创建 Notes 验证者

1. 注册其他组织验证者或组织单元验证者。

2. 将验证者迁移到 CA 进程。

创建 Internet 验证者

您可以创建一个或多个 Internet 验证者，以发布服务器或客户机 Internet 验证字。

1. 从 Domino Administrator 中，单击“配置”。

2. 在“工具”窗格中，选择“注册”“Internet 验证者”。

3. 在“注册 Internet 验证者”对话框中，选择“我希望注册使用 CA 进程的新 Internet 验证者”。

4. 在“注册新的 Internet 验证者”对话框中，单击“基本”。

5. 创建验证者名称。应指定一个公用名称以及至少一个附加组件。

• 公用名称 -- 输入验证者名称。
• 组织单元（可选）-- 输入验证者组织单元的名称（如果适用）。
• 组织（可选）-- 输入验证者所在组织的名称。
• 城市（可选）-- 输入组织所在的城市。
• 省或自治区（可选）-- 输入组织所在省或自治区的全名。
• 国家/地区（可选）-- 输入组织所在国家（地区）的缩写（两个字符）。

7. （可选）修改缺省的 ICL 数据库名称（如“icl\icl_Acme.nsf”）。

注意 建议您使用缺省的目录结构。

注意 用受口令保护的服务器标识符加密验证者标识符只能保护该验证者。如果使用锁定标识符，则可以将它同时用于多个验证者。然后您需要同时锁定和解锁这些验证者。

有关验证字认证中心管理员和注册机构的详细信息，请参阅管理 Domino CA 主题。

10. 在“验证字”附签中，完成下列域：

域	操作
包括 CRL 分发点扩展	启用标识服务器上验证者 CRL 的分发点的属性，该服务器是指您在“使用服务器”列表中选定的服务器。建议使用此选项，从而可以在发布验证字后再将其吊销。缺省为启用。
回溯验证字有效性	验证字有效期是 CA 保证保留验证字状态的相关信息的时间间隔。如果验证字的生效日期与其创建日期不同，则可以选择回溯该验证字的有效期。此选项缺省启用。不可输入日期。
验证字持续时间	输入缺省、最小和最大验证字持续时间（月）。
密钥使用情况	选择此验证字的密钥用法扩展。

注意 仅可创建的验证字类型为最终实体验证字，该选项缺省启用。这意味着由此验证者发布的 Internet 验证字适用于验证字用户和/或作为验证字主体的最终用户系统。

11. 单击“其他”，然后单击“创建验证者标识符的本地拷贝”。指定验证者标识符文件名和口令，然后单击“确定”。将会有验证者标识符的一个拷贝保存到缺省路径 ...\notes\data\ids\certs\cert.id 下。可以选择其他的路径。如果验证者损坏，可以将验证者标识符的此本地拷贝作为备份重新创建该验证者。

12. 完成下列域，以便为此验证者指定验证字吊销列表信息。

域	操作
CRL 持续时间（天）	输入指定 CRL 保持有效的时间长度（天）。建议此时间段应大于两次 CRL 发布之间的时间段，以确保 CRL 始终有效。
CRL 之间的时间（天）	输入两次 CRL 发布之间的时间间隔（天）。

13. 完成下列域，以便为此验证者指定密钥和验证者验证字信息。

域	操作
签名算法	选择用于对验证字的签名进行加密的算法。
密钥长度	输入用于加密的密钥长度。此设置决定了要能够表示编码密钥的任意可能值所需要的位数。密钥长度越长，就越难对已加密的文本进行解密。
验证字的到期日期	（可选）更改验证字的缺省到期日期。

14. 完成下列域，以便为此验证者指定验证者 PKIX 等价名信息。

使用等价名域可以在验证字中列出等价名。等价主题名可以出现在任意验证字中。如果 CA 有等价名，则这些名称也应包括在其发布的验证字中。例如，可以将验证者的电子邮件地址包括在其发布的验证字中，以使用户可以知道如何与发布这些验证字的验证者联系。

注意 PKIX 等价名与 Notes 等价名不同。Notes 等价名是指用户名的外国语言版本。

域	操作
键入：	输入要使用的等价名的类型。
值	输入要使用的等价名。

单击“添加”，将等价名添加到验证者的验证字中。

16. 要创建定制的 Web 服务器消息，请执行下列操作：

• 将新验证者添加到 CA 进程。
• 创建“验证字请求”应用程序。

基于 Domino 服务器的验证字认证中心