憑證管理程式加強功能
「憑證管理程式 (CertMgr)」包含 HCL Domino 12.0.1 的下列加強功能。
憑證匯入及匯出
現在，「憑證儲存」資料庫 (certstore.nsf) 會提供使用者介面，可將檔案中的現有 TLS 認證匯入「TLS 認證」文件中。先前，您只能利用 certmgr 指令選項 -importkyr -importpem 來執行這個動作。此外，在匯入或建立新的認證時，您可以容許將認證匯出至為伺服器加密的檔案。PKCS12 和 PEM 是允許的檔案加密格式。如需相關資訊，請參閱匯入現有的認證和將認證匯出至檔案。
用於測試的微 CA
現在，您可以使用 certstore.nsf，從「微」憑證管理中心 (CA) 建立 TLS 憑證。這些簡化的憑證是為測試而建立的。如需相關資訊，請參閱從微 CA 建立憑證。
新建 CertMgr 指令
下列伺服器指令是新的：
- tell certmgr show certs 顯示 certstore.nsf 中目前已載入之 TLS 認證的相關資訊。
- tell certmgr show ocsp 使用「線上憑證狀態通訊協定 (OCSP)」，在 certstore.nsf 中顯示 TLS 認證的撤銷狀態。
- load certmgr -showcerts 顯示 certstore.nsf 中目前已載入之 TLS 認證的相關資訊。可以在不執行 CertMgr 的伺服器上使用。
- load certmgr -ocsp 使用「線上憑證狀態通訊協定 (OCSP)」，在 certstore.nsf 中顯示 TLS 認證的撤銷狀態。可以在不執行 CertMgr 的伺服器上使用。
不再需要 DSAPI 過濾器
CertMgr DSAPI 過濾器 HTTP-01 挑戰功能已整合在 HTTP 作業中，且預設為啟用。您不再配置 DSAPI 過濾器，且已將其從安裝套件中移除。結果如下：
- 如果您具有在「伺服器」文件或「網際網路網站」文件中指定的 DSAPI 過濾器 (n)certmgrdsapi，請將其從配置中移除。
- notes.ini 追蹤及除錯設定會更新為符合 HTTP 伺服器作業的命名慣例：HTTP_CertMgr_Verbose=1， HTTP_CertMgr_Debug=1。
- 不再需要 notes.ini 設定 CertMgr_AutoConfig 或其不再可供使用。
- 不再需要 CertMgr -c 選項或其不再可供使用。