신뢰를 설정할 Notes® 인증서 발송 및 수신
신뢰는 교차 인증서를 통해 인증서에 대해 설정됩니다. 사용자가 교차 인증서를 작성하려면 HCL Notes® 인증서를 다른 사용자에게 발송해야 할 경우가 있습니다. 반대로 교차 인증을 해야 하는 Notes® 인증서를 수신할 수 있습니다. 또한 HCL Domino® 디렉토리에 인증서용 교차 인증서를 작성할 수 있습니다.
이 태스크 정보
주: Notes® 메일 사용자가 아닌 경우, 인증서를 이동식 매체에 첨부하여 인증서를 요청하는 사용자에게 전달해야 합니다.
인증서를 다른 사용자에게 발송
이 태스크 정보
인증서를 다른 사용자에게 발송할 때 실제로는 사용자 ID의 SAFE 사본을 발송합니다. 사용자 ID의 SAFE 사본에는 사용자 ID를 재인증하는 데 충분한 정보가 들어 있지만 나쁜 의도를 가진 사용자가 사용하기에는 정보가 충분하지 않습니다.
주: 무계층 인증서를 사용하는 경우, 교차 인증서 요청에 응답할 수 없습니다.
프로시저
- 을 클릭합니다(Macintosh OS X 사용자: ).
- 를 클릭합니다.
- 대화 상자 오른쪽에서 에 응답을 클릭합니다.
- 발송해야 할 인증서를 가진 사용자 ID의 파일 이름을 선택한 후 열기를 클릭합니다.
- 수신인 필드에 사용자 ID를 발송 중인 사용자의 이름을 입력합니다. 연락처에서 선택하려면 주소록을 클릭합니다.
- 발송을 클릭합니다.
- 다른 사용자가 발송된 이메일에 있는 사용자 ID를 수신하면, 해당 사용자는 인증서로 교차 인증한 후 암호화된 메일을 발송할 수 있습니다.
사용자에게 발송된 인증서에서 교차 인증서를 작성하려면
프로시저
- 인증서 양식이 필요한 사용자에게 연락하여 교차 인증 요청에 응답하도록 요청합니다.
- 교차 인증해야 하는 사용자 ID가 들어 있는 이메일을 엽니다.
- 을 클릭합니다.
- 인증자 비밀번호 입력 메시지에서 사용자 ID의 비밀번호를 입력합니다. 기본적으로 계층 사용자 ID는 비밀번호 입력 메시지에 나열되므로 Notes® 비밀번호를 입력해야 합니다.
- "교차 인증서 발급" 대화 상자에서 인증자 및 서버에 대한 기본값을 그대로 둡니다. 인증자는 사용자 자신이며 서버는 로컬이어야 합니다. 서버는 연락처에 교차 인증서를 넣습니다.
- "이름" 목록의 다음 정보 중 하나로 교차 인증서를 작성하려면 이 항목을 선택합니다.
- 인증서의 루트(예: /ACME)로, 이 루트에서 발급된 인증서를 신뢰합니다.
- 인증서의 구성(예: /ABC/ACME)으로, 이 구성에서 발급된 인증서만 신뢰합니다.
- "교차 인증"을 클릭합니다.
Domino® 디렉토리의 사용자 문서에서 교차 인증서를 작성하려면
이 태스크 정보
Domino® 디렉토리에 사용자 문서가 있는 다른 조직의 사용자가 있을 수 있습니다. 사용자가 조직의 특정 서버로 액세스할 수 있도록 교차 인증서를 작성할 경우, 해당 교차 인증서를 작성할 수 있습니다. 사용자는 교차 인증을 하도록 사용자에게 인증서를 제공해야 합니다. Domino® 디렉토리에 있는 사용자 문서에 대한 작성자 권한을 가진 경우에만 이 작업을 수행할 수 있습니다.
프로시저
- Domino® 디렉토리에서 교차 인증할 사용자 문서를 엽니다.
- 작성을 클릭합니다.
- 교차 인증할 인증서를 선택합니다.
- "교차 인증서 발급" 대화 상자에서 인증자 및 서버에 대한 기본값을 그대로 둡니다. 인증자는 사용자 자신이며 서버는 로컬이어야 합니다. 서버는 연락처에 교차 인증서를 넣습니다.
- "이름" 목록의 다음 정보 중 하나로 교차 인증서를 작성하려면 이 항목을 선택합니다.
- 인증서의 루트(예: /ACME)로, 이 루트에서 발급된 인증서를 신뢰합니다.
- 인증서의 구성(예: /ABC/ACME)으로, 이 구성에서 발급된 인증서만 신뢰합니다.
- "교차 인증"을 클릭합니다.
결과
이동식 매체를 사용하여 다른 사용자에게 인증서를 제공하려면
이 태스크 정보
이동식 매체를 사용하여 인증서를 제공할 때 제공하는 이동식 매체에 둘 사용자 ID의 SAFE 사본을 작성해야 합니다. 사용자 ID의 SAFE 사본에는 사용자 ID를 재인증하는 데 충분한 정보가 들어 있지만 나쁜 의도를 가진 사용자가 사용하기에는 정보가 충분하지 않습니다.
프로시저
- 이동식 매체를 워크스테이션에 넣습니다.
- 을 클릭합니다(Macintosh OS X 사용자: ).
- 를 클릭합니다.
- 대화 상자 오른쪽에서 를 클릭합니다.
- 디렉토리를 이동식 매체 드라이브로 변경합니다.
- "파일 이름" 필드(Macintosh 사용자: 다른 이름으로 저장 필드)에 사용자 ID의 SAFE 사본에 대한 파일 이름을 입력합니다. 기본값은 SAFE.ID입니다.
- 저장을 클릭한 후 이동식 매체를 요청한 사용자에게 전달합니다.
- 다른 사용자가 사용자 ID를 수신하면 해당 사용자는 사용자 ID로 인증서를 가져오기해야 합니다.이동식 매체에서 사용자 ID로 새로운 정보를 가져오려면 이 작업을 수행한 경우, 인증서를 교차 인증한 후 암호화된 메일을 발송할 수 있습니다.