Göm meny
Dessa sidor är inaktuella. Se http://www.liu.se/it/irt/certifikat för aktuell information.
These pages are obsolete. See http://www.liu.se/it/irt/certifikat for current information.

Information för användare om SwUPKI-certifikat

English version available.

TCS/SCS-certifikat

Sedan september 2007 använder LiU i första hand certifikat utfärdade genom SCS. I augusti 2009 introducerades TCS-certifikat som har börjat ersätta SCS-certifikaten. Rot-certifikatet för dessa finns redan förinstallerat i vanliga webbläsare, så du behöver inte göra något för att dessa ska godkännas.

Informationen på resten av denna sida gäller dock så länge vi fortfarande har kvar SwUPKI-certifikat.

Varför?

För att garantera att datorn pratar med rätt server och att kommunikationen inte kan avlyssnas eller ändras används certifikat för webbservrar, epostservrar och liknande. Linköpings universitet använder från och med december 2005 certifikat från SwUPKI.

För att det ska fungera måste du lägga in SwUPKIs så kallade rot-certifikat i webbläsaren och tala om att du litar på det. När du har gjort det så litar datorn på alla SwUPKI-certifikat (även de som används vid andra universitet och högskolor som är med i samarbetet).

Behöver du göra något?

Om du har en centralt skött dator är det möjligt att systemadministratörerna redan gjort allt som behövs, så du inte behöver göra det. Detta gäller:

  • LiU-dator från UNIT
  • ISY/MAI/IMT: Solaris- och Sunray-användare som kör Mozilla, Firebird och Thunderbird
  • IDA: Sun-datorer för personal/studenter, Linux-datorer för personal; Windows-datorer (halvautomatiskt, installationsdialog startas automatiskt vid inloggning)

Övriga: se instruktioner nedan för att själva lägga in rot-certifikatet.

Snabbinstruktioner

Om du har viss datorvana, prova den korta instruktionen för din webbläsare nedan. Om det strular, se om du kan få hjälp av någon av de detaljerade instruktionerna längre ner.

Internet Explorer, Mozilla Firefox, Opera

Ladda ner och installera SwUPKIs rot-certifikat. Besvara frågorna för att installera certifikatet. Kontrollera att fingeravtrycket (SHA1) är 4D:41:99:C3:B4:CA:BF:33:ED:4B:D0:5C:6C:48:60:51:58:08:93:D8.

Internet Explorer på Windows Vista

Ladda ner och installera SwUPKIs rot-certifikat. Besvara frågorna för att installera certifikatet. Du måste välja certifikatarkivet "Betrodda rotcertifikatutfärdare" manuellt (låter du Vista välja automatiskt väljer den fel). Kontrollera att fingeravtrycket (SHA1) är 4D:41:99:C3:B4:CA:BF:33:ED:4B:D0:5C:6C:48:60:51:58:08:93:D8.

Safari

Spara SwUPKIs rot-certifikat på hårddisken. Leta upp filen och dubbelklicka på den. Besvara frågorna för att installera certifikatet (lägg till den till X509 Anchors-nyckelringen). Kontrollera att fingeravtrycket (SHA1) är 4D:41:99:C3:B4:CA:BF:33:ED:4B:D0:5C:6C:48:60:51:58:08:93:D8.

Äldre webbläsare med mera

  • Äldre webbläsare (t.ex. Internet Explorer på Mac OS) kan ha problem med rot-certifikatet i PEM-format, som är det som det länkas till ovan. Prova då istället SwUPKIs rot-certifikat i DER-format. Besvara frågorna för att installera certifikatet. Kontrollera att fingeravtrycket (SHA1) är 4D:41:99:C3:B4:CA:BF:33:ED:4B:D0:5C:6C:48:60:51:58:08:93:D8. Vissa versioner av IE på Mac OS X visar tyvärr inte fingerprint, eller visar EF:EB:1D:6D:A1:5C:BC:AC:F7:F4:0A:CA:0A:D7:4B:32:D3:B2:BA:50:00. Detta får vi också godkänna.
  • Vissa webbläsare (t.ex. på Mac OS 9) behöver rot-certifikatet i DER-format (se punkten ovan), men klarar inte av att förstå filtypen som SwUPKIs webbserver skickar. Prova i så fall en lokal kopia av SWUPKIs rot-certifikat i DER-format. Kontrollera att fingeravtrycket (SHA1) är 4D:41:99:C3:B4:CA:BF:33:ED:4B:D0:5C:6C:48:60:51:58:08:93:D8.

Detaljerade instruktioner

Om den korta versionen inte räcker, följer här ett antal detaljerade beskrivningar. De innehåller beskrivningar steg-för-steg tillsammans med skärmbilder. Kom ihåg att det kan se annorlunda ut beroende på operativsystem, version av webbläsare, personligt tema etc.

Epost-klienter (centrala epost-systemet)

UNIT:s kundcenter har instruktioner för inställning av epost-klienter som används tillsammans med centrala epost-systemet. Där kommer det också att finnas information om hur man löser eventuella certifikat-relaterade problem som särskilt rör epost-klienter.

Sidansvarig: Johannes Hassmund
Senast uppdaterad: 2012-05-21