创建或修改验证者时出现问题

如果在创建或修改基于服务器的 CA 时遇到问题，例如发布 Tell Load CA 命令时 CA 进程不加载或返回错误，请检查下列各项：

• 管理员的场所文档必须指向运行 CA 进程的服务器。
• 管理员的场所文档的“邮件”附签上的邮件文件场所必须指向运行 CA 进程的服务器。
• 管理员的公用密钥必须位于场所文档中指定的服务器的 Domino 目录中。
• CA 管理员必须至少对网络域的主 Domino 目录具有“编辑者”存取级别。

当您新建验证者、对现有的验证者进行更改或吊销验证字时，这些更改通常在 CA 进程刷新自身时发生。由于下列原因，有时此过程会花费较长的时间：

• CA 进程必须创建或更新 CA 配置文档，在使用 Internet 验证者的情况下还需要邮递 CRL。
• 运行 CA 进程的服务器可能不是驻留主 Domino 目录的服务器，从而增加了进程的复制延迟。
• 复制“管理请求”数据库会增加延迟。在一个复本上批准的请求或更改必须复制到网络域中的其他服务器上。

tell adminp process all

tell ca refresh

tell ca stat

有关配置和使用基于服务器的 CA 的详细信息，请参阅基于 Domino 服务器的验证字认证中心。

另请参阅

Domino 系统故障排除