安全性
不能使用此过程创建 Internet 交叉验证字。
为用户、服务器或验证者标识符请求交叉验证字
如果对用户、服务器或验证者标识符拥有访问权限,则可以使用下列步骤为用户、服务器、组织或组织单元添加交叉验证字。
1. 从 Domino Administrator 中,单击“配置”附签。
2. 单击“验证”“标识符属性”。
3. 选择用户、服务器或验证者标识符文件,然后单击“打开”。
4. 键入口令(如果需要)。
5. 单击“安全性基本信息”。准确记录下“名称”域中显示的名称,包括任何斜杠 (/),如 Alan Jones/Sales/East/Acme、Mail-E/East/Acme 或 /Acme。
6. 单击“您的标识”“您的验证字”。准确记录下显示的密钥标识符信息,包括空格。
7. 致电要添加交叉验证字的组织,并提供所记录的名称和密钥。
为标识符的祖先验证者请求交叉验证字
如果对用户或服务器的标识符拥有访问权限,则可以使用下列步骤为组织或组织单元添加交叉验证字。
5. 单击“您的标识”“您的验证字”,然后在“验证字”列表中选择要交叉验证的验证者的验证字。单击“高级详细信息”。
6. 检查“验证字发布给”域,以确认选定了正确的验证字。准确记录下所显示的名称,包括任何斜杠 (/),如 /Acme.。
7. 查看“发布者密钥标识符”域,准确记录下所显示的公用密钥,包括空格。
8. 致电要添加交叉验证字的组织,并提供所记录的名称和公用密钥。
将交叉验证字添加到 Domino 目录或个人通讯录中
当其他组织中的用户通过电话提供名称和公用密钥后,请使用下列步骤添加标识符的交叉验证字。
2. 单击“验证”,然后选择“交叉验证密钥”。
3. 选择是使用启用 CA 的验证者还是使用验证者标识符,然后单击“确定”。
4. 如果选择使用验证者标识符,请输入标识符的口令,然后单击“确定”。
5. 在“主题名称”域中,为要交叉验证的标识符键入通过电话获得的完整的层次名称,包括任何斜杠 (/)。
6. 为要交叉验证的标识符提供通过电话获得的公用密钥,包括空格。
7. (可选)更改验证字的到期日期。缺省为 10 年。
8. (可选)单击“验证者”以选择由另一验证者发布交叉验证字。
9. (可选)单击“服务器”并选择另一注册服务器,交叉验证字将存储在该服务器的 Domino 目录中。要在用户的个人通讯录中存储交叉验证字,可选择“本地”作为服务器。然后单击“确定”。
10. 单击“交叉验证”。Domino 将交叉验证字存放在所选注册服务器的 Domino 目录的“服务器”“验证字”视图中。
另请参阅