安全性
添加多个验证字
要将多个由不同 CA 发布的 Internet 验证字添加到 Notes 标识符文件中,应按照 CA 提供的步骤进行操作。如果要添加的 Internet 验证字是由同一个 CA 发布的,则应按照 CA 提供的步骤添加第一个验证字,然后通过将验证字引入标识符文件来添加第二个验证字。如果您试图添加由同一个 CA 发布的多个 Internet 验证字,而又不想引入验证字,则 Notes 将使用最后添加到标识符文件中的验证字进行 S/MIME 加密和签名。
指定缺省的签名验证字
一旦将 Internet 验证字添加到标识符文件中,即可为 S/MIME 签名指定一个可以使用的缺省验证字。可以在“用户安全性”对话框中指定此验证字。如果选定的 Internet 验证字可同时用于签名和加密,则 Notes 将使用此验证字作为签名和加密的缺省验证字。否则,Notes 将使用您指定的 Internet 验证字进行签名,而将添加到 Notes 标识符文件中的最后一个 Internet 验证字用于加密。缺省的签名验证字也是用于 SSL 客户机验证的验证字。
将 Internet 验证字添加到个人通讯录
如果您想发送签名邮件,并将两个不同的验证字分别用于签名和加密,Notes 将把用于加密和签名的缺省 Internet 验证字发送给收件人。当收件人选择“工具”“向通讯录添加发件人”时,Notes 将添加一个“联系人”文档,并向该文档中添加用于加密和签名的 Internet 验证字。当您发送加密邮件时,Notes 只从“联系人”文档中提取用于加密的 Internet 验证字。
根据需要添加交叉验证字
收件人收到签名邮件时,Notes 将在个人通讯录中查找表明邮件中所包含的签名验证字可信的交叉验证字。如果不存在交叉验证字,Notes 将显示一个对话框,允许收件人“根据需要”进行交叉验证。可以创建对子验证字或 CA 的交叉验证字。创建对子验证字的交叉验证字表示只信任验证字的所有者,这里指签名邮件的发送者。对 CA 的交叉验证字表示信任具有由该 CA 发布的验证字的所有人。
在根据需要进行交叉验证时,Notes 将创建用于签名验证字的交叉验证字,但不创建用于加密验证字的交叉验证字。但是,如果签名和加密验证字是由同一个 CA 发布的,并且创建了该 CA 的交叉验证字,则为签名验证字创建的交叉验证字同样也可用于验证加密验证字。如果签名验证字和加密验证字由不同的 CA 发布,则在发送加密邮件之前,必须为发布加密验证字的 CA 创建交叉验证字。
有关根据需要添加 Internet 验证字和创建交叉验证字的详细信息,请参阅为发送加密的 S/MIME 邮件添加收件人的 Internet 验证字和交叉验证字主题。
另请参阅