注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

mylotustips的博客

IBM Lotus协作产品家族经验分享

 
 
 

日志

 
 
关于我

欢迎大家使用SR向IBM800提交问题http://www.ibm.com/support/servicerequest 可以随时查看问题状态,上传文件

网易考拉推荐

Domino CA自身有效期对Internet验证字的影响  

2012-05-14 13:38:12|  分类: Domino服务器 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

管理员参考以下步骤,通过Domino CA为用户添加Internet验证字,在使用默认的有效期限(2年)时,可以成功提交。

在“个人”文档中发布 Internet 证书
1.        确保在服务器上设置了管理进程。
2.        在 Lotus Domino Administrator 中,单击“个人和组”。
3.        选择需要 Internet 证书的用户的名称。
4.        选择“操作”-“为选定的个人添加 Internet 证书”。
5.        检查并确保正确的注册服务器的名称显示在对话框顶部“服务器”按钮的旁边。如果未显示,请单击“服务器”以选择正确的注册服务器。
6.        选择是提供验证者密钥环文件和口令,还是使用 CA 进程。

  • 如果选择提供验证者密钥环文件和口令,请选择 CA 的密钥环文件,然后根据提示输入口令。
  • 如果选择使用 CA 进程,请从下拉列表中选择验证者。
7.        在“为选定的个人添加 Internet 证书”对话框中,确认截止日期是否有效。如果截止日期已经无效,请输入正确的日期。
8.        单击“验证”。
9.        验证者开始处理请求。

如果选择提供验证者标识符,Lotus Domino 将为选定的每个用户创建一个证书,并将其存储在“管理请求”数据库的“Add Internet Certificate to Person Record”请求中。

如果选择使用 CA 进程,将在“管理请求”数据库中为选定的每个用户创建一个证书请求。当 CA 处理请求时,将创建“Add Internet Certificate to Person Record”请求。
1.        当“管理请求”数据库与 Lotus Domino 目录的管理服务器一起进行复制时,管理进程会将证书放入用户的“个人”文档。
2.        当用户在 Lotus Domino 目录与用户的邮件服务器一起进行复制之后访问邮件服务器时,Lotus Notes 发现 Lotus Domino 目录中存在用户标识符文件中不存在的证书。Lotus Notes 会自动将该 Internet 证书放入用户的标识符文件。

当管理员为用户设置Internet验证字有效期为2041年(早于CA验证者过期时间)时,请求也被 AdminP 批准了。
但是当设置有效期为2049年时,请求被AdminP拒绝了。

原因:

由于CA自身的有效期默认为30年(2012年创建到2042年过期),所以CA签发的证书有效期不可能长于2042年。
Domino CA自身有效期对Internet验证字的影响 - mylotustips - mylotustips的博客

在CA自身证书到期后,需要重新注册CA,并且将用户和服务器迁移过去。

Domino CA自身有效期对Internet验证字的影响 - mylotustips - mylotustips的博客

在用户的Internet验证字即将到期前,管理员应该为其添加新的Internet验证字。

目前Domino 不会提醒管理员为用户续签Internet验证字,需要定制代理实现。
 
更多信息,请参考:

链接:在“个人”文档中发布 Internet 证书
标题:The CA Process in Notes/Domino
链接:
http://www-01.ibm.com/support/docview.wss?uid=swg27006424&aid=1



  评论这张
 
阅读(651)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017