为基于服务器的 CA 创建验证者

可以为组织创建其他 HCL Notes®和因特网验证者，并将其配置为使用 CA 进程。

要创建 Notes® 验证者

关于此任务

Notes® 将首先创建 验证者，然后将其迁移到 CA 进程。

过程

  1. 注册其他组织验证者或组织单元验证者。
  2. 将验证者迁移到 CA 进程

创建因特网验证者

关于此任务

可以使用 CA 进程创建并注册因特网验证者。

过程

  1. 在 HCL Domino®Administrator 中，单击配置。
  2. 在工具窗格上，选择注册 > 因特网验证者。
  3. 在“注册因特网验证者”对话框中，选择我希望注册使用 CA 进程的新因特网验证者。
  4. 在“注册新因特网验证者”对话框中，单击基本。
  5. 创建验证者名称。应指定一个公共名称以及至少一个附加组件。
    • 公共名称 - 输入验证者名称。
    • 组织单元（可选）- 输入验证者组织单元的名称（如果适用）。
    • 组织（可选）- 输入验证者所在组织的名称。
    • 城市（可选）- 输入组织所在的城市。
    • 省或自治区（可选）- 输入组织所在省/自治区/直辖市的全名。
    • 国家/地区（可选）- 输入组织所在国家（地区）的缩写（两个字符）。
  6. 选择运行 CA 进程的服务器。这也是创建 ICL 数据库所在服务器。
  7. 可选： 修改缺省 ICL 数据库名称（例如：icl\icl_Renovations.nsf）。
    注： 建议使用缺省目录结构。
  8. 对于验证者标识加密方法，选择以下某个选项：
    表 1. 验证者标识加密选项

    选项

    安全级别

    所需密码

    所需操作

    使用服务器标识加密标识

    最低

    无

    无

    要求激活密码

    中等

    服务器标识密码

    如果选择使用密码，将需要激活验证者。使用 tell 命令：

    tell ca activate password

    使用锁定标识加密标识

    最高

    注册用户标识和密码

    如果选择使用锁定标识加密验证者标识，则应在解锁验证者之前将其锁定。使用 tell 命令：

    tell ca unlockidfilepassword
    注： 用受密码保护的服务器标识加密验证者标识只能保护该验证者。如果使用锁定标识，那么可以将它同时用于多个验证者。然后您需要同时锁定和解锁这些验证者。
  9. 可选： 在管理员列表中，输入其他 CAA 和 RA 的名称。创建 CA 的管理员的名称会同时作为 CA 管理员和 RA 管理员自动包括在列表中。
  10. 在证书选项卡上，填写以下字段：
    表 2. 要填写的证书选项卡字段

    字段

    操作

    包括 CRL 分发点扩展

    启用标识验证者 CRL 的位置的属性。建议使用此选项，从而可以在发布证书后再将其撤销。缺省值为启用。

    回溯证书有效性

    证书有效期是 CA 保证保留证书状态的相关信息的时间间隔。如果证书的生效日期与其创建日期不同，那么可以选择回溯该证书的有效期。此选项缺省启用。不可输入日期。

    证书持续时间

    输入缺省、最小和最大证书持续时间（月）。

    密钥使用情况

    选择此证书的密钥用法扩展。

    注： 仅可创建的证书类型为最终实体证书，该选项缺省启用。这意味着由此验证者发布的因特网证书适用于证书用户和/或作为证书主体的最终用户系统。
  11. 单击其他，然后单击创建验证者标识的本地副本。指定验证者标识文件名和密码，然后单击确定。验证者标识的副本将保存到缺省路径 ...\notes\data\ids\certs\cert.id。可以选择其他路径。如果验证者损坏，可以将验证者标识的此本地副本用作备份来重新创建验证者。
  12. 填写以下字段，为此验证者指定证书撤销列表信息：
    表 3. 证书撤销列表字段
    字段 操作
    CRL 持续时间（天） 输入指定 CRL 保持有效的时间长度（天）。建议此时间段应大于两次 CRL 发布之间的时间段，以确保 CRL 始终有效。
    CRL 之间的时间（天） 输入两次 CRL 发布之间的时间间隔（天）。
  13. 填写以下字段，为此验证者指定密钥和验证者证书信息：
    表 4. 密钥和验证者证书字段
    字段 操作
    签名算法 选择用于对证书的签名进行加密的算法。
    密钥长度 输入用于加密的密钥长度。此设置决定了要能够表示编码密钥的任意可能值所需要的位数。密钥长度越长，就越难对已加密的文本进行解密。
    证书的到期日期 （可选）更改证书的缺省到期日期。
  14. 填写以下字段，为此验证者指定验证者 PKIX 备用名信息：
    表 5. 验证者 PKIX 备用名信息字段
    字段 操作
    类型 输入要使用的等价名的类型。
    值 输入要使用的等价名。
    注： PKIX 备用名与 Notes® 备用名不同。Notes® 备用名是用户名的外国语言版本。
  15. 单击确定。

结果

将出现一条消息说明已成功设置 CA。

下一步做什么

要创建定制的 Web 服务器消息，请执行以下操作：