Version Datum Författare Kommentar 0.1 @Alma Elofsson (Deactivated) Kopierad från SITHS eID Windowsklient 2.2.9121.18428 0.5   @Alma Elofsson (Deactivated) Uppdaterat länkar 1.0   @Fadi Jazzar Godkänd dokumentation 1.1   @Fadi Jazzar La till ej rekommenderad samt nyhetsbrevslänk för 2.2.8 1.2   @Elin Fogelberg Uppdaterad med info för version 2.3.93 2.0   @Fadi Jazzar Godkänd slutversion 2.3.93 2.1 @Fadi Jazzar Ändring av text under  "ta ur siths-kort" 2.2   @Alma Elofsson (Deactivated) Ändring för credential provider 3.0 @Jens Helldin Uppdaterad med info för v. 2.4.9572   

SITHS eID-version SAC-version Nedladdningslänk Filstorlek och Hashvärde Kommentar Releasedatum Sista datum för support

2.3.9384.21227

10.9.5951.0

SITHS-eID-appen för Windows - 2.3

Visa SHA256 och filstorlek SHA256: 22DB90B6C50669B4D96AD81CFCED7C8141F6572FA9A8199362EE191091FAACBC Storlek 18 717 352 bytes (17,8 MB)

Kan vara kompatibel med Net iD Enterprise

Nov 5, 2025

Ej fastställt

SITHS-eID-appen för Windows - MD - 2.3

Visa SHA256 och filstorlek SHA256: C98E55D2CA9E0D9012B1E42E70123C0B1BB24F46CDEE0B63EBBEA3B7DB711E29 Storlek 65 636 080 bytes (62,6 MB)

INTE kompatibel tillsammans med Net iD Enterprise

Nov 5, 2025

Ej fastställt

2.2.9229.21052

10.9.4696.0

SITHS eID-app för Windows - 2.2.92

Visa SHA256 och filstorlek SHA256: 5761C905CFCE5B82903D3FA0E241F97DCB2C34B37EEDFA18F112A5EBF5CE38C5 Storlek: 17 246 360 bytes (16,4 MB)

Kan vara kompatibel med Net iD Enterprise

11 Jun 2025

Ej fastställt

SITHS eID-app för Windows - MD - 2.2.92

Visa SHA256 och filstorlek SHA256: 24A75CE9F2B603B4B5AE7A09DAC22CCD3E5DD11054821010476C0DD3D4092411 Storlek: 56 702 776 bytes (54,0 MB)

INTE kompatibel tillsammans med Net iD Enterprise

11 Jun 2025

Ej fastställt

2.2.9121.18428

10.9.4696.0

SITHS eID-app för Windows - 2.2.91

Visa SHA256 och filstorlek SHA256: 9235DC1A1C9B4481512DD25BDA71EEF9 3FE167D90AD288FA7496D51852A2069B Storlek 17 226 056 bytes (16,4 MB)

Kan vara kompatibel med Net iD Enterprise

03 Mar 2025

Ej fastställt

SITHS eID-app för Windows - MD - 2.2.91

Visa SHA256 och filstorlek SHA256: 3A91CAEFDC081408EDF56A2965E2E5B3 CFDBC751E46A20869D5FA1B4AB997EE2 Storlek 56 682 560 bytes (54 MB)

INTE kompatibel tillsammans med Net iD Enterprise

03 Mar 2025

Ej fastställt

2.2.8824.22629

10.8.2725.0

SITHS eID-app för Windows - 2.2.8

Visa SHA256 och filstorlek SHA256: C8708108EA2BA09079BF045DEF2E7765B 570915A5D05AD09AC2275B7E8EB15D4 Storlek 10 839 672 bytes (10 MB)

Kan vara kompatibel med Net iD Enterprise EJ rekommenderad, för mer info: Länk

20 Mar 2024

Ej fastställt

SITHS eID-app för Windows - MD - 2.2.8

Visa SHA256 och filstorlek SHA256: B7C7ACAA4A313613DA1C4765D9B98294 D75BDCB145244711B697A206C27923AD Storlek 40 236 608 bytes (38 MB)

