重新验证用户标识

在用户标识到达其到期日期之前，请用原始验证者标识重新验证该用户标识。用户标识将在不重新命名用户的情况下重新得到验证。

开始之前

要重新验证用户标识，必须满足下列条件：
  • 对 Domino® 目录具有带有“创建文档”访问权和 UserModifier 角色的“作者”访问权，或者具有“编辑者”访问权
  • 对验证日志 (CERTLOG.NSF) 至少具有带有“创建文档”访问权的“作者”访问权

关于此任务

使用“证书到期日期”视图确定哪些验证者需要重新验证。请从文件 > Certlog.nsf > 按到期日期访问此视图。所有验证者均按到期日期列出。

要使用与用于创建用户标识的验证者不同的验证者来重新验证该用户标识，需要在名称层次结构中移动用户名。

请依照以下步骤使用 Administration Process 来重新验证即将到期的分层标识。

过程

  1. 在 Domino® Administrator 中，单击个人和组选项卡。
  2. 选择要使用同一验证者来重新验证的一个或多个用户。
  3. 从工具窗格中，选择个人 > 重新验证。
  4. 填写以下字段：
    表 1. 重新验证选项

    字段

    操作

    服务器

    请执行以下操作之一：

    • 如果要使用基于 Domino® 服务器的 CA，请选择用于访问 Domino® 目录以查找验证者列表的服务器。
    • 如果要提供验证者标识，请选择用来查找验证者列表的服务器，以便能用最新的证书集更新“验证者标识”文件本身及其所有祖代。这也是更新 CERTLOG.NSF 所在的服务器。

    使用 CA 进程

    如果已配置基于 Domino® 服务器的 CA，请选择此选项。从列表中选择已配置 CA 的验证者，然后单击“确定”。

    提供验证者标识和密码

    如果正在使用验证者标识和密码，请选择此选项。

    • 选择验证用户标识的验证者标识，然后单击“打开”。例如，要重命名 Joe Smith/Sales/NYC/ACME，请使用名为 SALES.ID 的验证者标识。
    • 单击验证者标识以选择所显示的标识之外的标识。
    • 输入验证者标识的密码并单击“确定”。
  5. 验证验证标识信息并填写下列字段：
    表 2. 调度和其他选项

    字段

    操作

    新证书到期日期

    指定不同于缺省到期日期（当前日期向后推两年）的验证者标识到期日期。

    只更新将在此日期前到期的证书

    输入一个日期以根据选定用户标识的当前到期日期来仅重新验证其中一部分用户标识。

    在提交请求前检查每个条目

    如果希望在更新每个证书前查看该证书，请选择该选项以在提交请求前编辑或检查每个条目。
  6. 如果选择了在提交每个条目前查看该条目的选项，将出现重新验证用户对话框，其中主名称和公共名称字段中的信息不可修改。复查所显示的信息，然后选择下列选项之一：
    • 确定 -- 提交名称更改。
    • 跳过 -- 如果正在重新验证多个用户标识，且希望继续到下一个标识，而不提交对当前标识的重新验证结果，请选择此选项。
    • 取消保留条目 -- 取消对此名称的重新验证，以及对其他所有已选择但尚未提交的名称的重新验证。
  7. 进程统计对话框出现后，请复查相应的信息，以确认所有的名称更改是否都已成功。单击“确定”。如果失败，只需检查验证者日志 (CERTLOG.NSF) 即可确定失败的原因。