使用 ICAP 連線導入和驗證可信任根

Domino 需要與 ICAP 伺服器建立安全、可信任的連線以進行病毒掃描。您必須先確定您信任一個或多個 ICAP 伺服器的root證書，然後才能執行病毒掃描。Domino 將可信根的資料儲存在 certstore.nsf 中。為了簡化設定過程，可以使用 cscancfg.nsf 設定文件中的操作從 ICAP 伺服器自動匯入連線的受信任root。此過程涉及 certstore.nsf 和 cscancfg.nsf。

程序

1. 確保 certstore.nsf 存在。如果沒有，請參閱使用憑證儲存空間來儲存憑證部分，以了解有關建立適合您的環境的 certstore.nsf 的說明。
2. 選擇 cscancfg.nsf 設定文件的「掃描配置」選項卡，並指定「掃描配置」下的所有設定。
3. 按一下「透過 CScan 連線匯入受信任的根」操作以呼叫伺服器上的匯入程序。將顯示類似下圖所示的對話框。單擊“確定”。開啟 cscancfg.nsf 的伺服器將啟動與已設定的 ICAP 伺服器的 TLS 連接，並將其root憑證匯入到同一伺服器上的 certstore.nsf 中。
   
   
   
   
4. 使用「開啟憑證儲存」操作在開啟 cscancfg.nsf 的相同伺服器上開啟 cerstore.nsf，然後開啟「受信任的根」視圖。
   您將看到所有可用的可信根。
5. 將可信任根清單限制為 ICAP 類別下的根，即僅受 ICAP 使用的可信任根。
6. 現在，如下驗證可信root：
   1. 展開 ICAP 類別。透過前面的步驟新增的所有新可信根都已新增至該類別下，處於待處理狀態。
      
      
      
      
   2. 開啟要檢查的root證書的文件。驗證狀態是否為Pending Validation且證書狀態為Valid 。
   3. 驗證新證書的名稱和指紋。
   4. 使用「標記可信任root已驗證」操作來驗證可信任root。
      
      
      
      
   5. 儲存受信任的root文檔。憑證文件的狀態現在將變為Issued以表示它是受信任的root。
7. 返回cscancfg.nsf設定檔。「受信任的根」欄位現在應填入來自 certstore.nsf 的所有經過 ICAP 驗證的受信任根。如果列出了多個受信任的root，並且您希望限制Domino 只信任其中的某些根，請點擊旋轉圖示以顯示「選擇關鍵字」對話框，您可以在其中選擇此配置將接受哪些受信任的根。