使用证书访问服务器

证书是一种电子印章,就像护照上的印章一样,它向服务器验证您的身份。证书存储在您的用户 ID 中。当您第一次从管理员处收到用户标识时,其中包含Notes ®证书。您也可以决定使用互联网证书。 (您可能会看到 Internet 证书被称为 X.509 证书。)

You can view all of the certificates in your User ID by choosing File > Security > User Security (Macintosh OS X users: Notes > Security > User Security), and then clicking Your Identity > Your Certificates.

What are Notes® certificates?

当您想要访问任何Domino ®服务器时,无论是您的邮件服务器还是公司的HR 服务器,您都需要一个证书来向该服务器识别您的身份,而服务器也需要一个证书来识别您的身份。

Notes ® Release 5 及更高版本中的 Notes ® 证书使用分层名称,因此证书颁发机构的名称是证书名称的一部分。 (证书颁发机构或 CA 是创建您的证书并将其颁发给您的实体。)例如,您的证书可能如下所示:Joe User/ACME,其中 Joe User 是您的姓名,ACME 是您的 CA 名称。

您的用户标识中可以包含三种类型的Notes ®证书:

  • Notes 多用途证书用于在大多数Notes ®用途中识别您的身份,例如登录Notes ®和访问Domino ®服务器上的Notes ®数据库。您的Notes ®多用途证书支持强加密 - 例如,当您的Notes ®多用途证书用于向您发送加密邮件时,您将收到受强加密保护的邮件。证书包含用于对消息进行签名和加密的公钥、颁发证书的 CA 名称、颁发证书的人员或服务器的名称、证书的制作日期以及证书的到期时间日期。大多数用户仅使用Notes ®多用途证书。
  • 注释 国际证书仅用于加密。它们允许任何无法使用强加密的人向您发送加密邮件。它们通常不供您个人使用。即使未使用,您的用户 ID 中始终包含国际证书。

What are Internet certificates?

当您想要访问需要 TLS 连接的安全网站(例如 www.verisign.com)(其中地址前面的 HTTP 之前添加了 S),或者想要对通过 Internet 发送的邮件进行加密或签名时,您可以需要互联网证书。通常,您将 Internet 证书存储在 Web 浏览器中,例如 Netscape 或 Internet Explorer;但是,您也可以将 Internet 证书存储在您的用户标识中,以便与Notes ®浏览器或Notes ®邮件一起使用。互联网证书通常包含电子邮件地址。由于 Internet 证书名称很长, Notes ®以简短格式显示电子邮件地址,以表明证书属于谁。如果没有可用的电子邮件地址, Notes ®将显示 Internet 证书名称的最重要部分。例如,您可能拥有类似于以下内容的 Internet 证书:CN=ACME Internet CA/O=ACME/S=MASS/C=US。Notes ®显示的此证书的部分是ACME Internet CA。

If you need to see the entire name associated with your personal Internet certificate, you can choose File > Security > User Security (Macintosh OS X users: Notes > Security > User Security, click Your Identity > Your Certificates, select Your Internet Certificates from the drop-down list, and click the Advanced Details button. To see details of other people's Internet certificates, see Certificates for people or services.

您的 Internet 证书被Notes ®识别为 Internet 多用途证书。在Notes ®中,此类证书用于使用Notes ®浏览器访问安全网页、使用 Internet 样式Notes ®邮件 (S/MIME) 发送和接收安全邮件以及使用安全套接字保护与 Internet 服务的连接层 (TLS) 连接。

注意:指定为 SMIME 电子邮件的默认签名证书的 Internet 证书在证书名称旁边的图标中用复选标记表示。
注意:Notes ®证书不同,您可以使用一个 Internet 证书对消息进行签名,并使用另一个 Internet 证书进行加密。有关详细信息,请参阅使用双重 Internet 证书进行加密和签名