注意 只有 CA 管理员可以修改基于服务器的 CA。要修改验证者，CA 管理员对 Domino 目录必须拥有“编辑者”存取级别。

通过 ICL 修改验证者

1. 关闭要修改的验证者使用的 CA 进程。在服务器控制台上，键入：

tell ca quit

3. 在“工具”窗格中，选择“验证”“修改验证者”。

4. 如有必要，选择驻留要修改的 CA 的服务器。

5. 通过执行下列操作之一选择要恢复的验证者：

• 从 Domino 目录中选择验证者文档。
• 选择验证者 ICL 数据库。
注意 如果验证者用锁定标识符保护起来，则必须先对其进行解锁才能修改。

• 验证者标识符的加密机制
• CA 和 RA，以及当前项目的角色
• CRL 分发点扩展
• 启用或禁用验证字回溯
• 验证字持续时间
• 验证字密钥用法（仅 Internet 验证者）
• CRL 发布和持续时间（仅 Internet 验证者）

7. 单击“确定”。

通过验证者文档修改验证者

要修改“验证者”文档，必须对 Domino 目录拥有“编辑者”存取级别。管理员以及具有完全权限的管理员缺省拥有此存取级别，但是应确保所有的 CA（验证字认证中心）管理员也拥有此存取级别。

1. 从 Domino Administrator 中，单击“配置”。

注意 如果验证者用锁定标识符保护起来，则必须先对其进行解锁才能修改。
• 您可以在“基本”附签中修改验证者名称和发布者。
• 单击“修改 CA 配置”可更改 CAA 和 RA 关联。

另请参阅

备份和恢复验证者