So rufen Sie ein Internet-Gegenzertifikat ab

Wenn Sie versuchen, ein Internet-Zertifikat anzufordern, und Ihre Kontakte über kein Gegenzertifikat für die Zertifizierungsstelle (CA) verfügen, von der Sie das Zertifikat anfordern, müssen Sie ein Internet-Gegenzertifikat abrufen, um die Anfrage abzuschließen.

Über diese Aufgabe

Möglicherweise müssen Sie auch ein Internet-Gegenzertifikat hinzufügen, wenn Sie versuchen, eine TLS-Verbindung zu einer Website herzustellen. Beispielsweise handelt es sich bei www.verisign.com um eine TLS-Verbindung, die an dem „S“ am Ende des HTTP vor der Adresse bekannt ist. Sie benötigen ein Internet-Gegenzertifikat, um auf TLS-Sites zugreifen zu können.

Wenn Sie versuchen, mit dem HCL Notes® - Browser eine TLS-Verbindung zu einer sicheren Website herzustellen, werden Sie möglicherweise aufgefordert, sofort ein Gegenzertifikat zu erstellen. Wenn Sie nicht dazu aufgefordert werden, müssen Sie ein Gegenzertifikat abrufen.

Verfahren

  1. Klicken Sie auf Datei > Sicherheit > Benutzersicherheit (Benutzer von Macintosh OS X: Notizen > Sicherheit > Benutzersicherheit ).
  2. Klicken Sie auf Identität anderer > Personen, Dienste .
  3. Wählen Sie „ Weitere Informationen zu Personen/Diensten finden“ und klicken Sie dann auf „Internetdienstzertifikat abrufen“ .
  4. Geben Sie im Feld „Dienstname“ des Dialogfelds „Internetdienstzertifikat abrufen“ die URL einer Website ein, die von derselben Zertifizierungsstelle gesichert ist, von der Sie ein Zertifikat anfordern. Geben Sie beispielsweise www.renovations.com ein.
  5. Klicken Sie im Feld „Protokoll“ auf den Porttyp, der für die Verbindung mit dem Server verwendet werden soll. Der Server muss den angegebenen Port überwachen. Normalerweise können Sie die Standardeinstellungen beibehalten.
    Hinweis: Sobald Sie das Internet-Kreuzzertifikat erhalten haben, kann es für die TLS-Kommunikation über jedes beliebige Protokoll verwendet werden.
  6. Klicken Sie auf „Verbinden“ .
  7. Führen Sie einen der folgenden Schritte aus:
    • Um das von Ihnen angeforderte spezifische Internet-Gegenzertifikat zu akzeptieren, klicken Sie im Dialogfeld „Für Dienst vertrauen“ auf „OK“ .
    • Um die anderen Kreuzzertifikate anzuzeigen, die Sie akzeptieren können, z. B. das Vertrauen der Zertifizierungsstelle, die dieses Zertifikat ausstellt, sowie aller anderen von der Zertifizierungsstelle ausgestellten Zertifikate, klicken Sie auf „Erweiterte Optionen“ , um den spezifischen Dienst auszuwählen, dem Sie vertrauen möchten. Klicken Sie dann auf „Diesem Zertifikat vertrauen“ .
    • Um bestimmte Details zum Zertifikat anzuzeigen, klicken Sie im Dialogfeld „Für Dienst vertrauen“ oder „Zertifikat vertrauen “ auf die Schaltfläche „Zertifikatdetails“ , „Vertrauensdetails“ oder „ Erweiterte Details“ .

Ergebnisse

Wenn Sie Probleme beim Erhalt eines Gegenzertifikats haben, sollten Sie Ihre Proxy-Einstellungen im Standortdokument Ihrer Kontakte überprüfen.