使用憑證存取伺服器

憑證是一種電子郵戳,就像護照上的戳印一樣,可以讓伺服器驗證您的身分。憑證儲存在「使用者 ID」中。當第一次收到來自管理員的「使用者 ID」時,其中就包含 Notes® 憑證。您也可以決定使用網際網路憑證。(網際網路憑證是源於 X.509 憑證。)

若要檢視「使用者 ID」中的所有憑證,請選擇「檔案 > 安全性 > 使用者安全性」(Macintosh OS X 使用者:「Notes > 安全性 > 使用者安全性」),然後按一下「您的身分 > 您的憑證」。

何謂 Notes® 憑證?

當您要存取任何 Domino® 伺服器時,不管它是您的郵件伺服器還是公司中的 HR 伺服器,您都需要憑證來向該伺服器證明您的身分,而伺服器則需要有憑證來識別您的身分。

Notes® 第 5 版及更新版本中的 Notes® 憑證使用階層式名稱,因此憑證管理中心的名稱是憑證名稱的一部分。(憑證管理中心,縮寫為 CA,是建立憑證將其發佈給您的實體。)例如,您的憑證可能會是:Joe User/ACME,其中 Joe User 是您的名字,而 ACME 是 CA 的名稱。

在「使用者 ID」中,您可以有三種類型的 Notes® 憑證:

  • Notes 多用途憑證」可用來針對大部分 Notes® 用途中識別您的身分,例如登入 Notes®,以及存取 Domino® 伺服器上的 Notes® 資料庫。Notes® 多用途憑證容許高度加密;例如,當使用 Notes® 多用途憑證來傳送您的加密郵件時,您接收的郵件會受到高度加密保護。該憑證包含用於簽署及加密郵件的公開金鑰、發行憑證的 CA 名稱、接收憑證的個人或伺服器的名稱、憑證產生的日期,以及憑證過期的日期。大部分使用者僅使用「Notes® 多用途憑證」。
  • Notes 國際憑證」僅用於加密。它們容許任何不能使用高度加密的人員向您傳送加密郵件。它們通常不是讓您個人使用的。您隨時都應該在「使用者 ID」中有「國際」憑證,即使不使用它。

何謂網際網路憑證?

當您想要存取需要 SSL 連線的安全網站時(例如 www.verisign.com,其中,網址前面的 HTTP 結尾處會加上 S),或是當您想要加密或簽署透過網際網路傳送的郵件時,您需要網際網路憑證。網際網路憑證一般都儲存在網路瀏覽器(例如 Netscape 或 Internet Explorer)中;但是,您也可以將網際網路憑證儲存在「使用者 ID」中,與 Notes® 瀏覽器或 Notes® 郵件一起使用。網際網路憑證經常包含電子郵件位址。因為網際網路憑證的名稱很長,所以 Notes® 會依照顯示憑證所屬人員的方式,以簡短格式來顯示電子郵件位址。如果沒有可用的電子郵件位址,Notes® 會顯示網際網路憑證名稱中最重要的部分。例如,您可能具有與此相似的網際網路憑證:CN=ACME Internet CA/O=ACME/S=MASS/C=US。此憑證中,Notes® 會顯示的部分是「ACME Internet CA」。

如果您需要查看與個人網際網路憑證相關聯的完整名稱,您可以選擇「檔案 > 安全性 > 使用者安全性」(Macintosh OS X 使用者:「Notes > 安全性 > 使用者安全性」)、按一下「您的身分 > 您的憑證」、從下拉清單中選取「您的網際網路憑證」,然後按一下「進階詳細資料」按鈕。若要查看其他人的網際網路憑證的詳細資訊,請參閱「人員或服務的憑證」。

Notes® 會將您的網際網路憑證識別為「網際網路多用途」憑證。在 Notes® 內,此類型的憑證會用於讓 Notes® 瀏覽器來存取安全網頁、使用網際網路樣式 Notes® 郵件 (S/MIME) 來傳送及接收安全郵件,以及使用 Secure Socket Layer (SSL) 連線來保護網際網路服務的連線安全。

註: 被指定為 SMIME 電子郵件預設簽署憑證的網際網路憑證,會在憑證名稱旁的圖示中顯示出勾號。
註:Notes® 憑證不同,您可以使用一個網際網路憑證來簽署訊息,並使用另一個網際網路憑證來進行加密。如需相關資訊,請參閱「使用雙網際網路憑證來加密和簽名」。