Выберите команду Файл -> Безопасность -> Безопасность пользователя (в Macintosh OS X: Lotus Notes -> Безопасность -> Безопасность пользователя), а затем щелкните Идентификация других -> Люди, службы. Если сертификат является доверенным, это обычно означает наличие для него перекрестного сертификата в списке контактов.

Сведения о том, как узнать текущие установки доверия из списка контактов, см. в разделе Поиск доверенных сертификатов Notes и Интернета.

Выберите нужное представление в списке "Сертификаты" окна "Идентификация пользователей и служб". Если в верхней части окна выбран режим "Искать имя в каталоге и в личной адресной книге", в списке отображаются сертификаты из списка контактов и каталога IBMLotusDomino. Если же в верхней части окна выбран режим "Показать все записи адресной книги", в списке отображаются только сертификаты из списка контактов.

Табл.1. Представления сертификатов

Типы сертификатов	Описание
Все (по умолчанию)	Все сертификаты Notes и Интернета.
Доверенные для Notes	Сертификаты Notes, выданные АС Notes, которое автоматически считается доверенным. Сертификаты Notes, которые считаются доверенными, поскольку для них имеется действующий перекрестный сертификат (в некоторых случаях сертификат Notes, для которого имеется действующий перекрестный сертификат, в списке контактов не хранится). Простые сертификаты Notes, являющиеся доверенными, поскольку они выданы доверенным АС, выдающим простые сертификаты. Последнее актуально только при наличии в учетной записи собственного простого сертификата.
Доверенные для Интернета	Сертификаты Интернета, которые считаются доверенными, поскольку для них имеется действующий перекрестный сертификат (в некоторых случаях сертификат Интернета, для которого имеется действующий перекрестный сертификат, в списке контактов не хранится).
Все для Notes	Все доверенные сертификаты Notes, а также сертификаты Notes, не являющиеся доверенными из-за отсутствия соответствующих перекрестных сертификатов.
Все для Интернета	Все доверенные сертификаты Интернета, а также сертификаты Интернета, не являющиеся доверенными из-за отсутствия соответствующих перекрестных сертификатов Интернета.

Доверие сертификату

В столбце "Доверие" могут присутствовать следующие пометки.

• Если напротив имени сертификата установлен флажок, сертификат считается доверенным. Снятие флажка означает прекращение доверия сертификату.
• Если рядом с именем сертификата присутствует элемент управления, позволяющий установить флажок, но сам флажок не установлен, сертификат можно сделать доверенным, установив флажок.
• Если нет элемента управления, позволяющего установить флажок, но есть галочка, сертификат является доверенным по решению администратора.
• Если список пуст, то ни один сертификат не найден.

Ограничения для сертификата

В столбце "Ограничения" могут присутствовать следующие пометки.

• "Не найден сертификат шифрования почты" – идентифицировать пользователя удалось благодаря наличию перекрестного сертификата, однако Lotus Notes не удается найти сертификат, необходимый для шифрования почты и прочих данных.
• "Используется только для подписи (не для шифрования)" – сертификат Интернета настроен только для подписи почтовых сообщений, но не для шифрования. Этот сертификат нельзя задействовать для отправки шифрованных сообщений и данных.
• "Используется только для шифрования (не для подписи)" – сертификат Интернета настроен только для шифрования, но не для подписи почтовых сообщений. Этот сертификат можно задействовать для отправки шифрованных сообщений и данных.
• "Может не пройти проверку" – Lotus Notes не удалось проверить ни сертификат, ни цепочку, по которой он был получен. Это может означать наличие ошибки в самом сертификате или в сопровождающих его сертификатах АС. Этот сертификат нельзя задействовать для отправки шифрованных сообщений и данных.

Чтобы получить более подробные сведения о сертификате, выберите его и нажмите кнопку "Сведения о сертификате".

Чтобы получить более подробные сведения о доверии сертификату, выберите его и нажмите кнопку "Сведения о доверии".

Чтобы удалить доверенные сертификаты пользователей и служб, присутствующие в списке контактов, откройте его, нажмите кнопку "Дополнительно", выберите пункт "Сертификаты", выберите сертификат, который следует удалить, и нажмите кнопку "Удалить заверителя" на панели действий. При этом удаляется как сам сертификат, так и связанный с ним перекрестный сертификат. Если перекрестный сертификат указывает на доверие агентству сертификации (АС), отменяется доверие всему агентству. Если вопрос о доверии сертификату решается администратором, удаление этого сертификата может оказаться невозможным.

Понятия, связанные с данным
Доступ к серверам с использованием сертификатов

Задачи, связанные с данной
Поиск доверенных сертификатов Notes и Интернета

Словарь терминов