Attribution du statut de racine accréditée à un certificat d'AC ou annulation de ce statut
Supprimez le certificat d'une AC défini comme racine accréditée dans le certificat du serveur lorsque vous ne voulez plus communiquer avec les serveurs et les clients qui utilisent des certificats signés par cette AC.
Pourquoi et quand exécuter cette tâche
Remarque : Cette procédure décrit les étapes utilisées dans Domino 11 et les versions antérieures. A partir de Domino 12, l'utilisation de Certificate Manager et certificate Store (certstore.nsf) est la méthode préférée pour générer et gérer des certificats. Pour plus d'informations, voir Gestion des certificats TLS avec Certificate Manager.
Procédure
- Associez une unité au répertoire contenant le fichier de jeu de clés.
- Depuis Domino® Administrator, cliquez sur l'onglet Fichiers et ouvrez l'application Server Certificate Admin.
- Cliquez sur Afficher et modifier des jeux de clés.
- Cliquez sur Choose Key Ring to Display.
- Entrez le nom du fichier de jeu de clés qui contient les certificats à visualiser.
- Entrez le mot de passe du fichier de jeu de clés.
- Dans la catégorie Certification Authorities, ouvrez le document contenant le certificat à éditer.
- Cliquez sur l'une des options suivantes :
- Trust This Certificate pour marquer un certificat comme racine accréditée.
- Do Not Trust This Certificate pour ne pas marquer un certificat comme racine accréditée.
- Entrez le mot de passe du fichier de jeu de clés.