인증서를 사용하여 서버 액세스

Notes® 인증서는 무엇입니까?

Domino® 서버에 액세스할 때 서버가 회사의 메일 서버 또는 HR 서버인 지에 상관없이 사용자는 해당 서버에 사용자 자신을 확인할 인증서가 필요하고 서버는 사용자를 확인할 인증서가 필요합니다.

Notes® Release 5 이후 버전에서 Notes® 인증서는 계층 이름을 사용하므로 CA의 이름은 인증서 이름의 일부분입니다. CA는 인증서를 작성하고 사용자에게 발급하는 기관입니다. 예를 들어 인증서가 다음과 같이 표시될 수 있습니다. Joe User/ACME. 이 경우 Joe User가 이름이고 ACME가 CA의 이름입니다.

사용자 ID로 다음과 같은 세 가지 유형의 Notes® 인증서를 가질 수 있습니다.

• Notes 다중 사용 인증서는 Notes®에 로그인하고 Domino® 서버의 Notes® 데이터베이스에 액세스하는 것과 같이 대부분의 Notes® 목적의 사용자를 확인하는 데 사용됩니다. Notes® 다중 사용 인증서를 사용하여 강력한 암호화 기능을 사용할 수 있습니다. 예를 들어, Notes® 다중 사용 인증서가 암호화된 메일을 발송하는데 사용될 경우 고급 암호화로 보호된 메일을 수신합니다. 인증서에는 공개 키가 들어 있으며, 공개 키는 메시지, 인증서를 발급한 CA의 이름, 인증서가 발급되는 사용자 또는 서버의 이름, 인증서가 작성된 날짜 및 인증서의 만료 날짜에 서명하고 암호화하는데 사용됩니다. 대부분의 사용자는 Notes® 다중 사용 인증서만 사용합니다.
• Notes 국제 인증서는 암호화에만 사용됩니다. 고급 암호화를 사용할 수 없는 사용자가 암호화된 메일을 발송할 수 있도록 허용합니다. 일반적으로 개인 용도로는 사용되지 않습니다. 사용되지 않더라도 사용자 ID에 국제 인증서를 항상 갖습니다.

인터넷 인증서의 정의

www.verisign.com과 같이 SSL 연결이 필요한 보안 웹 사이트(주소 앞에 붙는 HTTP의 끝에 S가 추가된 사이트)에 액세스하려는 경우 또는 인터넷을 통해 발송되는 메일을 암호화하거나 서명하려는 경우, 인터넷 인증서가 필요합니다. 일반적으로, Netscape나 Internet Explorer와 같은 웹 브라우저에 인터넷 인증서를 저장하지만, Notes® 브라우저 또는 Notes® 메일과 함께 사용될 사용자 ID에 인터넷 인증서를 저장할 수도 있습니다. 인터넷 인증서에는 이메일 주소가 포함되어 있습니다. 인터넷 인증서 이름이 길기 때문에, Notes®는 인증서가 속한 대상을 나타내는 방법으로 짧은 형식의 이메일 주소를 표시합니다. 사용 가능한 이메일 주소가 없는 경우 Notes®는 인터넷 인증서 이름의 가장 중요한 부분을 표시합니다. 예를 들면 다음과 같은 인터넷 인증서를 보유하고 있는 경우가 있습니다. CN=ACME Internet CA/O=ACME/S=MASS/C=US. Notes®가 표시하는 현재 인증서 부분은 ACME Internet CA입니다.

개인 인터넷 인증서와 연관된 전체 이름을 봐야 하는 경우 파일 > 보안 > 사용자 보안을 선택할 수 있습니다(Macintosh OS X 사용자: Notes > 보안 > 사용자 보안). 그런 다음 ID > 인증서를 클릭하고 드롭 다운 목록에서 인터넷 인증서를 선택한 다음 고급 세부 사항 단추를 클릭합니다. 다른 사용자의 인터넷 인증서 세부사항을 보려면 사용자 또는 서비스의 인증서를 참조하십시오.

인터넷 인증서는 인터넷 다중 사용 인증서로 Notes®에 의해 확인됩니다. Notes® 내에서, 이러한 유형의 인증서는 Notes®브라우저를 사용하는 보안 웹 페이지에 액세스하고 인터넷 유형 Notes® 메일을 사용하는 보안 메일(S/MIME)을 발송 및 수신하고 SSL(Secure Socket layer) 연결을 사용하여 인터넷 서비스에 대한 연결을 보안하는데 사용됩니다.