1. 确保已创建 CA 密钥集文件和验证字。

2. 从 Domino Administrator 中，单击“文件”，然后打开 Domino 验证字认证中心应用程序。

3. 单击“Configure Certificate Authority Profile”。

4. 如有必要，请在 CA Key File 域中输入 CA 密钥集的路径和文件名。缺省情况下，Notes 在本地硬盘驱动器中查找密钥集文件。还可以指定一个其他管理员也可以访问的网络驱动器。

5. 在 Certificate Server DNS name 域中输入运行 CA 应用程序的服务器的 TCP/IP DNS 名称。在发送给管理员和客户机的消息中，Domino 使用此名称指明从哪里获取已签名的验证字。

下列各域设置 Approved Client Certificates 屏幕的缺省值。批准验证时可覆盖这些缺省值。

域	操作
Use SSL for certificate transactions?	选择下列选项之一： 是（缺省） 指定在安全请求过程中生成的电子邮件消息中是否包括对 SSL 端口的引用，以确保验证字获取过程的安全性。 “否” 指定不使用 SSL。
Certificate Server port number	输入服务器的 TCP/IP 端口号。当向客户机发送获取验证字的电子邮件通知时，Domino 使用此端口。缺省为 80。
Mail confirmation of signed certificate to requester?	选择下列选项之一： 是 为已签名的验证字请求生成电子邮件确认信息。 否（缺省） 不发送确认信息。
Submit signed certificates to AdminP for addition to the Directory?	选择下列选项之一： 是（缺省） 向“管理进程”提交已签名的验证字请求，然后由“管理进程”将此验证字存储在 Domino 目录中。 否 不提交验证字。
Default validity period	指定已签名的验证字的有效期（年）。缺省为 2 年。

7. 在 CA 服务器上设置 SSL。

另请参阅

设置 Domino 5 验证字认证中心