INTE kompatibel tillsammans med Net iD Enterprise EJ rekommenderad, för mer info: Länk

20 Mar 2024

Ej fastställt

Testmiljö SITHS eID-version SAC-version Nedladdningslänkar Filstorlek och Hashvärde Kommentar Releasedatum Sista datum för support

TEST, QA och Produktion

2.4.9572.25268

10.9.7157.0

SITHS eID-app för Windows - ENV - 2.4.95

Visa SHA256 och filstorlek SHA256: 07A4094F86DEBD3B7FBB7EF0D1CEC8070EDF72C68DF3711865AAEFB79EF9320F Filstorlek: 18 859 112 bytes (17,9 MB)

Kan vara kompatibel med Net iD Enterprise

Apr 28, 2026

Ej fastställt

SITHS eID-app för Windows - MD - ENV - 2.4.95

Visa SHA256 och filstorlek SHA256: F9F8018D1552BB1DB9B980BC92547AE7F2A86A3268C07CC962BF8330B0B3C9D5 Filstorlek: 65 801 336 bytes (62,5 MB)

INTE kompatibel tillsammans med Net iD Enterprise

Apr 28, 2026

Ej fastställt

Testmiljö SITHS eID-version SAC-version Nedladdningslänkar Filstorlek och Hashvärde Kommentar Releasedatum Sista datum för support

TEST, QA och Produktion

2.3.9384.21227

10.9.5951.0

SITHS eID-app för Windows - ENV - 2.3.93

Visa SHA256 och filstorlek SHA256: 440E7B705BB4450094FF6AC7D948B8DC5D8D1FABB2F8480B48C67B5CD66449F1  Storlek 18 728 528 bytes (17,8 MB)

Kan vara kompatibel med Net iD Enterprise

05 Nov 2025

Ej fastställt

SITHS eID-app för Windows - MD - ENV - 2.3.93

Visa SHA256 och filstorlek SHA256: A0FDD304DEA4650A32E1A205934D0EF32BF8FBC192B3CA9CFFD383C364F5BAC4 Storlek 65 648 152 bytes (62,6 MB)

INTE kompatibel tillsammans med Net iD Enterprise

05 Nov 2025

Ej fastställt

TEST, QA och Produktion

2.2.9229.21052

10.9.4696.0

SITHS eID-app för Windows - ENV - 2.2.92

Visa SHA256 och filstorlek SHA256: 66BB0BA3C236AE83A040D191352EA926 253C1B95D43927F4C20B959047B64023 Storlek 17 259 688 bytes (16,4 MB)

Kan vara kompatibel med Net iD Enterprise

03 Jun 2025

Ej fastställt

SITHS eID-app för Windows - MD - ENV - 2.2.92

Visa SHA256 och filstorlek SHA256: C70C532845A4285BD49ABC35D8E8535A 0CE6BB526F8885562DE9467732D9A14D Storlek 56 714 976 bytes (54,0 MB)

INTE kompatibel tillsammans med Net iD Enterprise

03 Jun 2025

Ej fastställt

TEST, QA och Produktion

2.2.9121.18428

10.9.4696.0

SITHS eID-app för Windows - ENV - 2.2.91

Visa SHA256 och filstorlek SHA256: 3F6D9BAE3B8A5F50BF6CD85634D493EC 41B4914FC73137784D5D01DF83976CA7 Storlek 17 240 552 bytes (16,4 MB)

Kan vara kompatibel med Net iD Enterprise

03 Mar 2025

Ej fastställt

SITHS eID-app för Windows - MD - ENV - 2.2.91

Visa SHA256 och filstorlek SHA256: 6881F4E68B2FCCB2CF57F8CF1DFBF67E 551DBFBD4915696EC6E9C3F7568972FF Storlek 56 696 144 bytes (54 MB)

INTE kompatibel tillsammans med Net iD Enterprise

03 Mar 2025

Ej fastställt

TEST, QA och Produktion

2.2.8824.22629

10.8.2725.0

SITHS eID-app för Windows - ENV - 2.2.8

Visa SHA256 och filstorlek SHA256: D4A95AB0BA7E51515D0F5816432E207B F7B9EA8049722588D971C5F09BAB1871 Storlek 10 853 368 bytes (10 MB)

