Domino® CA を管理する

Domino® 認証機関管理者タスク

CAA は、ドメインのマスター Domino® ディレクトリに対して [編集者] 以上のアクセス権を持つ必要があります。

認証者ごとに、CAA を 2 人以上指定しておくとよいでしょう。そうしておけば、一方が異動しても、すぐに対処できます。

Domino® 認証機関の管理者 (CAA) が担当するタスクは、次のとおりです。

• 認証者を作成し設定する。
• 認証者を編集する。例えば、Notes® 認証者の ID 復旧情報を編集できるのは、CA 管理者だけです。
• 認証機関と登録機関の管理者の追加や削除、ユーザーに割り当てられている CA ロールと RA ロールの変更を実行する。

Domino® 登録機関の管理者のタスク

登録機関 (RA) の管理者は、Notes® 認証要求またはインターネット認証要求の承認または拒否、インターネット証明書の失効 (必要に応じて) を実行します。CA 管理者を登録機関にすることもできますが、RA のロールを別に設けると、Domino® 管理者や CA 管理者からそれらのタスクの負荷を減らすことができます。さらに、Domino® 管理者は、CA プロセスが有効になっている認証者ごとに、RA を 1 つまたは複数設定することもできます。

RA は、該当する認証者によって受け付けられた要求だけを承認します。CA の Issued Certificate List (ICL) データベースに格納されている CA 設定文書と CA 証明書プロフィール文書では、受け付け可能な要求について規定されています。文書の現在の有効なコピーも添付ファイルとして CA の認証者文書と共に保存されます。

認証者に証明書を発行してもらうために必要な手順を最小限にするために、Notes® ユーザーを登録する Domino® 管理者は、該当する Notes® 認証者の RA としてもリストされている必要もあります。

Web サーバー管理クライアントを使用している場合、Notes® ユーザーを登録するには、サーバーベースの認証機関を設定する必要があります。Web サーバー管理データベースが存在するサーバーだけでなく、Web サーバー管理クライアントも該当する認証者の RA としてリストされなければなりません。

Domino® 登録機関 (RA) の管理者が担当するタスクは、次のとおりです。

• インターネット証明書要求を承認または拒否する。
• 証明書の対象者が異動した場合やキーが改ざんされている場合など、証明書を信頼できないと思われる場合に、その証明書を失効させる。