用於匯入及匯出 S/MIME 及 TLS 認證的新演算法

Domino 12.0.1 透過支援用於匯入及匯出 S/MIME 和 TLS 認證的 PKCS#12 和 PEM 功能的新演算法，以增加更多的彈性和安全性。

這項加強功能適用於新的 12.0.1 TLS 匯入及匯出功能 匯入現有的認證 和 將認證匯出至檔案。其也適用於 PKCS#12 功能，以用於現有的匯入及匯出功能，例如 匯出及匯入網際網路憑證。

匯入認證 從加密的 PEM 或 PKCS#12 檔匯入認證，現在支援 AES-CBC（含 128、192 和 256 位元金鑰）和 SHA-2 PRF（hmacWithSHA256、hmacWithSHA384 和 hmacWithSHA512）。舊的 3DES-CBC 和 SHA-1 (hmacWithSHA1) 演算法仍支援回溯相容性。

匯出認證 將認證匯出至 PEM 或 PKCS#12 檔會依照現行最佳作法，使用 PBES2 及 256 位元 AES、4096 反覆運算及 HMAC-SHA2。

如果您需要匯出 PKCS#12 格式化的認證，以便與舊版的 Notes 或 Domino 搭配使用，或匯出不支援使用 AES 加密之 PKCS#12 檔案的不同產品，請使用下列 notes.ini 設定：

PKCS12_EXPORT_LEGACY=1

此設定會將匯出的所有 PKCS#12 檔案降級為使用 SHA-1 及 3DES（而非 SHA-2 及 AES-256）。HCL Sametime 第 11 版是目前不支援以 AES 加密的 PKCS#12 檔案的產品範例。在您用來執行匯出的用戶端或伺服器上使用此設定。如果您從人員文件、certstore.nsf 或 Notes 用戶端匯出，請將設定新增至 Notes 用戶端。如果您使用伺服器主控台指令匯出，請將設定新增至伺服器。