Kan vara kompatibel med Net iD Enterprise EJ rekommenderad, för mer info :Länk

20 Mar 2024

Ej fastställt

SITHS eID-app för Windows - MD - ENV - 2.2.8

Visa SHA256 och filstorlek SHA256: AD302F15550CC53ACC09531EB936A45B 5F3D918131654AB04BD5D04B248F010B Storlek 40 249 296 bytes (38 MB)

INTE kompatibel tillsammans med Net iD Enterprise EJ rekommenderad, för mer info :Länk

20 Mar 2024

Ej fastställt

Samtliga paket nedan stödjer följande funktioner i själva SITHS eID-appen: Legitimering och underskrift med fristående underskriftstjänst med hjälp av autentiseringslösningen out-of-band i SITHS eID-appen Upplåsning med puk-kod i SITHS eID-appen Upplåsning med Mobilt SITHS eller vid fysiskt möte med id-administratör i SITHS eID-appen (endast kort utgivna från SITHS eID Portal) Paketeringsnamn Installationsfilens namn Förklaring Stödjer (tillägg) Stödjer INTE SITHS eID-app för Windows SITHS_eID_for_Windows-Setup-<version>.exe Paketering för vanliga användare. Fungerar endast för Produktionsmiljöer. kan vara kompatibel med Net iD Enterprise Legitimering med dubbelriktad TLS (mTLS). Underskrift med särskilt underskriftscertifikat via plugin-integration SITHS eID-app för Windows – MD SITHS_eID_for_Windows-MD-Setup-<version>.exe Paketering för vanliga användare. Fungerar endast för Produktionsmiljöer. MD = Minidriver Legitimering med dubbelriktad TLS (mTLS) med hjälp av SAC minidriver Inloggning till Windows med hjälp av SAC minidriver Upplåsning med puk vid Windows inloggningsskärm med hjälp av SAC Credential Provider Kan INTE kombineras med Net iD Enterprise. Underskrift med särskilt underskriftscertifikat via plugin-integration SITHS eID-app för Windows – ENV SITHS_eID_for_Windows-ENV-Setup-<version>.exe Paketering för testare, systemutvecklare och förvaltare, samt annan personal som jobbar i flera olika driftsmiljöer. ENV = Environment kan vara kompatibel med Net iD Enterprise Byte av miljö mellan TEST, QA och Produktion Legitimering med dubbelriktad TLS (mTLS). Underskrift med särskilt underskriftscertifikat via plugin-integration SITHS eID-app för Windows – MD-ENV SITHS_eID_for_Windows-MD-ENV-Setup-<version>.exe Paketering för testare, systemutvecklare och förvaltare, samt annan personal som jobbar i flera olika driftsmiljöer. MD = Minidriver, ENV = Environment Legitimering med dubbelriktad TLS (mTLS) med hjälp av SAC minidriver Inloggning till Windows med hjälp av SAC minidriver Upplåsning med puk vid Windows inloggningsskärm med hjälp av SAC Credential Provider Byte av miljö mellan TEST, QA och Produktion Kan INTE kombineras med Net iD Enterprise. Underskrift med särskilt underskriftscertifikat via plugin-integration

