ЗАЩИТА ДАННЫХ

Запрос сертификатов Интернета
Сертификат Интернета можно запросить через администратора на сервере IBM®LotusDomino или у другого поставщика. Вне зависимости от источника запрос следует выполнить с помощью браузера IBMLotus Notes, чтобы этот сертификат можно было использовать в Notes. Сертификаты Интернета применяются для подписывания и шифрования сообщений, а также для безопасного подключения через Интернет.

Об этой задаче

Если сертификат Интернета получен с помощью другого браузера, например Netscape, необходимо экспортировать его из браузера, а затем импортировать обратно в Notes.

До истечения срока действия сертификат Интернета необходимо обновить тем же способом, каким он был получен изначально. Последний добавленный в учетную запись сертификат Интернета становится сертификатом, используемым по умолчанию для подписывания почты.

Получив сертификат Интернета, необходимо создать архивную копию учетной записи.

Результат

Запрос сертификата Интернета через администратора с сервера Domino

Об этой задаче

Процедура

1. Сообщите администратору о необходимости получить сертификат Интернета. Возможны следующие варианты.

2. Если отправленный администратором URL-адрес принадлежит агентству сертификации Domino, прежде чем запросить сертификат Интернета, щелкните ссылку, позволяющую работать с агентством из браузера ("Принять это агентство в браузере").

3. Нажмите кнопку "Установить сертификат", когда она появится. Подтвердите запрос на установку сертификата от интернет-агентства, нажав кнопку "Да".

4. При появлении окна "Перекрестный сертификат" нажмите кнопку "Перекрестно заверить". В окне с сообщением об успешном завершении нажмите кнопку "ОК". При этом в список контактов будут добавлены сертификат АС Domino и перекрестный сертификат Интернета для него.

5. Вернитесь к исходному URL-адресу, указанному администратором, и запросите сертификат клиента в соответствии с инструкциями из формы.

6. Полученное от администратора сообщение будет включать уникальный идентификационный номер, необходимый для получения сертификата Интернета. Обязательно сохраните этот номер.

7. В браузере Notes выполните инструкции, содержащиеся в сообщении администратора. Для получения сертификата Интернета необходим полученный ранее идентификационный номер.

Результат

После установки сертификат Интернета помещается в учетную запись.

Прим.: Чтобы использовать сертификат Интернета на другой рабочей станции, следует перенести туда свою учетную запись.

Запрос сертификата Интернета у другого поставщика

Об этой задаче

При запросе сертификата Интернета с помощью окна "Безопасность пользователя" происходит автоматическое изменение параметров расположения (как правило, это необходимо для настройки браузера Notes). Важно не изменять настройку расположения вплоть до завершения установки нового сертификата. По завершении установки сертификата в случае, если параметры расположения были ранее изменены автоматически, на экран будет выведено напоминание о необходимости их заново проверить.

Процедура

1. Выберите команду Файл -> Безопасность -> Безопасность пользователя (в Macintosh OS X: Lotus Notes -> Безопасность -> Безопасность пользователя).

2. Выберите категорию "Ваша идентификация", а затем подкатегорию "Ваши сертификаты".

3. В правой части диалогового окна выберите команду "Получить сертификаты" – "Запросить новый сертификат Интернета".

4. Введите в поле URL полный адрес агентства сертификации (АС), у которого необходимо запросить сертификат Интернета. Несколько таких адресов Notes предоставляет по умолчанию.

5. Необязательно: Установите флажок "Не принимать решения о доверии, принимать все сертификаты web-сайтов (снижается безопасность)". Если этот флажок не установлен, не исключено получение запроса на создание перекрестных сертификатов для сертификатов web-серверов, не являющихся доверенными.

6. Нажмите кнопку "Открыть web-страницу".

7. Запросите сертификат клиента в соответствии с инструкциями на web-сайте.

8. Если в списке контактов отсутствует перекрестный сертификат для АС, у которого запрашивается сертификат, может появиться сообщение об ошибке "Сертификат службы Интернета не является доверенным. Выполнить действия по исправлению (т.е. загрузить сертификат службы и решить, следует ли ему доверять)?". Нажмите кнопку "Да", а затем в ответ на запрос – кнопку "Подключить". Нажмите кнопку "Перекрестно заверить", а после получения сообщения об устранении всех проблем с доверием – кнопку "ОК". Новый перекрестный сертификат Интернета будет помещен в список контактов. Обновите web-страницу и продолжайте выполнение инструкций.

9. Полученное от поставщика сообщение будет содержать уникальный номер, необходимый для получения сертификата Интернета. Обязательно сохраните этот номер.

10. Чтобы получить сертификат клиента, в браузере Notes следуйте инструкциям, содержащимся в сообщении поставщика. Для получения сертификата Интернета необходим полученный ранее идентификационный номер.

Результат

После установки сертификат Интернета помещается в учетную запись.

Прим.: Чтобы использовать сертификат Интернета на другой рабочей станции, следует перенести туда свою учетную запись.

Понятия, связанные с данным
Доступ к серверам с использованием сертификатов

Задачи, связанные с данной
Импорт и экспорт сертификатов Интернета для использования в браузерах
Использование разных сертификатов Интернета для шифрования и подписей
Получение сертификатов и перекрестных сертификатов с основного сервера
Обновление сертификатов Notes перед истечением срока их действия
Загрузка перекрестного сертификата из Интернета
Использование смарт-карт для входа в Notes