使用 ICAP 连接导入和验证可信根

Domino 需要与 ICAP 服务器建立安全、可信的连接以进行病毒扫描。您必须先确定您信任一个或多个 ICAP 服务器的root证书，然后才能运行病毒扫描。Domino 将有关可信根的数据存储在 certstore.nsf 中。为了简化配置过程，可以使用 cscancfg.nsf 配置文档中的操作从 ICAP 服务器自动导入连接的受信任root。此过程涉及 certstore.nsf 和 cscancfg.nsf。

程序

1. 确保 certstore.nsf 存在。如果没有，请参阅使用凭据存储来存储凭据部分，获取有关创建适合您的环境的 certstore.nsf 的说明。
2. 选择 cscancfg.nsf 配置文档的“扫描配置”选项卡，并指定“扫描配置”下的所有设置。
3. 单击通过 CScan 连接导入受信任的根操作以在服务器上调用导入过程。将显示一个类似如下所示的对话框。单击“确定”。您打开了 cscancfg.nsf 的服务器将启动与配置的 ICAP 服务器的 TLS 连接，并将其root证书导入同一服务器上的 certstore.nsf。
   
   
   
   
4. 使用打开证书存储操作在打开 cscancfg.nsf 的同一服务器上打开 cerstore.nsf，然后打开受信任的根视图。
   您会看到所有可用的可信根。
5. 将受信任的根列表限制为 ICAP 类别下的根，即仅受 ICAP 信任的根。
6. 现在，按如下方式验证可信root：
   1. 展开 ICAP 类别。通过上述步骤添加的任何新的受信任根都已添加到该类别下，处于待处理状态。
      
      
      
      
   2. 打开您想要检查的root证书的文档。验证状态是否为待验证且证书状态是否有效。
   3. 验证新证书的名称和指纹。
   4. 使用操作“将受信任的root标记为已验证”来验证受信任的root。
      
      
      
      
   5. 保存受信任的root文档。证书文档的状态现在将为“已颁发”，以表明它是受信任的root。
7. 返回cscancfg.nsf配置文档。现在应该使用来自 certstore.nsf 的所有经过 ICAP 验证的受信任根来填充“受信任根”字段。如果列出了多个受信任的root，而您希望限制 Domino 仅信任其中的一些，请单击扭曲图标以显示“选择关键字”对话框，您可以在其中选择此配置将接受哪些受信任的根。