Installationsparameterar Installationspaketet för appen levereras endast som en .exe fil. Detta beror på att att denna installation i sin tur består av ett antal MSI-paket från Ineras olika leverantörer. Installationspaketet stödjer ett antal flaggor som kan användas om installationen ska köras via en kommandotolk eller som en oövervakad installation.  OBS. I programmet som används för att göra installationspaketen finns för närvarande en bug. Den gör att man INTE kan skriva /? för att få fram hjälpen, tex C:\Temp\siths\SITHS_eID_for_Windows-MD-ENV-Setup-2.2.9121.18428 /? Tillgängliga parametrar Oövervakad/Tyst installation Kan genomföras genom installationsflaggorna /quiet eller /passive Använd alltid installationsflaggan /norestart för att undvika oönskad omstart av datorn. Notera att felmeddelanden inte visas vid tyst installation. Det är rekommenderat att använda /log för att se information vid installationsfel.  Tex. C:\Temp\siths\SITHS_eID_for_Windows-MD-ENV-Setup-2.2.9121.18428 /quiet /norestart /log C:\Temp\siths\logs\quiet\install.log Firefox Vid tyst installation på klientdatorer med webbläsaren Firefox får man två olika beteenden för Autentiseringslösningar baserade på mTLS beroende på om webbläsaren är öppen när den tysta installationen körs: Firefox öppen: certifikatval hanteras av Firefox. pin-dialog hanteras av Windows.  Firefox stängd certifikatval hanteras av Firefox. pin-dialog hanteras av Firefox. Dessa olika beteenden beror på att SAC PKCS#11 inte kan installeras om Firefox är öppen när den tysta installationen körs. Avinstallation Vid tyst avinstallation gäller det att tänka på att användarens dator måste startas om innan appen installeras på nytt. Detta beror på att avinstallationen tar bort viktiga filer från datorn vid nästa omstart. Har man då redan installerat appen på nytt kommer viktiga filer att tas bort vid omstart och göra att appen inte kommer gå att använda.

För samtliga versioner gäller: Vid nyinstallation kan du bortse från nedanstående instruktioner och installera SITHS eID-appen som vanligt. Omstart krävs i följande fall: Avinstallation och omstart av datorn krävs om någon av punkterna nedan stämmer in på din situation: Skall nedgradera. D.v.s. du har en nyare version installerad men vill installera en äldre version Byte av paket med samma versionsnummer. Tex 2.4.9572 → 2.4.9572 MD Instruktion: Ta ur ditt SITHS-kort ur kortläsaren Avinstallera den gamla versionen Starta om datorn Installera den nya versionen Uppgradering från version 2.3Uppgradering från version 2.2.9Uppgradering från version 2.2.8824 eller äldre

