サードパーティ CA のクライアント証明書をユーザー文書に発行する

サーバーは、その Notes® ID を使用してサーバーのデータベース ACL をチェックし、それらのデータベースに対するユーザーのアクセス権を判断できます。ユーザーの認証に使用する証明書がユーザー文書に入っていない場合、そのユーザーが TLS 認証を使用して認証済みであっても、Domino® は匿名のアクセス権を与えます。

サードパーティのクライアント証明書をユーザーのユーザー文書に発行するには、証明書発行リクエストデータベースを使用します。クライアントは、システム管理者から自分が承認されているデータベースに、認証発行要求を送信します。その要求が承認されると、システム管理プロセスデータベース内で発行要求が自動的に作成されます。要求の処理が完了すると、サードパーティのクライアント証明書が、該当する要求者のユーザー文書に発行されます。

このデータベースを使用するには、データベースのホストであるサーバーでは次の条件を満たす必要があります。

• TLS 用に設定されていて、クライアント証明書も匿名アクセスも受け入れ可能であること。
• 認証発行を受け入れる認証者のサーバーキーリングファイル内に、信頼されたルートの証明書がインストールされていること。

ユーザーは、発行要求を作成する場合、発行対象の証明書を使用して証明書発行データベースに対して認証を実行できる必要があります。