在 Domino 目录中，从验证者文档创建因特网交叉证书

您可以在 HCL Domino®目录中为因特网证书创建交叉证书。完成此步骤后，可以将交叉证书推送到 HCL Notes®客户机以在客户机上建立验证者信任。

过程

  1. 在 Domino Administrator 中，单击个人和组选项卡，然后单击证书视图。
  2. 打开要进行交叉验证的因特网或 Notes 验证者的文档。
  3. 单击操作 > 创建交叉证书。
  4. 选择验证者以进行交叉验证并单击“确定”。
  5. 在发布交叉证书对话框中，单击验证者。（现在不要单击交叉验证。）
  6. 使用选择验证者对话框来选择 Domino 域中的服务器和验证者以发布交叉证书：
    1. 使用缺省服务器，或者单击服务器以指定服务器。
      • 如果要提供验证者标识，请选择用来查找验证者列表的服务器，以便能用最新的证书集更新“验证者标识”文件本身及其所有祖代。
      • 如果要使用基于 Domino® 服务器的 CA，请选择用来访问 Domino® 目录的服务器以查找验证者列表。
        注： 这也是更新 CERTLOG.NSF 所在的服务器。

      然后选择以下其中一个选项：

    2. 提供验证者标识和密码。
      • 如果希望使用与所显示的标识不同的标识，请单击验证者标识。
      • 否则，请单击“确定”，输入所选证书标识的密码，然后单击“确定”。
    3. 使用 CA 过程。如果您已配置了基于 Domino® 服务器的 CA，请从列表中选择已配置 CA 的证明者，然后单击“确定”。
  7. 在发布交叉证书框中，单击交叉验证。
  8. 单击视图 > 刷新，并验证 Domino 验证者是否已发布交叉证书。

下一步做什么

通过安装介质或安全策略设置，向 Notes 客户机提供交叉证书。