Detta avsnitt gäller endast för autentiseringslösningar baserade på Dubbelriktad TLS (mTLS) och därmed de paket av SITHS eID-Windowsapp som innehåller SAC minidriver. Se mer information om hur certifikat läses från SITHS-kortet till datorn och de två olika autentiseringslösningarna på denna sida: Inläsning av SITHS-kort på Windows Följande inställningar kan även justeras med hjälp av de ADMX/ADML-filer som finns publicerade på Thales sidor för respektive version av SAC Aktivera "PIN-SSO" Vid installation kommer användarens pin-kod för legitimering att "cachas" av SAC minidriver för att användaren inte ska behöva ange sin pin-kod upprepade gånger. Följande konfiguration i Windowsregistret styr denna timeout och är som standard konfigurerad till att PIN-SSO är Aktiv: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\SafeNet\Authentication\SAC\GENERAL   DWORD: SingleLogon value=2 PIN-SSO nollställs automatiskt när: Den timeout som kan definieras enligt rubriken nedan uppnås, se Hantera timeout för SSO Datorn startas om När användaren drar ut sitt SITHS-kort ur kortläsaren För att stänga av detta beteende justeras registervärdet enligt nedan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\SafeNet\Authentication\SAC\GENERAL   DWORD: SingleLogon value=0 (SSO AVSTÄNGD) Om ni lägger till ovan nämnda registervärden under ALLA användarprofiler på datorn (HKEY_CURRENT_USER) med hjälp av Grupprinciper/Group policies (GPO:er) i er miljö kan ni få PIN-SSO att nollställas även vid: Strömsparläge/Viloläge Låst användarsession Möjliga värden för denna inställning är: 0 - SAC begär pin när det behövs 1 - SAC använder PIN-SSO för applikationer som använder Microsoft CAPI/CAPI2 2 - SAC använder PIN-SSO för applikationer som använder Microsoft CAPI/CAPI2 och PKCS#11 Hantera timeout för PIN-SSO  Vid installation kommer cachningen av användarens pin-kod att upphöra efter en given tid Följande konfiguration i Windowsregistret styr denna timeout och är som standard konfigurerad till en timeout om 4h: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\SafeNet\Authentication\SAC\GENERAL   DWORD: SingleLogonTimeout value=14400 (timeout i sekunder --> dvs 4h) För att ändra detta beteende justeras registervärdet enligt nedan: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\SafeNet\Authentication\SAC\GENERAL   DWORD: SingleLogonTimeout value=<ange timeout i sekunder> Utöver denna timeout nollställs pin-SSO när: Datorn startas om När användaren drar ut sitt SITHS-kort ur kortläsaren Aktivera loggning för Dubbelriktad TLS/Mutual TLS (mTLS) - SAC minidriver Aktivera endast loggning när du försöker återskapa felet och ska ta ut en logg att skicka in till supporten. Detta eftersom loggningen skriver stora mängder loggar. Töm mappen C:\Windows\Temp\eToken.log på eventuella gamla loggfiler Skapa en registernyckel vid namn Log På följande plats i Windows-registret: HKEY_LOCAL_MACHINE\SOFTWARE\SafeNet\Authentication\SAC Under registernyckeln Log skapas följande registervärden som 32-bitars värde (DWORD) Enabled = 1 0 - Loggning avstängd 1 - Loggning startad Starta om datorn för att börja fånga loggar Återskapa felet Stäng av loggning igen genom att sätta Enabled= 0 Starta om datorn Loggfilerna samlas i mappen C:\Windows\Temp\eToken.log på datorn Spara mappen eToken.log som en zip-fil och bifoga den till ärendet Om filen blir stor kan vi behöva be Thales skapa en länk för uppladdning av filen. Denna kommer då att skickas direkt till den kontaktperson som skapade ärendet hos Inera support. Övriga registervärden för logginställningar: När loggning aktiverats kommer följande även följande defaultvärden användas.  Dessa kan justeras via egna 32-bitars värden (DWORD), men vi rekommenderar att ni låter dem vara kvar på default. Days = 1 Antal dagar som loggen skapas MaxFileSize = 2000000 (2Mb) Maxstorlek för respektive loggfil i mappen eToken.log Registervärdet TotalMaxSize = 20000000 (20 miljoner = 20Mb) kan skapas för att styra den totala maxstorleken på hela mappen eToken.log. Observera dock att denna inställning kan medföra att äldre loggar som behövs vid felsökning kan komma att skrivas över av nyare loggar. Maximal filstolek på hela mappen eToken.log Loggning för Dubbelriktad TLS/Mutual TLS (mTLS) med SAC minidriver i Windows loggbok (event viewer) Skapa värdet EnableLogEvents som ett 32-bitars värde (DWORD) På följande plats i Windows-registret HKEY_LOCAL_MACHINE\SOFTWARE\SafeNet\Authentication\SAC\General Dessa syns sedan i Windows Event Viewer i loggen Application med Source=SAC För organisationer som inte använder AD-inloggning med SITHS eID på kort OM ni inte använder AD-inloggning kan denna funktionalitet stängas av via följande registerinställningar Inaktivera upplåsning med PUK (Lås upp PIN) vid Windows inloggningsskärm Skapa ett REG_DWORD i underföljande registernyckel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers\{673FACBC-6DF0-425b-B558-48DF53E95EC3} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers\{673FACBC-6DF0-425b-B558-48DF53E95EC3} DWORD: Disabled value=1 (Döljer valet att låsa upp ett blockerat kort med PUK-koden. Menyvalet vid namn "Lås upp PIN") Möjliga värden för denna inställning är: 1 = Valet att låsa upp med puk är dolt 0 = Valet att låsa upp med puk syns Inaktivera valet för användaren att logga in med smartkort vid Windows inloggningsskärm Skapa ett REG_DWORD i underföljande registernyckel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers\{8FD7E19C-3BF7-489B-A72C-846AB3678C96} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers\{8FD7E19C-3BF7-489B-A72C-846AB3678C96} DWORD: Disabled value=1 (Döljer valet för smartkort) Möjliga värden för denna inställning är: 1 = Valet att logga in med smartkort är dolt 0 = Valet att logga in med smartkort syns

