安全性


为发送加密的 S/MIME 邮件添加 Internet 验证字和交叉验证字
要发送 S/MIME 加密邮件,发件人的个人通讯录、Domino 目录或 LDAP 目录中必须有收件人的 Internet 验证字。发件人还必须具有为收件人或发布收件人的 Internet 验证字的验证者发布的交叉验证字。如果交叉验证字是为某个收件人的 Internet 验证字发布的,则只能对发送给该收件人的邮件进行加密。如果交叉验证字是为收件人的 CA 发布的,则可以将加密的邮件发送给具有该 CA 发布的验证字的所有收件人(如果您拥有这些收件人的 Internet 验证字)。

如果 Internet 验证字存储在 LDAP 目录或另一个网络域的 Domino 目录中,则需要使用目录服务访问该目录。

为发送加密的 S/MIME 邮件添加 Internet 验证字和交叉验证字

1. 收件人必须向您发送 S/MIME 签名邮件。

有关对邮件签名的信息,请参阅“对电子邮件进行加密和数字签名”主题(如果已安装“Lotus Notes 6 帮助”)。或转至 www.lotus.com/ldd/doc 下载或查看“Lotus Notes 6 帮助”。

2. 如果您没有为作者或为作者发布验证字的 CA 发布的交叉验证字,当打开签名邮件时,Notes 将询问您是否要添加交叉验证字。完成下列域,然后单击“交叉验证”:
输入
验证者对验证字进行交叉验证的验证者标识符。缺省情况下,验证者是您的标识符。如果有相应的权限,可以在层次名称架构中选择较高级别的标识符。
邮件服务器保存已创建的交叉验证字的注册服务器。缺省情况下,交叉验证字存储在本地的个人通讯录中。交叉验证字必须存储在个人通讯录中,才能验证要向其发送加密邮件的收件人的 Internet 验证字,因此,请勿更改此设置。
主题名称接受交叉验证的验证字。可以选择对签名邮件的发件人进行交叉验证,或者对向发件人发布验证字的 CA 进行交叉验证。如果将交叉验证字发布给签名邮件的发件人,则只能对发送给此人的邮件进行加密。如果将交叉验证字发布给发件人的 CA,则可以将加密邮件发送给具有此 CA 发布的 Internet 验证字的任何人,以及您具有其 Internet 验证字的任何人。
主题等价名附加到标识符的等价名(如果有)。
到期日期交叉验证字的到期日期。
3. 要将作者的 Internet 验证字添加到个人通讯录中,请选择“工具”“向通讯录添加发件人”。Notes 将为此人创建一个“联系人”文档,并将 Internet 验证字添加到该文档中。

有关在用户具有双重验证字时添加 Internet 验证字和交叉验证字的信息,请参阅用于 S/MIME 加密和签名的双重 Internet 验证字

有关在用户具有双重验证字时添加 Internet 验证字和交叉验证字的信息,请参阅本章后面的“用于 S/MIME 加密和签名的双重 Internet 验证字”主题。

另请参阅