Sök bland våra vanliga frågor och svar.
Hur utfärdar och installerar jag SITHS funktionscertifikat?
Vad ska jag göra om jag blir inloggad utan att ange min pin-kod?
Hur fungerar publicering av SITHS-information till HSA?
Vilken SITHS-information publiceras till HSA?
Vilken längd kan ett MIFARE-serienummer få vid publicering till HSA?
Vad kan jag göra på Mina sidor beroende på hur jag loggades in?
Kan jag utfärda Reservkort LoA3 med endast en kortläsare?
Varför kommer inte påminnelser från SITHS Admin fram till mina användare?
Fungerar Net iD med Firefox?
Hur tar jag fram loggar/trace från Net iD för felsökning?
Steg 1 - Högerklicka på Net iD ikonen > välj Net iD Administration
Steg 2 - Tryck på ”Aktivera spårning”
OBS! Detta gör att alla aktiviteter på datorn blir väldigt långsamma
Steg 3 - Utför de operationer som orsakar felet
Steg 4 - Öppna Net iD Administration igen och tryck på ikonen som visar en textfil
Steg 5 - En textfil öppnas på datorn
Steg 6 - Spara textfilen under ett annat namn på exempelvis ditt skrivbord.
Steg 7 - OBS! Kom ihåg att stänga av Spårning så fort ni sparat filen med annat namn annars växer loggarna väldigt fort och alla aktiviter på datorn upplevs långsamma.
Kan man använda Microsoft Edge för Mina Sidor och SITHS-Admin?
Vad ska jag göra om SITHS eID-appen visar felmeddelande redan vid uppstart?
Precis som med många andra mobilappar kan detta bero på flera orsaker. Exempelvis kan appen fastna i detta läge efter ett längre eller kortare avbrott i åtkomsten till nätverket.
Innan en felanmälan skickas in till Inera support ska du prova att starta om SITHS eID-appen:
Starta om SITHS eID-Windowsapp
1 - Högerklicka på SITHS eID-ikonen nere vid klockan
2 - Välj “Avsluta”
Starta om SITHS eID-Mobilapp
Detta fungerar olika i olika typer och versioner av mobila operativsystem, samt beroende på tillverkare av telefonen. Men kortfattat väljer man att visa aktiva applikationer och rensa alla eller bara “svepa bort” just SITHS eID-appen
Hur fungerar inläsning av SITHS eID-certifikat från SITHS-kort till Windows?
Innehållsförteckning
Revisionshistorik
Översikt
När ett SITHS-kort sätts in i kortläsaren på en dator behövs först och främst en programvara/drivrutiner som kan kommunicera med just SITHS-kortet. Denna programvara har under många år varit Net iD Enterprise.
Från och med hösten 2022 kommer istället SITHS eID-appen för Windows att levereras i en version som innehåller nödvändiga drivrutiner.
Denna sida handlar primärt om inläsning av SITHS eID-certifikat från SITHS-korten oavsett vilken autentiseringslösning och applikation som används.
Mer information om de olika applikationerna för SITHS finns på dessa sidor:
Datorns kommunikation med SITHS-kortet
Det båda dessa autentiseringslösningar har gemensamt är att de behöver drivrutiner på datorn för att kunna kommunicera med SITHS-kortet.
Net iD Enterprise är den programvara som har installerat drivrutinerna fram till hösten 2022
Från och med hösten 2022 levereras SITHS eID-appen för Windows i ett antal olika paketeringar som även installerar nödvändiga drivrutinerna för SITHS-kortet. Själva drivrutinerna tillhandahålls då av Thales/Safenet (som också är de som tillverkar SITHS-korten). Den underliggande programvaran som innehåller drivrutinen heter Safenet Authentication Client (SAC).
Drivrutinen som möjliggör metoden Dubbelriktad TLS (mTLS) bör inte installeras samtidigt med både SITHS eID-appen och Net iD Enterprise.
Därför kommer SITHS eID-appen att levereras i flera olika paketeringar. Paketeringarna kan delas in i tre grundkategorier:
Paket som fortsatt använder Net iD Enterprise som drivrutin för mTLS
Använder SAC PKCS#11 som drivrutin för out-of-band metoden.
Paket istället använder drivrutinen SAC minidriver för mTLS
Paket som bara stödjer autentiseringslösningen out-of-band med drivrutinen SAC PKCS#11. Dessa pakteringar har alltså inte stöd för mTLS.
Paketeringar
De olika pakteringarna för SITHS eID-appen för Windows beskrivs på sidan Ladda ner SITHS eID Windowsklient.
Detaljerad arkitektur för applikationer och drivrutiner för SITHS-kort
De olika applikationerna och autentiseringslösningarna har olika integration mot drivrutinerna för SITHS-korten. Nedan finns mer detaljerade skisser över hur integrationen mot SITHS-kortet går till beroende på vald autentiseringslösning.
Kontrollera att SITHS eID-certifikaten har lästs in av drivrutiner för SITHS-kort
Innan någon av autentiseringslösningarna kan fungera måste det finnas drivrutiner för SITHS-kortet. Dessa installeras tillsammans med SITHS eID-appen from. version 2.0 (tidigare versioner använde Net iD Enterprise)
1 - Sätt i kort i kortläsaren
2 - Net iD ikonen ska snurra (ser lite olika ut per version
3 - Högerklicka på Net iD ikonen och välj ”Administration”
4 - Kontrollera att Net iD hittar kortläsaren (i exemplet finns två stycken anslutna till datorn)
5 - Klicka på kortläsaren för att se vilka certifikat som Net iD hittar på kortet i högra rutan (I exemplet har jag valt ”Alcor Micro USB Smart Card Reader 0”
Oftast - 2 stycken Telia certifikat, ett för legitimering och ett för underskrift
Alltid - minst 2 stycken SITHS certifikat, ett för legitimering och ett för underskrift
Eventuellt - 1 stycken Rotcertifikat för att underlätta installation av tillit till SITHS, vilket krävs på klient.