Vid installation av ENV-paketen kan miljöbytesfunktionaliteten inaktiveras och appen styras mot en specifik miljö via Windowsregistret. För att göra detta behöver: Nedan 2st registervärden justeras Appen startas om eller refreshas genom tangentbordsknappen F5 efter att värdena har ändrats Stäng av miljöbyte Möjliga värden: True - Tillåter miljöbyte False - Tillåter inte miljöbyte Exempel för hur man stänger av miljöbytesfunktionaliteten genom att ändra följande strängvärde under HKLM. HKEY_LOCAL_MACHINE\SOFTWARE\Inera\AuthenticationClient\LocalConfiguration String: AllowConfigurationChange value=False Styr standardmiljö För att ändring av detta registervärde ska innebära byte av miljö måste HKEY_LOCAL_MACHINE\SOFTWARE\Inera\AuthenticationClient\LocalConfiguration\[AllowConfigurationChange] vara satt till False Möjliga värden: Test QA Produktion Exempel för hur man styr appen att alltid gå mot Produktionsmiljön genom att ändra följande strängvärde under HKLM. HKEY_LOCAL_MACHINE\SOFTWARE\Inera\AuthenticationClient\LocalConfiguration String: LocalConfiguration value=Produktion

Problem efter avbruten installation Om en installation avbryts under en uppgradering visas ett felmeddelande som rekommenderar att datorn startas om. I vissa fall kan du även behöva reparera den installerade versionen av SITHS-eID-appen för att återställa full funktionalitet. Reparationen utförs med installationspaketet för den aktuella versionen. Problem efter installation och avinstallation av senaste eID-appen Om du har version 2.2.8824 eller äldre och försöker göra en uppgradering till en nyare version kommer du få detta felmeddelande. Bild nr 2 är vad som kommer visas i loggen. Felmeddelande vid ej urtaget SITHS-kort Om du gör en uppgradering till en version äldre än 2.4.9572 och inte har tagit ur ditt SITHS-kort ut kortläsaren kommer du få detta meddelande. Det rekommenderas att du startar om datorn i det här fallet. Vid tyst installation i kommandotolken kommer inte felmeddelandet att visas. Använd parametern /norestart för att undvika att datorn startar om automatiskt efter uppgradering. Om du upplever problem efter att ha avinstallerat och sedan installerat den senaste versionen av vår eID-app, vänligen följ dessa steg: Avinstallera eID-appen helt Starta om datorn efter avinstallationen. Rensa gamla inställningar och filer: Kontrollera att det inte finns några nycklar med namnet "SafeNet" i följande registerplatser: HKLM\Software\ HKEY_CURRENT_USER\Software\ HKLM\SOFTWARE\POLICIES\ HKEY_CURRENT_USER\SOFTWARE\POLICIES\ Kontrollera att följande filer inte finns kvar i C:\Windows\System32\ och C:\Windows\SysWOW64\: SACSISMD.dll SACSISP15.dll SafenetMD.dll SafenetMD_x64.dll axaltocm.dll axaltocm_x64.dll IDPrimePKCS11.dll eTPKCS11.dll eToken.dll eTokenMD.dll eTCoreInst.dll SNSCKSP.dll eTCAPI.dll Kontrollera att mappen "SafeNet" inte finns kvar under C:\Program Files\. Installera den senaste versionen av eID-appen Starta om datorn efter installationen. Verifiera funktionaliteten Testa SITHS eID-appen via vår testsida: Problem mTLS autentisering efter avinstallation av Net iD Det är viktigt att säkerställa att Net iD är helt avinstallerat och att alla tillhörande registernycklar har tagits bort. Följ stegen nedan för att verifiera detta: Kontrollera att Net iD är avinstallerat. Granska registret och säkerställ att inga Net iD-mappar eller nycklar finns kvar under följande sökväg: Dator\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards Viktigt: Radera endast mappar som börjar med "Net iD". Exempel på nycklar som kan finnas och bör raderas: 📒 ABC Net iD - IDPrime 940 0 📒 ABC Net iD - IDPrime 940 1 📒 ABC Net iD - IDPrime 940 SIS 0 📒 ABC Net iD - IDPrime 940 SIS 1 📒 Net iD - IDPrime 940 SIS 2 Starta om datorn när detta är kontrollerat.