秘密鍵を使用して新しい添付ファイルを暗号化する

複数のサーバーが添付オブジェクトの暗号化に共有するキーを指定しない場合、オブジェクトはデフォルトで秘密鍵を使用して各サーバーで暗号化されます。

このタスクについて

秘密鍵の暗号化はデフォルトで有効になっているため、暗号化を使用しなかった後または共有キーを使用した後で秘密鍵の使用に切り替えるには、この手順を完了する必要があります。

手順

  1. 添付ファイル オブジェクトの暗号化を有効にするサーバーのサーバー文書を開きます。
  2. [DAOS] タブをクリックします。
  3. [DAOS オブジェクトの暗号化] フィールドで、[このサーバー専用] を選択します。
    注: このオプションは、Domino 12 より前に使用されていた notes.ini 設定の DAOS_ENCRYPT_NLO=1 と同じです。
  4. 以下のいずれかのオプションを選択します。
    • Domino クラシック Domino 11.0.1 より前のバージョンにサーバーをダウングレードする必要がある場合にのみ使用します。
    • AES-128 (デフォルトおよび推奨)。HCL Domino 12 以降では、以前のバージョンのデフォルトである Domino クラシックではなく、この暗号化が新しく作成された DAOS オブジェクトのデフォルトです。
    • AES-256 DAOS オブジェクトのセキュリティを最大限に高めますが、パフォーマンスが低下する可能性があります。AES-128 でも強力なセキュリティが提供されるため、AES-256 はパフォーマンスの低下に値しない可能性があります。
  5. 文書を保存します。
  6. Domino を再起動します。 
    restart server