Перечень сертификатов, имеющихся в файле учетной записи, можно просмотреть, выбрав команду Файл -> Безопасность -> Безопасность пользователя (в Macintosh OS X: Lotus Notes -> Безопасность -> Безопасность пользователя), а затем щелкнув Ваша идентификация -> Ваши сертификаты.

Что такое сертификаты Notes?

Для доступа к любому серверу IBM®LotusDomino – почтовому серверу или серверу отдела кадров организации – пользователю нужен сертификат, идентифицирующий его для сервера, равно как и серверу нужен сертификат для идентификации пользователя.

Начиная с версии 5 для сертификатов IBMLotus Notes используются составные имена, неотъемлемой частью которых является имя агентства сертификации (АС). (Агентство сертификации - это служба, создающая сертификаты и выдающая их пользователям.) Например, сертификат может выглядеть следующим образом: "Joe User/ACME", где Joe User – имя пользователя, а ACME – имя агентства сертификации.

Учетная запись может содержать сертификаты Lotus Notes следующих трех типов.

• Многоцелевые сертификаты Notes используются в большинстве случаев для идентификации, включая вход в Lotus Notes и доступ к базам данных Lotus Notes на серверах Domino. Такие сертификаты обеспечивают достаточно мощный уровень шифрования, что, в частности, гарантирует высокую защищенность почты, отправленной получателю с использованием его многоцелевого сертификата. Каждый сертификат содержит общий ключ, необходимый для подписывания и шифрования сообщений, имя выдавшего сертификат агентства, имя пользователя или сервера, которому сертификат был выдан, дату создания сертификата и срок его действия. Большинство пользователей применяют только многоцелевые сертификаты Lotus Notes.
• Международные сертификаты Notes используются только для шифрования. Они позволяют отправлять зашифрованные сообщения владельцу сертификата всем, кто по тем или иным причинам не может использовать "сильное шифрование". В общем случае эти сертификаты не предназначены для личного пользования. В учетной записи всегда имеется международный сертификат, даже если он не используется.

Сертификаты Интернета нужны для доступа к безопасным веб-узлам, таким как www.verisign.com, где добавляется буква S перед HTTP, предшествующим адресу, а также для шифрования и подписывания почты, отправляемой через Интернет. Обычно такие сертификаты хранятся в веб-браузере, например Netscape или Internet Explorer; однако их можно хранить и в учетной записи, что необходимо для их использования браузером и почтовыми средствами Lotus Notes. В сертификатах Интернета часто содержатся адреса электронной почты. Поскольку имена сертификатов Интернета имеют значительную длину, Lotus Notes отображает адреса электронной почты в укороченном формате, показывая лишь, кому принадлежит сертификат. Если адрес электронной почты недоступен, на экране отображается наиболее существенная часть имени сертификата Интернета. Сертификат Интернета может иметь следующий вид: CN=ACME Internet CA/O=ACME/S=MASS/C=US. На экране в сокращенном виде этот сертификат будет отображаться вот так: "ACME Internet CA".

Если необходимо узнать полное имя, связанное с вашим личным сертификатом Интернета, выберите команду Файл -> Безопасность -> Безопасность пользователя (в Macintosh OS X: Lotus Notes -> Безопасность -> Безопасность пользователя, выберите команду Ваша идентификация -> Ваши сертификаты. Выберите в раскрывающемся списке пункт "Ваши сертификаты Интернета" и нажмите кнопку "Дополнительные сведения". Чтобы получить сведения о чужих сертификатах Интернета, см. раздел Сертификаты пользователей и служб.

Сертификаты Интернета рассматриваются Lotus Notes как многоцелевые сертификаты Интернета. В программе Lotus Notes этот тип сертификатов используется для доступа к безопасным веб-страницам с помощью браузера Lotus Notes, для отправки и получения зашифрованных сообщений в стандарте почты Lotus Notes (S/MIME), а также для безопасного подключения к службам Интернета по протоколу SSL.

Прим.: Сертификат Интернета, используемый для подписывания почты SMIME по умолчанию, отмечен флажком.

Прим.: В отличие от сертификатов Lotus Notes, один сертификат Интернета можно использовать для подписывания сообщений, а другой – для их шифрования. Дополнительные сведения см. в разделе Использование разных сертификатов Интернета для шифрования и подписей.

Понятия, связанные с данным
Учетная запись пользователя Notes и правила ее хранения
Сертификаты пользователей и служб
Агентства сертификации и выданные ими сертификаты
Сертификаты в файле учетной записи

Задачи, связанные с данной
Обновление сертификатов Notes перед истечением срока их действия
Запрос сертификатов Интернета

Словарь терминов