Выберите команду Файл -> Безопасность -> Безопасность пользователя (в Macintosh OS X: Lotus Notes -> Безопасность -> Безопасность пользователя), а затем выберите команду Идентификация других -> Полномочия. Доверие сертификату АС автоматически означает доверие всем сертификатам, выданным этим АС. Если сертификат является доверенным, это обычно означает наличие для него перекрестного сертификата в списке контактов.

Выберите нужное представление сертификата в раскрывающемся списке "Сертификаты" диалогового окна "Агентства сертификации и выдаваемые ими сертификаты". Будут показаны найденные в списке контактов и в каталоге IBMLotusDomino сертификаты агентств сертификации.

Табл.1. Представления сертификатов

Типы АС	Описание
Доверенные для Notes	Сертификаты Notes для АС, относящихся к тому же подразделению, что и ваше основное АС Notes, например: /ABC/ACME. Сертификаты собственного основного АС Notes, например: /ACME. Сертификаты Notes, которые считаются доверенными, поскольку для них имеется действующий перекрестный сертификат (в некоторых случаях сертификат Notes, для которого имеется действующий перекрестный сертификат, в списке контактов не хранится).
Доверенные для Интернета	Сертификаты Интернета, которые считаются доверенными, поскольку для них имеется действующий перекрестный сертификат (в некоторых случаях сертификат Интернета, для которого имеется действующий перекрестный сертификат, в списке контактов не хранится).
Все для Notes	Все доверенные сертификаты Notes, а также сертификаты Notes, не являющиеся доверенными из-за отсутствия соответствующих перекрестных сертификатов.
Все для Интернета	Все доверенные сертификаты Интернета, а также сертификаты Интернета, не являющиеся доверенными из-за отсутствия соответствующих перекрестных сертификатов Интернета.
Корневые агентства Notes	Корень цепочки сертификатов Notes. Например, корневым является АС /ACME.
Корневые агентства Интернета	Корень цепочки сертификатов Интернета, АС для организации. Например, корневым АС является O=ACME.
Промежуточные агентства Notes	Любые АС Notes, не являющиеся корневыми. АС, являющийся частью иерархии. Сертификат промежуточного АС выдается АС более высокого уровня. Например, сертификат АС /123/ACME является промежуточным для корня /ACME.
Промежуточные агентства Интернета	Любые АС Интернета, не являющиеся корневыми, например АС подразделений. АС, являющийся частью иерархии. Сертификат промежуточного АС выдается АС более высокого уровня. Например, сертификат АС OU=123/O=ACME является промежуточным для корня O=ACME.
Все (по умолчанию)	Все сертификаты АС Notes и Интернета.

Доверие к агентству сертификации

В столбце "Доверие" могут присутствовать следующие пометки.

• Если напротив имени сертификата установлен флажок, сертификат считается доверенным. Снятие флажка означает прекращение доверия сертификату.
• Если рядом с именем сертификата присутствует элемент управления, позволяющий установить флажок, но сам флажок не установлен, сертификат можно сделать доверенным, установив флажок.
• Если нет элемента управления, позволяющего установить флажок, но есть галочка, сертификат является доверенным по решению администратора.
• Если список пуст, то ни один сертификат не найден.

В столбце "Выданы доверенные сертификаты для имен" могут присутствовать следующие пометки.

• */ACME — доверенным является любой сертификат, отвечающий данной схеме именования. Например, АС /ABC/ACME является доверенным, так как соответствует схеме */ACME. АС Lotus Notes всегда используют данный подход к именованию при выдаче сертификатов.
• <все имена Интернета> – доверенными являются все АС Интернета. Сам способ создания имен агентствами сертификации Интернета может быть произвольным. Любое имя, присутствующее в сертификате, выданном доверенным АС Интернета, считается правильным.
• <все имена> – сертификат, входящий в состав учетной записи, выдан АС Lotus Notes. От собственного АС все сертификаты однозначно принимаются.

Чтобы получить более подробные сведения об АС, выберите его и нажмите кнопку "Сведения о сертификате".

Чтобы получить более подробные сведения о доверии к определенному АС, выберите его и нажмите кнопку "Сведения о доверии".

При просмотре сертификатов АС предоставляются следующие возможности.

• Чтобы удалить доверенный сертификат АС, присутствующий в списке контактов, выберите этот сертификат и нажмите кнопку "Удалить". При этом удаляется как сам сертификат, так и связанный с ним перекрестный сертификат. Если вопрос о доверии сертификату решается администратором, удаление этого сертификата может оказаться невозможным.
• Чтобы найти остальные АС, присутствующие в каталоге IBMLotusDomino, нажмите кнопку "Дополнительные действия" и выберите команду "Просмотр сертификатов АС на сервере". Выберите сервер, на котором находится каталог Domino, а затем выберите в каталоге сертификаты или агентства сертификации. Чтобы скопировать сертификат в список контактов, нажмите в окне "Просмотр сертификатов АС на сервере" кнопку "Копировать в адресную книгу".
• Чтобы загрузить набор готовых параметров доверия из каталога Domino, нажмите кнопку "Дополнительные действия" и выберите команду "Загрузить административные параметры доверия с основного сервера". Будут загружены только решения о доверии, принятые администратором. Решение доверять сертификатам из каталога реализуется путем создания перекрестных сертификатов в списке контактов.

Задачи, связанные с данной
Поиск доверенных сертификатов Notes и Интернета

Словарь терминов