en given CA, vil Certifikathåndtering ikke længere have tillid til nogen certifikater udstedt af denne CA.

 


Enhedshåndtering

I dette afsnit beskrives de indstillinger der findes i vinduet Enhedshåndtering. For mere information og trinvise instruktioner omkring brugen af Enhedshåndtering, læs da  Håndtering af Smar Cards og andre sikkerhedsenheder.

Hvis du ikke allerede har åbnet vinduet Enhedshåndtering, kan det gøres ved at følge disse trin:

  1.  Åben "Redigér" ("Mozilla menu" på Mac OS X) oppe i menuen og vælg "Indstillinger...".
  2. Under "Privatliv og Sikkerhed", klik på "Certifikater". (Hvis der ingen undermenuer er at se, dobbelt klik da på "Privatliv og Sikkerhed" for at udvide menuen.)
  3. I panelet "Certifikater", klik på "Håndtér sikkerhedsenheder"

Enhedshåndtering viser en liste over hvert PKCS#11 moduler samt de sikkerhedsenheder som hvert modul håndterer under modulets navn.

Når du vælger et modul eller en enhed, vises informationen omkring denne midt i vinduet og tilknyttede knapper til højre i vinduet bliver brugbare. Generelt set udfører du en handling på et modul eller enhed ved at vælge dets navn og derefter klikke på en af de tilhørende knapper: