申請網際網路憑證

您可以透過 Domino® 管理員向 HCL Domino® 申請網際網路憑證,或者向其他供應商申請網際網路憑證。不管您從何處申請網際網路憑證,都必須使用 HCL Notes® 瀏覽器進行申請,才能在 Notes® 中使用網際網路憑證。可以使用網際網路憑證來簽名及加密郵件郵件訊息,並透過網際網路建立安全連線。

執行這項作業的原因和時機

若您使用其他瀏覽器接收網際網路憑證(如 Netscape),則需要從瀏覽器匯出網際網路憑證,然後再將網際網路憑證匯入至 Notes®

如果網際網路憑證即將過期,請使用與當初在申請時的相同方法來更新憑證。最後新增到「使用者 ID」的網際網路憑證會成為您的預設簽名憑證。

收到網際網路憑證後,您應該建立「使用者 ID」的備份。

透過管理員向 Domino® 申請網際網路憑證

程序

  1. 聯絡管理員,讓他(或她)知道您要申請網際網路憑證。將發生下列其中一種情況:
    • 管理員將提出您的網際網路憑證申請。一旦他收到並公佈憑證後,您需要存取您的根伺服器,Notes® 會自動將網際網路憑證合併至「使用者 ID」中。
    • 管理員將提供一個網路位址給您,因此您可以自己申請網際網路憑證。使用 Notes® 瀏覽器,開啟管理員傳送給您的 URL,然後遵循此程序的其他部分。
  2. 若管理員傳送給您的 URL 是用於 Domino® 憑證管理中心,則請在申請用戶端憑證之前,先按一下「在瀏覽器中接受此授權」。
  3. 當憑證出現時,請按一下「安裝憑證」按鈕。當提示安裝網際網路憑證管理中心憑證時,按一下「是」。
  4. 當「發出交互憑證」對話框出現時,請按一下「交互認證」。當出現成功訊息時,請按一下「確定」。這樣將新增 Domino® 憑證管理中心憑證及網際網路交互憑證至您的「聯絡人」中。
  5. 返回管理員提供的原始 URL,依據表單中用戶端憑證申請的指示來申請用戶端憑證。
  6. 當您收到從管理員寄來的電子郵件時,該郵件將包括一個唯一的識別碼,而您將需要使用此識別碼來獲得網際網路憑證。請務必儲存識別碼。
  7. 使用 Notes® 瀏覽器,遵循管理員電子郵件隨附的指示來取得用戶端憑證。您需要使用傳送給您以獲得網際網路憑證的識別碼。

結果

一旦安裝網際網路,就會將它放入使用者 ID。

註: 如果您要在別的工作站上使用網際網路認可證,就應該將使用者 ID 複製到該工作站。

自其他供應商申請網際網路憑證

執行這項作業的原因和時機

當您使用「使用者安全性」來申請新的網際網路憑證時,您的位置配置在需要時變更(通常用以配置 Notes® 瀏覽器)。直到完成安裝新的憑證後,再變更位置配置是很重要的。當完全安裝新的憑證時,將自動提示您重新造訪位置配置(若由「使用者安全性」變更)。

程序

  1. 按一下「檔案 > 安全性 > 使用者安全性」(Macintosh OS X 使用者:「Notes > 安全性 > 使用者安全性)」。
  2. 按一下「您的身分 > 您的憑證」。
  3. 在對話框的右方,按一下「取得憑證」>「要求新的網際網路憑證」。
  4. 在 URL 欄位輸入要申請網際網路憑證的完整憑證管理中心 (CA) 的 URL。Notes® 預設提供一些可以用來申請網際網路憑證的不同 URL。
  5. 選擇性的: 選取「接受所有網站憑證以避免信任決策(降低安全性)」。若您不選取此選項,則您可能會得到提示以建立您不信任之網路伺服器憑證的交互憑證。
  6. 按一下「啟動網頁」按鈕。
  7. 請根據網站指示,申請用戶端憑證。
  8. 針對您向其要求憑證的 CA,若「聯絡人」沒有網際網路交互憑證,則您可能會收到錯誤表示「網際網路服務憑證不可信任。您現在想進行更正動作(例如,擷取服務憑證並決定是否信任它)嗎?」按一下「是」,然後當出現提示時按一下「連接」按鈕。當提示時,按一下「交互認證」,然後當您看到確認已解決信任錯誤的訊息時,按一下「確定」。這會在您的「聯絡人」裡建立一個網際網路交互憑證。重新載入網頁,然後繼續供應商指示的其他部分。
  9. 當您收到供應商寄來的電子郵件時,該郵件將包括一個唯一的識別碼,而您將需要使用此識別碼來獲得網際網路憑證。請務必儲存識別碼。
  10. 使用 Notes® 瀏覽器,遵循供應商電子郵件中隨附的指示來取得用戶端憑證。您需要使用傳送給您以獲得網際網路憑證的識別碼。

結果

一旦安裝網際網路,就會將它放入使用者 ID。

註: 如果您要在別的工作站上使用網際網路認可證,就應該將使用者 ID 複製到該工作站。