CA 및 CA에서 발급한 인증서
신뢰하는 모든 Notes® 및 인터넷 CA 인증서를 볼 수 있습니다.
을 선택합니다(Macintosh OS X 사용자: ). 그런 다음 을 클릭합니다. CA 인증서를 신뢰할 때 CA가 발급하는 모든 인증서를 신뢰합니다. 인증서를 신뢰할 때 이것은 일반적으로 연락처에 해당 인증서에 대한 교차 인증서가 있음을 의미합니다.
"CA 및 발급 인증서" 대화 상자에서 연락처 또는 Domino® 디렉토리에 있는 CA 연락처를 보려면 인증서 드롭 다운 목록에서 다음 인증서 보기를 선택합니다.
보려는 CA 인증서 유형 |
보기 유형 설명 |
|---|---|
신뢰됨 Notes® |
|
신뢰된 인터넷 |
적합한 교차 인증서를 가지고 있으므로 사용자가 신뢰하는 인터넷 인증서(경우에 따라 적합한 교차 인증서가 있는 개인 주소록에 인터넷 인증서를 저장하지 않았을 수도 있음) |
모두 Notes® |
해당하는 교차 인증서가 없으므로 신뢰하지 않는 Notes® 인증서 및 신뢰하는 모든 Notes® 인증서 |
모든 인터넷 |
해당하는 인터넷 교차 인증서가 없으므로 신뢰되지 않는 인터넷 인증서 및 신뢰된 모든 인터넷 인증서 |
Notes® 루트 인증 기관 |
Notes® 인증서 체인의 루트. 예를 들어, /ACME가 루트입니다. |
인터넷 루트 인증 기관 |
인터넷 인증서 체인의 루트(조직의 CA). 예를 들어, O=ACME가 루트입니다. |
Notes® 중개 인증 기관 |
루트가 아닌 Notes® CA. CA는 더 큰 계층의 부분입니다. 중개 CA의 인증서는 상위 단계 CA에서 발급됩니다. 예를 들어, /123/ACME는 루트 /ACME의 중간 CA 인증서입니다. |
인터넷 중개 인증 기관 |
루트가 아닌 인터넷 CA(구성 단위의 CA). CA는 더 큰 계층의 부분입니다. 중개 CA의 인증서는 상위 단계 CA에서 발급됩니다. 예를 들어, OU=123/O=ACME는 루트 O=ACME의 중개 CA 인증서입니다. |
전체(기본값) |
모든 Notes® 및 인터넷 CA 인증서 |
CA 신뢰
나열된 CA의 경우, "신뢰" 열 아래에는 다음 항목 중 하나가 나타날 수 있습니다.
- 인증서 옆에 있는 확인란에 체크 표시가 있는 경우 인증서를 신뢰한다는 의미입니다. 확인란의 체크 표시를 지우면 인증서 신뢰를 중지할 수 있습니다.
- 신뢰할 인증서 옆에 비어 있는 확인란이 있는 경우, 확인란을 클릭하여 인증서를 신뢰할 수 있습니다.
- 체크 표시는 있지만 확인란이 없는 경우, 관리자가 사용자를 신뢰하기로 결정했으므로 인증서를 신뢰합니다.
- 인증서가 나타나지 않으면 인증서를 찾을 수 없습니다.
"이름에 대해 신뢰할 수 있는 발급된 인증서"
나열된 CA의 경우, "이름에 대해 신뢰할 수 있는 발급된 인증서" 열 아래에는 다음 항목 중 하나가 나타날 수 있습니다.
- */ACME -- 이 이름 구조 뒤에 나오는 모든 인증서를 신뢰합니다. 예를 들어, /ABC/ACME는 */ACME의 이름 구조에 맞으므로 이를 신뢰합니다. Notes®는 인증서 발급 시 항상 이 이름 변경 유형을 사용합니다.
- <all Internet names> -- 신뢰된 인터넷 CA에 대해 나타납니다. 인터넷 CA가 이름을 작성하기 위해 선택하는 방법은 정해져 있지 않습니다. 신뢰된 인터넷 CA가 발급한 인증서에 나타나는 이름이 올바른 이름으로 간주됩니다.
- <all names> -- 사용자 ID에 Notes® CA 인증서와 함께 나타납니다. 틀림없이 자체 CA에서 모든 것을 신뢰합니다.
고급 선택사항 및 인증서 삭제
각 CA에 대한 자세한 정보를 보려면 CA를 선택한 후 "인증서 세부사항" 단추를 클릭합니다.
각 CA에 대해 가지고 있는 특정 신뢰에 대한 자세한 정보를 보려면 인증서를 선택한 후 "신뢰 세부사항" 단추를 클릭합니다.
권한에 대한 인증서를 보고 있는 경우, 다음과 같은 선택사항이 있을 수도 있습니다.
- 연락처에 구체적으로 나열된 기관의 신뢰된 인증서를 삭제하려면 삭제할 인증서를 선택하고 삭제 단추를 클릭합니다. 이 수행은 선택된 인증서와 그 인증서와 연관된 교차 인증서를 삭제합니다. 관리자가 신뢰를 제어할 경우 사용자는 인증서를 삭제할 수 없습니다.
- Domino® 디렉토리에 있는 다른 CA를 찾으려면 기타 수행 > 서버에서 기관 인증서 찾아보기를 클릭합니다. 이 항목을 수행하기로 선택하면 Domino®디렉토리가 있는 서버를 선택한 후 Domino® 디렉토리에서 CA 인증서를 선택하십시오. 연락처에 복사할 각 인증서의 경우 "서버에서 기관 인증서 찾아보기" 대화 상자에서 "주소록에 복사"를 클릭하십시오.
- Domino® 디렉토리에서 발견된 신뢰 결정을 다운로드하려면 기타 수행 홈 서버에서 관리 신뢰 기본값 다운로드를 클릭합니다. 관리자가 결정한 신뢰만 다운로드할 수 있습니다. 이런 신뢰 결정은 연락처에 있는 교차 인증서로 구현됩니다.