安全性

用于 SSL 和 S/MIME 的 Internet 验证字
只有具有 Internet 验证字的 Internet 客户机和 Notes 客户机可以使用客户机验证或发送签名邮件。要使用 S/MIME 发送加密邮件，这些客户机必须具有收件人的 Internet 验证字。对于要为 Internet 验证字新建公用密钥和私有密钥的 Internet 客户机和 Notes 客户机，您需要执行下列操作。如果使用的是 Notes 客户机，并且 CA 已将验证字发布到 Domino 目录的“个人”文档中，则无需执行这些操作。当服务器对用户进行身份验证时，Notes 会自动将存储在“个人”文档中的 Internet 验证字添加到 Notes 标识符文件中。

还可以设置 Notes 客户机对签名和加密使用不同的验证字。可以指定一个 Internet 验证字用于验证和签名，而指定另一个 Internet 验证字用于加密。

有关详细信息，请参阅用于 S/MIME 加密和签名的双重 Internet 验证字主题。

为 Notes 客户机获取 Internet 验证字

无论是由 Domino CA 还是第三方 CA 发布验证字，Notes 客户机请求 Internet 验证字的过程都是相同的。

1. 用户请求 Internet 验证字。

2. CA 批准请求，然后 Domino 自动将客户机的 Internet 验证字添加到用户的“个人”文档中。

3. 用户将 Internet 验证字合并到其标识符文件中。

有关 Notes 用户如何请求 Internet 验证字并将其合并到其标识符文件中的信息，请参阅请求 Internet 验证字（如果已安装“Lotus Notes 6 帮助”）。或转至 www.lotus.com/ldd/doc 下载或查看“Lotus Notes 6 帮助”。

也可以在不要求 Notes 客户机提交 Internet 验证字请求的情况下就为其发布 Internet 验证字。有关信息，请参阅在“个人”文档中发布 Internet 验证字主题。

为 Internet 客户机获取 Internet 验证字

请求 Internet 验证字的过程取决于是向 Domino CA 请求验证字还是向第三方 CA 请求验证字。

Domino CA

1. 如果使用的是基于 Domino 服务器的验证字认证中心，请浏览到“验证字请求”应用程序。如果使用的是 Domino 5 验证字认证中心，请浏览到“Domino 验证字认证中心”应用程序。

2. 单击左侧窗格中的“Request Client Certificate”。

3. 输入您的姓名和组织信息。此信息将出现在 Internet 验证字中。

4. 输入您希望发送到 CA 的其他任何联系信息。

5. 输入公用密钥和私有密钥的大小。数字越大，加密程度越强。

6. 单击“Submit Certificate Request”，将请求发送到 CA。

第三方 CA

第三方 CA 决定您请求 Internet 验证字的方式。请浏览到第三方 CA 的站点，并输入验证字请求。此时，将出现一个对话框，您可以在其中请求验证字。

另请参阅