证书管理增强功能
证书管理 (CertMgr) 包含 HCL Domino 12.0.1 的以下增强功能。
证书导入和导出
“验证字存储库”数据库 (certstore.nsf) 现在提供了一个用户界面，用于将文件中现有的 TLS 凭证导入到 TLS 凭证文档中。以前，只能使用 certmgr 命令选项 -importkyr -importpem 来执行此操作。此外，导入或创建新凭证时，您可以允许将凭证导出到为服务器加密的文件。PKCS12 和 PEM 是允许的文件加密格式。有关更多信息，请参阅导入现有凭证和将凭证导出到文件。
用于测试的 Micro CA
现在，您可以使用 certstore.nsf 从“Micro”认证中心 (CA) 创建 TLS 证书。这些简化的证书用于测试。有关信息，请参阅从 Micro CA 创建证书。
新增 CertMgr 命令
以下服务器命令是新增命令：
- tell certmgr show certs 显示有关 certstore.nsf 中当前装入的 TLS 凭证的信息。
- tell certmgr show ocsp 使用联机证书状态协议 (OCSP) 显示 certstore.nsf 中 TLS 凭证的撤销状态。
- load certmgr -showcerts 显示有关 certstore.nsf 中当前装入的 TLS 凭证的信息。可以在不运行 CertMgr 的服务器上使用。
- load certmgr -ocsp 使用联机证书状态协议 (OCSP) 显示 certstore.nsf 中 TLS 凭证的撤销状态。可以在不运行 CertMgr 的服务器上使用。
不再需要 DSAPI 过滤器
CertMgr DSAPI 过滤器 HTTP-01 问题功能集成在 HTTP 任务中，并且缺省情况下已启用。您不再配置 DSAPI 过滤器，并且已从安装工具包中将其除去。结果如下：
- 如果在“服务器”文档或“因特网站点”文档中指定了 DSAPI 过滤器 (n)certmgrdsapi，请将其从配置中除去。
- notes.ini 跟踪和调试设置将更新为与 HTTP 服务器任务命名约定匹配：HTTP_CertMgr_Verbose=1， HTTP_CertMgr_Debug=1。
- notes.ini 设置 CertMgr_AutoConfig 不再需要或不再可用。
- CertMgr -c 选项不再需要或不再可用。