憑證管理中心及其簽發的憑證

您可以檢視您信任的所有 Notes® 與網際網路憑證管理中心 (CA) 憑證。

選擇「檔案 > 安全性 > 使用者安全性」(Macintosh OS X 使用者:「Notes > 安全性 > 使用者安全性」),然後按一下「他人身分 > 認證中心」。信任 CA 的憑證,即表示您信任 CA 簽發的所有憑證。信任某個認證,通常表示您的「聯絡人」中有它的交互憑證。

在「憑證管理中心及其簽發的憑證」對話框中,從「憑證」下拉清單選擇下列任何憑證視圖,以查看在您的「聯絡人」或「Domino® 名錄」中找到的 CA 憑證。

1. 憑證視圖

要檢視的憑證管理中心憑證類型

檢視類型說明

信任的 Notes®

  • Notes® 憑證,屬於與您的 Notes® 憑證管理中心位在相同階層的組織單位憑證管理中心,例如 /ABC/ACME。
  • Notes® 憑證管理中心自身的憑證,例如 /ACME。
  • 因具備有效交互憑證而信任的 Notes® 憑證(但有時您並不會將具備有效交互憑證的 Notes® 憑證儲存在個人通訊錄中)。

可信任的網際網路

您因為具備有效交互認可證而信任的網際網路認可證(但有時您並不會將具備有效交互認可證的網際網路認可證存入個人通訊錄)。

全部 Notes®

所有可信任的 Notes® 憑證,以及因為沒有對應的交互憑證而不信任的 Notes® 憑證。

所有網際網路

所有可信任的網際網路認可證以及因為沒有對應的網際網路交互認可證而不信任的網際網路認可證。

Notes® 根認證中心

Notes® 憑證鏈的根。例如,/ACME 就是根。

網際網路根認證中心

網際網路憑證鏈的根:組織的 CA。例如,O=ACME 就是根。

Notes® 中繼認證中心

所有不是根的 Notes® CA。CA 是較大階層的一部分。中繼 CA 認可證的簽發者是較高層 CA。例如,/123/ACME 就是根 /ACME 的中繼 CA 憑證。

網際網路中繼認證中心

不是根的任何網際網路 CA:組織性單位的 CA。CA 是較大階層的一部分。中繼 CA 認可證的簽發者是較高層 CA。例如,OU=123/O=ACME 是根 O=ACME 的中繼 CA 憑證。

全部(預設值)

所有的 Notes® 與網際網路 CA 憑證。

憑證管理中心的信任

對於列出的所有 CA,您可以在「信任」直欄下看到下列其中一項:

  • 如果認可證旁的勾選框中有核取記號,就表示您信任此認可證。清除勾選框,即可停止信任憑證。
  • 如果您想信任的認可證旁有空的勾選框,按一下勾選框,即可信任此認可證。
  • 如果有核取記號,但沒有勾選框,這表示此認可證是管理員替您決定信任的。
  • 如果沒有出現認可證,表示找不到認可證。

核可信任者憑證

對於列出的 CA,您可以在「核可信任者憑證」直欄下看到下列其中一項:

  • */ACME:您信任遵循此命名方法的所有憑證。例如,信任 /ABC/ACME,因為它符合 */ACME 命名方法。Notes® 憑證管理中心在簽發憑證時一律使用此命名樣式。
  • <所有網際網路名稱>:這在有信任的網際網路 CA 時出現。您不必知道網際網路 CA 是如何選擇建立名稱的。任何由信任的網際網路 CA 簽發的憑證中出現的名稱都被認為有效。
  • <所有名稱>:這會在「使用者 ID」中與 Notes® 憑證管理中心憑證一起出現。您毫無疑問會接受來自您自己 CA 的一切。

進階選項及刪除認可證

若需個別 CA 的詳細資訊,請選取 CA 並按一下「憑證詳細資料」按鈕。

若需對個別 CA 的特殊信任之詳細資訊,請選取 CA 並按一下「信任詳細資料」按鈕。

如果您正在檢視憑證管理中心的憑證,您也會有下列選項:

  • 若要刪除「聯絡人」中列出之認證中心的可信任憑證,請先選取要刪除的憑證,再按一下「刪除」按鈕。這個動作可刪除選定認可證及它的交互認可證。如果是管理員控制信任,您就不能刪除認可證。
  • 按一下「其他動作」>「瀏覽伺服器上的憑證管理中心」,來尋找「Domino® 名錄」中的其他憑證管理中心。如果您選擇這麼做的話,請選取「Domino® 名錄」所在的伺服器,然後從「Domino® 名錄」選取憑證管理中心的憑證。對於每個要複製到「聯絡人」的憑證,按一下「瀏覽伺服器上的憑證管理中心」對話框中的「複製到您的通訊錄」。
  • 按一下「其他動作 > 從起始伺服器下載管理信任的預設值」,以下載在「Domino® 名錄」中找到的信任決策。您只能下載管理員所作的信任決策。這些信任決策會以「聯絡人」中的交互憑證方式來執行。