发送和接收 Notes® 证书以建立信任关系

对证书的信任是通过交叉证书建立的。您可能需要将您的 HCL Notes® 证书发送给他人，以便其创建该证书的交叉证书。反过来您也会收到所需的 Notes® 证书以进行交叉验证。此外，您还可以为 HCL Domino® 目录中的证书创建交叉证书。

关于此任务

注： 如果您不是 Notes® 邮件用户，那么需要将证书存储在可移动介质上以将证书交给请求它的个人。

将您的证书发送给某人

关于此任务

向他人发送您的证书时，实际上发送的是您的用户标识的安全副本。用户标识的安全副本中包含的信息完全能够满足软盘接收者创建交叉证书的需要，但不足以使恶意用户能够使用用户标识。

注： 如果您使用的是平级证书，就无法响应交叉证书请求。

过程

  1. 单击文件 > 安全性 > 用户安全性（Macintosh OS X 用户：Notes > 安全性 > 用户安全性）。
  2. 单击您的身份 > 您的证书。
  3. 单击对话框右侧的其他操作 > 答复交叉证书请求。
  4. 选择包含要发送的证书的用户标识的文件名，然后单击“打开”。
  5. 在“收件人”字段中输入接收您的用户标识的个人的姓名（单击“地址”，从“联系人”中选择）。
  6. 单击“发送”。
  7. 此人收到您发送的包含用户标识的电子邮件之后，就可以使用您的证书创建交叉证书，此后便可以向您发送加密电子邮件。

通过发送给您的证书创建交叉证书

过程

  1. 请与您需要其证书的个人联系，要求他们响应您的交叉验证请求。
  2. 打开包含您需要用于交叉验证的用户标识的电子邮件。
  3. 选择操作 > 交叉验证附加的标识文件。
  4. 提示输入验证者密码时，输入所示的用户标识的密码。缺省情况下，您的分层用户标识将列在密码提示中，因此应该输入您的 Notes® 密码。
  5. 保留“发布交叉证书”对话框中验证者和服务器的缺省值。验证者应为您自己，服务器应为本地，这样就会将交叉证书放置到您的“联系人”中。
  6. 选择使用“主题名称”列表中的以下某项创建交叉证书：
    • 证书的根，例如 /ACME，这将信任此根发布的任何证书。
    • 证书的组织，例如 /ABC/ACME，这将只信任此组织发布的任何证书。
  7. 单击“交叉验证”。

通过 Domino® 目录中的个人记录创建交叉证书

关于此任务

Domino® 目录中可能有其他组织的用户的个人记录。如果要为此用户创建一个交叉证书以便此用户能够访问您组织中的特定服务器，可以为其创建一个交叉证书。此用户需要向您提供证书以进行交叉验证。只有对 Domino® 目录中该用户的个人记录具有“作者”访问权才能执行此操作。

过程

  1. 在 Domino® 目录中，打开要进行交叉验证的用户的个人记录。
  2. 单击操作 > 创建交叉证书。
  3. 选择要交叉验证的证书。
  4. 保留“发布交叉证书”对话框中验证者和服务器的缺省值。验证者应为您自己，服务器应为本地，这样就会将交叉证书放置到您的“联系人”中。
  5. 选择使用“主题名称”列表中的以下某项创建交叉证书：
    • 证书的根，例如 /ACME，这将信任此根发布的任何证书。
    • 证书的组织，例如 /ABC/ACME，这将只信任此组织发布的任何证书。
  6. 单击“交叉验证”。

结果

通过可移动介质向他人提供您的证书

关于此任务

当您通过可移动介质向他人提供您的证书时，需要创建您的用户标识的安全副本并将其保存在要提交的软盘中。用户标识的安全副本中包含的信息完全能够满足软盘接收者创建交叉证书的需要，但不足以使恶意用户能够使用用户标识。

过程

  1. 将可移动介质插入工作站。
  2. 单击文件 > 安全性 > 用户安全性（Macintosh OS X 用户：Notes > 安全性 > 用户安全性）。
  3. 单击您的身份 > 您的证书。
  4. 单击对话框右侧的其他操作 > 导出 Notes 标识（安全副本）。
  5. 将目录更改为可移动介质驱动器。
  6. 在“文件名”字段（Macintosh 用户：“另存为”字段）中输入您的用户标识的安全副本的文件名。缺省为 SAFE.ID。
  7. 单击“保存”，然后将此可移动介质交给请求者。
  8. 请求者接收到您的用户标识之后，需要将证书导入自己的用户标识中。导入证书之后，此请求者就可以使用您的证书进行交叉验证，此后便可以向您发送加密邮件。

结果