Bakgrund
Webcert har använt en funktion för att signera intyg i produkten Net iD från Secmaker men som tyvärr bara har fungerat med Internet Explorer. Signering genom fristående underskriftstjänst har som huvudsyfte att möjliggöra för underskrifter i andra webbläsare än Internet Explorer för de som använder SITHS-kort. Detta bygger på integration med en fristående underskriftstjänst där själva signaturen skapas.
...
SITHS-kort: Behöver innehålla certifikat med rätt LoA-nivå.
Programvaror: Användarens dator behöver ha rätt programvaror
Nätverksåtkomst: Användarens dator behöver ha nätverksåtkomst till de ingående komponenterna (servrarna) i flödet.
App-växling: Användare av Webcert via en så kallad “inbäddad webbläsare” (via ett journalsystem), behöver kontrollera att deras lösning kan hantera app-växling via protokollet
siths://.
...
Nedanstående tabell anger de krav som finns kring SITHS-kort.
| Nya underskriftsflödet kräver SITHS-certifikat med LoA3. Dock kan de användare som autentiserar sig och enbart uppnår LoA2 fortfarande signera i Webcerts gamla signeringsflöde, dvs i Internet Explorer via NetID. |
Programvaror
Nedanstående tabell anger de programvaror som behöver vara tillgängliga för användaren.
...
För de som använder Webcert fristående är detta vanligtvis inte ett problem, utan det är främst de som integrerar genom att öppna Webcert i en inbäddad webbläsare som måste kontrollera funktionalitet och rättigheter.
...
Nya underskriftsflödet
Ur ett användarperspektiv så är det följande som sker.
...