通过电话添加 Notes® 交叉证书

两个组织可以通过电话提供要交叉验证的标识的名称和公用密钥,从而将 HCL Notes®交叉证书添加到用户、服务器和验证者标识中。要使用交叉验证,必须执行此步骤两次,即每个组织都要执行一次请求交叉证书的操作。

关于此任务

不能使用此过程创建因特网交叉证书。

为用户、服务器或验证者标识请求交叉证书

关于此任务

如果对用户、服务器或验证者标识拥有访问权,那么可以使用下列步骤为用户、服务器、组织或组织单元添加交叉证书。

过程

  1. HCL Domino®Administrator 中,单击配置选项卡。
  2. 单击认证 > 标识属性
  3. 选择用户、服务器或验证者标识文件,然后单击打开
  4. 输入密码(如果需要)。
  5. 单击安全性基本信息。准确记录名称字段中显示的名称,包括任何正斜杠 (/),例如 Alan Jones/Sales/East/Renovations、Mail-E/East/Renovations 或 /Renovations。
  6. 单击您的身份 > 您的证书。准确记录显示的密钥标识信息,包括空格。
  7. 致电要添加交叉证书的组织,并提供所记录的名称和密钥。

为标识的祖代验证者请求交叉证书

关于此任务

如果对用户或服务器的标识拥有访问权,那么可以使用下列步骤为组织或组织单元添加交叉证书。

过程

  1. HCL Domino®Administrator 中,单击配置选项卡。
  2. 单击认证 > 标识属性
  3. 选择用户、服务器或验证者标识文件,然后单击打开
  4. 输入密码(如果需要)。
  5. 单击您的身份 > 您的证书
  6. 证书列表中,选择要交叉验证的验证者的证书。单击高级详细信息
  7. 查找证书发布给字段,以验证是否选择了正确的证书。准确记录显示的名称,包括任何正斜杠 (/),例如 /Renovations。
  8. 查找发布者密钥标识字段,准确记录显示的公用密钥,包括空格。
  9. 致电要添加交叉证书的组织,并提供所记录的名称和公用密钥。

将交叉证书添加到 Domino® 目录或联系人

关于此任务

当其他组织中的用户通过电话提供名称和公用密钥后,请使用下列步骤添加标识的交叉证书。

过程

  1. HCL Domino®Administrator 中,单击配置选项卡。
  2. 选择认证,然后选择交叉验证密钥
  3. 选择是使用启用 CA 的验证者还是使用验证者标识,然后单击确定
  4. 如果选择使用验证者标识,请输入标识密码,然后单击确定
  5. 主题名称字段中,为要交叉验证的标识准确输入通过电话提供的完整分层名称,包括任何正斜杠 (/)。
  6. 为要交叉验证的标识提供通过电话获得的公用密钥,包括空格。
  7. 可选: 更改证书的到期日期。缺省值为 10 年。
  8. 可选: 单击验证者以选择要发布交叉证书的其他验证者。
  9. 可选: 单击服务器并选择其他注册服务器,交叉证书将存储在该服务器的 Domino® 目录中。要在用户的“联系人”中存储交叉证书,请选择本地服务器。然后单击确定
  10. 单击交叉验证Domino® 会将交叉证书放入所选注册服务器的 Domino® 目录的服务器 > 证书视图中。