Drivrutiner för kortläsare
Om datorn och kortläsaren har problem att hitta certifikaten är det en bra idé att kontrollera vilka drivrutiner kortläsaren använder
1 - Starta enhetshanteraren på klientdatorn
2 - Leta rätt på fliken för ”Smartkortsläsare”
3 - Dubbelklicka på kortläsaren och välj fliken ”Drivrutin” Säkerställ att ”Leverantör” inte är Microsoft, då deras standarddrivrutiner inte är bra. Se också till att det är ett så nytt datum som möjligt i fältet för datum.
Autentiseringslösningen med SITHS eID-Windowsapp (Out-of-band)
SITHS eID-apparna använder en typ av inloggning där man inte förlitar sig på att certifikaten importerats till Windows.
För att SITHS eID på SITHS-kort ska fungera tillsammans med SITHS eID-Windowsapp måste ändå certifikaten hittas av Net iD Eller SAC minidriver för att lösningen ska fungera.
Om du har problem med att klienten uppmanar användaren att sätta i sitt SITHS-kort fast kortet sitter i läsaren:
Säkerställ att appen är konfigurerad mot rätt miljö för det kort som sitter i läsaren:
TEST → TEST eller QA-miljö
Produktion → Produktion
se även rubriken: Kontrollera att SITHS eID-certifikaten på SITHS-kortet hittas av kortläsaren och drivrutinen på klientdatorn
1 - Så här ser SITHS eID-appen ut när:
det saknas kort i kortläsaren
Eller om certifikaten inte kunde läsas in korrekt från kortet.
Kan bland annat orsakas av dåliga drivrutiner för kortläsaren
2 - Så här ser SITHS eID-appen ut när:
Kortet och certifikaten har lästs in korrekt
Rätt version av appen är installerad. Alt. för senare versioner appen är konfigurerad mot rätt driftsmiljö
Kortet innehåller certifikat för den miljö appen är konfigurerad att använda
3 - Första gången ett SITHS-kort används i SITHS eID-appen måste det registreras mot servern
4 - Därefter kan det användas för inloggning i olika e-tjänster
Autentiseringslösningen Dubbelriktad TLS (mTLS)
En förutsättning för att kunna logga in med autentiseringslösningen Dubbleriktad TLS (mTLS) är att även Windows har importerat certifikaten.
1 - Kontrollera att certifikaten lästs in till Windows genom att starta programmet certmgr.msc på klientdatorn. Detta kan du starta i ”kör-dialogen” Windows+R
2 - Navigera till ”Certifikat – Aktuell användare/Personliga/Certifikat” (i exemplet hittar vi samtliga 4 personcertifikat)
Information som kan utläsas från respektive certifikat
1 - När det skapades och hur länge det är giltigt
2 - Vem det är utfärdat till
3 - Vilken Certifikatutfärdare (CA) det utfärdades av
4 - Information om personen (ex. E=E-post OBS! (Måste finnas om man ska kunna signera beställningar i SITHS Admin) SERIALNUMBER=HSA-id)
5 - Vad certifikatet har för serienummer (varje tillverkat certifikat har ett unikt)
6 - Om det är ett certifikat avsett för Legitimering/Autentisering eller Underskrift/Signering
7 - Om certifikatet går det att använda för att logga in i AD
Se även: Instruktion - Förändring vid inloggning till Windows med SITHS-certifikat
8 - Går det att använda för att kryptera/signera e-post
 |  |
9 - Vilket kort certifikatet utfärdades till
Varför tas jag som användare inte tillbaka till appen/webbläsaren efter att jag loggat in med Mobilt SITHS?
Efter lyckad inloggning kommer SITHS eID-appen uppvisa två olika beteenden beroende på om du har en Mobil enhet med Android eller iOS OM legitimeringen/underskriften hanterades via Ineras IdP
Android
SITHS eID-appen flyttas till bakgrunden och försöker ladda senast använda app på den mobila enheten igen. Detta är som regel den app där användaren påbörjade sin legitimering/underskrift. Detta upplevs som att du sömlöst lyckats med inloggningen enligt "2.2.6 Legitimeringen lyckades" nedan.
iOS
Du får en uppmaning om att själv ta dig tillbaka till en app eller webbläsare där du påbörjade din legitimering/underskrift genom ett meddelande som lyder:
"Klar att användas. Nu kan du återvända till den föregående appen eller webbsidan"
För tekniker
Använder ni en lokal IdP som integrerats mot Autentiseringstjänsten kan en "referer" skickas med som SITHS eID-appen dirigerar användaren användaren till. Detta har dock valts bort av Ineras IdP pga. risken att IdP redan är klar och har dirigerat tillbaka användaren till tjänsten. Detta skulle få som följd att användaren:
Navigeras bort från tjänsten till IdP och får ett felmeddelande
Att en ny webbläsarflik öppnas med ett felmeddelande och den tjänst där inloggningen lyckades ligger i en annan flik i webbläsaren som användaren måste förstå att hen ska navigera till.