So rufen Sie ein Internetgegenzertifikat ab

Wenn Sie versuchen, ein Internetzertifikat anzufordern, und Ihre Anwendung „Kontakte“ kein Gegenzertifikat für die Zertifizierungsstelle enthält, von der Sie das Zertifikat anfordern, müssen Sie ein Internetgegenzertifikat abrufen, um die Anforderung ausführen zu können.

Warum und wann dieser Vorgang ausgeführt wird

Möglicherweise müssen Sie auch dann ein Internetgegenzertifikat hinzufügen, wenn Sie versuchen, eine SSL-Verbindung zu einer Website herzustellen. Beispiel: www.verisign.com ist eine SSL-Verbindung, was an dem „S“ zu erkennen ist, das am Ende des HTTP-Präfixes hinzugefügt wurde. Für den Zugriff auf SSL-Sites ist ein Internetgegenzertifikat erforderlich.

Wenn Sie versuchen, mit dem HCL Notes®-Browser eine SSL-Verbindung zu einer sicheren Website herzustellen, werden Sie möglicherweise aufgefordert, direkt ein Gegenzertifikat zu erstellen. Die Aufforderung zum Abrufen eines Gegenzertifikats wird dann nicht mehr angezeigt.

Prozedur

  1. Klicken Sie auf Datei > Sicherheit > Benutzersicherheit (Benutzer von Macintosh OS X: Notes > Sicherheit > Benutzersicherheit).
  2. Klicken Sie auf Identität anderer > Personen, Services.
  3. Wählen Sie Mehr über Personen/Services aus und klicken Sie auf Internetservice-Zertifikat abrufen.
  4. Geben Sie in das Feld Servicename des Dialogfelds „Internetservice-Zertifikat abrufen“ die URL einer Website ein, die von derselben Zertifizierungsstelle geschützt wird, von der Sie ein Zertifikat anfordern. Geben Sie zum Beispiel „www.ibm.com“ ein.
  5. Klicken Sie im Feld „Protokoll“ auf den Porttyp, der zum Verbindungsaufbau mit dem Server verwendet werden soll. Der Server muss an dem angegebenen Port auf eine Verbindung warten. Normalerweise können Sie die Vorgaben beibehalten.
    Anmerkung: Nachdem Sie ein Internetgegenzertifikat erhalten haben, kann dieses in Verbindung mit jedem beliebigen Protokoll für SSL-Verbindungen verwendet werden.
  6. Klicken Sie auf Verbinden.
  7. Führen Sie eine der folgenden Aktionen aus:
    • Um das Internetgegenzertifikat, das Sie angefordert haben, anzunehmen, klicken Sie im Dialogfeld Einem Service vertrauen auf OK.
    • Um die anderen Gegenzertifikate anzuzeigen, die Sie annehmen können (wenn Sie zum Beispiel die Zertifizierungsstelle, die das Zertifikat ausstellt, sowie alle weiteren von der Zertifizierungsstelle ausgestellten Zertifikate als vertrauenswürdig anerkennen möchten), klicken Sie auf Erweiterte Optionen, um den Service zu wählen, den Sie als vertrauenswürdig anerkennen möchten. Klicken Sie dann auf Diesem Zertifikat vertrauen.
    • Um spezifische Details zum Zertifikat anzeigen zu lassen, klicken Sie im Dialogfeld Einem Service vertrauen oder Zertifikat als vertrauenswürdig anerkennen auf die Schaltfläche Zertifikatsdetails, Vertrauensdetails oder Erweiterte Details.

Ergebnisse

Wenn Sie Probleme haben, ein Gegenzertifikat zu beziehen, überprüfen Sie die Proxyeinstellungen im Arbeitsumgebungsdokument Ihrer Kontakte.