將 CA 憑證標示或取消標示為授信主要憑證

不再使用 CA 所簽章的憑證與伺服器及用戶端通信時,請移除伺服器的憑證中,作為可信任的根之 CA 憑證。

執行這項作業的原因和時機

註: 此程序說明 Domino 11 及更舊版本中使用的步驟。從 Domino 12 開始,使用 Certificate Manager 及「憑證儲存庫」(certstore.nsf) 是產生及管理憑證的偏好方法。如需相關資訊,請參閱使用 Certificate Manager 管理 TLS 憑證

程序

  1. 將磁碟機對應至包含金鑰環檔的目錄。
  2. 從「Domino® 管理員」中,按一下「檔案」標籤,然後開啟「伺服器憑證管理」應用程式。
  3. 按一下「檢視與編輯金鑰環]。
  4. 按一下「選擇要顯示的金鑰環」。
  5. 輸入金鑰環檔的名稱,該檔案包含欲檢視的憑證。
  6. 輸入金鑰環檔的密碼。
  7. 在「憑證管理中心」種類中,開啟包含欲編輯的憑證文件。
  8. 請按一下其中一項:
    • 信任此憑證」,將憑證標記為授信主要憑證。
    • 不信任此憑證」,取消標記憑證為授信主要憑證。
  9. 輸入金鑰環檔的密碼。