Выберите команду Файл -> Безопасность -> Безопасность пользователя (в Macintosh OS X: Lotus Notes -> Безопасность -> Безопасность пользователя), выберите команду Ваша идентификация -> Ваши сертификаты, а затем нажмите кнопку Дополнительные сведения или Сведения о сертификате. Чтобы получить сведения о сертификатах Интернета других пользователей, см. раздел Сертификаты пользователей и служб.

Сведения о сертификатах Notes

Нажатие кнопки Дополнительные сведения или Сведения о сертификате позволяет получить следующие данные о выбранном сертификате Notes.

• "Кому выдан" – владелец сертификата.
• "Кому выдан (другие имена)" – дополнительные имена владельца сертификата (если таковые имеются) и связанные с ними языки. У пользователя не может быть более одного дополнительного имени, однако у агентства сертификации (АС) их может быть несколько.
• "Кем выдан" – АС, выдавшее сертификат.
• "Ключ создателя сертификата" – уникальный ключ, идентифицирующий сертификат АС.
• "Ключ" – уникальный ключ, идентифицирующий сертификат.
• "Годен до" – срок действия сертификата. По истечении срока действия сертификаты Notes, как правило, использовать невозможно.
• "Активизировано" – дата выдачи сертификата.

Сведения о сертификатах Интернета

Нажатие кнопки Дополнительные сведения или Сведения о сертификате позволяет получить следующие данные о выбранном сертификате Интернета.

• Используется ли сертификат Интернета по умолчанию для подписания сообщений Notes, отправляемых в стандарте S/MIME.
• Данные о самом сертификате:
  • "Кому выдан" – составное имя владельца сертификата. Например, EMAIL=Ivan_Kuznetsov@ACME.ru/CN=Ivan Kuznetsov/O=ACME.
  • "Кем выдан" – составное имя АС, выдавшего и подписавшего сертификат.
  • "Отпечаток" – уникальный код сертификата.
  • "Серийный номер" – номер, присвоенный сертификату агентством сертификации и уникальный в пределах этого агентства. Пара, состоящая из имени АС, выдавшего сертификат, и серийного номера, представляет собой уникальный идентификатор сертификата.
  • "Версия" – сведения о версии стандарта X.509. Чаще всего используется X.509 версии 3, в которой сертификат может иметь настраиваемые расширения.
  • "Активизирован" – дата, начиная с которой сертификат может быть использован. АС в Интернете часто выдают сертификаты заранее; эти сертификаты недействительны до указанной даты активизации.
  • "Срок действия" – дата окончания срока действия сертификата. Чаще всего использовать сертификаты АС из Интернета по истечении срока действия нельзя, так как после этого момента выдавшему агентству больше не требуется хранить данные о состоянии сертификата.
  • "Алгоритм подписи" – шифровальный алгоритм, используемый АС при подписывании сертификата.
  • "Стойкость ключа" – число бит общего ключа: чем больше бит содержит ключ, тем сильнее предоставляемая им защита.
  • "Алгоритм ключа" – алгоритм, используемый при шифровании открытым ключом. Наиболее распространены такие типы алгоритмов, как "RSA" и "DSA".
  • "Использование ключа" – назначение ключа, например для подписывания электронной почты. Наиболее распространенное применение ключа: "Цифровая подпись" — ключ может использоваться для подписывания сообщений и проверки личности отправителя; наиболее распространенный вариант. "Шифрование ключей" – чаще всего означает, что ключ может использоваться для шифрования и передачи ключей. "Шифрование данных" – ключ используется для шифрования данных, но не ключей. "Подпись сертификатов" – используется только в сертификатах АС для проверки подписей сертификатов. "Подпись CRL" – ключ используется для проверки подписей отзывов, например CRL.
  • "Расширенное использование ключа" – ключ может использоваться для дополнительных целей, таких, как аутентификация web-сервера, аутентификация web-клиента, подписывание загружаемого кода, защита электронной почты или временные отметки.
  • "Идентификатор ключа" – может упростить построение цепочки для сертификата.
  • "Идентификатор ключа агентства" – используется, если у АС имеется несколько ключей для подписи. Идентификатор позволяет выяснить, какой из ключей АС использован в подписи сертификата.
  • "Дополнительное имя субъекта" – дополнительные имена владельца сертификата. В их число могут входить дополнительные имена для работы с интернет-почтой, DNS-имена, IP-адрес, Kerberos-имя Windows® 2000, а также другие идентификаторы.
  • "Дополнительное имя выдавшего" – дополнительные имена АС, выдавшего сертификат. В их число могут входить дополнительные имена для работы с интернет-почтой, DNS-имена, IP-адрес, Kerberos-имя Windows 2000, а также другие идентификаторы.
  • "Общие ограничения" – обычно этот признак относится только к сертификатам АС и указывает на принадлежность сертификата АС, а также предоставляет данные о пути сертификации.
  • "Ограничения имен" – обычно этот признак относится только к сертификатам АС и указывает на ожидаемый формат имен в сертификатах, выданных АС.
  • "Политики сертификатов" – перечень политик, в соответствии с которыми сертификат был выдан, и дополнительные цели, в которых он может быть использован.
  • "Отображение политик" – этот признак присутствует только в сертификатах АС и помогает выяснить, какие политики связаны с АС.
  • "Ограничения политики" – этот признак присутствует только в сертификатах АС и используется для запрещения отбора политик или позволяет потребовать, чтобы определенные сертификаты содержали конкретный идентификатор политики.
  • "Точки рассылки CRL" – сведения о том, откуда берутся данные CRL.
  • "Период использования закрытого ключа" – период действия ключа, отличный от указанного в сертификате; включает сроки начала и окончания действия закрытого ключа, связанного с сертификатом.
  • "Доступ к информации агентства" – этот признак присутствует только в сертификатах АС и указывает, как получить доступ к сведениям об АС с помощью протоколов HTTP, FTP, LDAP или электронной почты. Например, если данные можно получить по электронной почте, в поле будет указан адрес.

Понятия, связанные с данным
Сертификаты в файле учетной записи
Доступ к серверам с использованием сертификатов
Ваши имена для Notes и Интернета

Словарь терминов