Подпись сертификата сервера
CA подписывает сертификат сервера, чтобы добавить цифровую подпись CA в сертификат.
Метод подписи сертификата сервера, зависит от того, был ли сертификат выпущен от имени производителя CA или получен с использованием Domino.
Получение подписи сертификата от Domino CA.
Запрос о сертификате появляется в представлении Request Server Certificate в базе данных Application Authority Certificate. Когда CA подписывает сертификат, CA может автоматически посылать электронную почту администратору сервера. Эта электронная почта описывает, где можно забрать сертификат и содержит Pickup ID, чтобы идентифицировать сертификат в течение процесса Pickup. Domino автоматически производит Pickup ID.
Обратите внимание, что эти шаги относятся к подписанию сертификата сервера, который был выпущены Domino CA.
* Удостоверьтесь, что администратор сервера слил сертификат CA как Trusted Root.
* Удостоверьтесь, что Вы понимаете политику Вашей организации по подписанию сертификатов. Подпишите сертификат только, если запрос на сертификат удовлетворяет политике безопасности Вашей организации.
* Из клиента Domino Administrator, выбирайте закладку Файлы, откройте Domino Application Authority Certificate.
* Выбирайте Server Certificate Requests.
* Открывайте запрос.
* Рассматривайте информацию пользователя и имя. Удостоверьтесь, что информация, предоставленная Вам, удовлетворяет политике безопасности Вашей организации.
* Далее следуют шаги, которые Вы выполняете, в зависимости от того, хотите ли Вы отвергнуть или одобрить запрос о предоставлении сертификата.
* Чтобы отвергнуть запрос, делайте следующее:
· Введите причину для отклоненного запроса.
· Если Вы не хотите посылать письмо администраторы, отмените опцию - Send a notification уведомление email to the requester. Иначе, Domino посылает администратору письмо, указывающее на отказ запроса и причину отказа.
· Нажимайте - Deny.
* Чтобы одобрить запрос, сделайте следующее:
· Введите период действия сертификата. Для краткосрочных проектов, 90 дней; для продолжающихся проектов, Вы можете ввести несколько лет.
· Если Вы не хотите посылать сообщение по почте администратору, что он может теперь забрать свой сертификат, отмените опцию - Send a notification уведомление email to the requester. Иначе, Domino посылает электронную почту администратору с URL местоположения сертификата.
· Нажмите – Approve.
· Введите пароль для Key Ring файла CA, затем – OK.
Получение подписи сертификата от производителя CA.
Производители фирм разработчиков CA решают сами, как подписать сертификат сервера. Для большего количества информации обратитесь к производителю CA.
