使用私密金鑰加密新的附件檔

如果您未指定多部伺服器共用的金鑰來加密附件檔物件,則依預設,會在每一部伺服器上使用私密金鑰加密物件。

執行這項作業的原因和時機

私密金鑰加密預設為啟用,因此您只需完成此程序切換到在不使用加密之後使用私密金鑰,或使用共用金鑰。

程序

  1. 針對要啟用附件檔物件加密的伺服器開啟「伺服器」文件。
  2. 按一下「DAOS」標籤。
  3. DAOS 物件加密欄位中,選取此伺服器專用
    註: 此選項相當於 Domino 12 之前使用的 notes.ini 設定 DAOS_ENCRYPT_NLO=1。
  4. 請選取下列選項之一:
    • Domino Classic 僅在您可能需要將伺服器降級為 Domino 11.0.1 之前的版本時才使用。
    • AES-128(預設值並建議使用)。從 HCL Domino 12 開始,此加密是新建立的 DAOS 物件的預設值,而不是 Domino Classic,這是舊版中的預設值。
    • AES-256 為 DAOS 物件提供最大安全性,但可能導致效能小幅下降。AES-128 提供強大的安全性,因此 AES-256 可能不值得效能小幅下降。
  5. 儲存文件。
  6. 重新啟動 Domino:
    restart server