使用 ICAP 连接导入和验证可信根

Domino 需要与 ICAP 服务器建立安全、可信的连接才能进行病毒扫描。必须先确定您信任 ICAP 服务器的一个或多个根证书，然后病毒扫描才能运行。Domino 将有关可信根的数据存储在 certstore.nsf 中。为了简化配置过程，可以使用 cscancfg.nsf 配置文档中的操作从 ICAP 服务器自动导入连接的可信根。此过程涉及 certstore.nsf 和 cscancfg.nsf。

过程

  1. 确保 certstore.nsf 存在。如果不存在，请参阅使用凭证库来存储凭证部分了解有关创建适合您的环境的 certstore.nsf 的说明。
  2. 选择 cscancfg.nsf 配置文档的“扫描配置”选项卡，并在“扫描配置”下指定所有设置。
  3. 单击通过 CScan 连接导入可信根操作，以调用服务器上的导入过程。随即将显示类似于下面所示的对话框。单击“确定”。打开了 cscancfg.nsf 的服务器将发起与配置的 ICAP 服务器的 TLS 连接，并将其根证书导入前述服务器上的 certstore.nsf。
  4. 使用打开证书库操作在打开了 cscancfg.nsf 的服务器上打开 cerstore.nsf ，然后打开“可信根”视图。
    您将看到所有可用的可信根。
  5. 将可信根列表限制为 ICAP 类别下的那些可信根，即仅出于 ICAP 使用信任的根。
  6. 下面，按如下所述验证可信根：
    1. 展开 ICAP 类别。通过先前步骤添加的任何新可信根已添加到该类别下，处于暂挂状态。
    2. 打开要检查的根证书的文档。验证状态为待验证，并且证书状态为有效。
    3. 验证新证书的名称和指纹。
    4. 使用操作标记可信根已验证以验证可信根。
    5. 保存可信根文档。证书文档的状态现在将为已发布，指示它是可信根。
  7. 返回到 cscancfg.nsf 配置文档。现在，应该使用 certstore.nsf 中所有经过 ICAP 验证的可信根填充信任根 字段。如果列出了多个可信根，并且您希望将 Domino 限制为仅信任其中的一些根，请单击折叠标记以显示“选择关键字”对话框，您可以在其中选择此配置将接受哪些可信根。