視需要建立交互憑證

在下列狀況中,可能會提示您建立交互憑證。

  • 當您收到數位簽署的郵件訊息時,HCL Notes® 會檢查您的「聯絡人」是否有交互憑證可指出訊息隨附的簽章憑證能夠信任
  • Notes® 在您存取伺服器時會檢查您是否信任簽發給伺服器的憑證。
  • 當您使用 Notes® 瀏覽器來檢視安全網頁,但是不信任網站的憑證時。

如果 Notes® 找不到交互憑證,則會視需要提示您建立交互憑證。

您可以建立憑證管理中心 (CA) 的交互憑證,這表示信任所有擁有由該 CA 簽發的憑證之人員及伺服器,或者您可以建立您遇見的個別憑證之交互憑證。

建立交互憑證等同於在「使用者安全性 > 他人身分」中將憑證標示為受信任(請參閱人員或服務的憑證)。如果您不想在此時決定信任憑證,那麼您可以隨時在「使用者安全性」中選擇信任憑證。

在「建立交互憑證」對話框內執行下列之一:

  • 按一下「是」以自動交互認證使用者或伺服器 ID 的 Notes® 根 CA,例如 /ACME,並將交互憑證置於您的「聯絡人」。請注意您只能存取已交互認證您或您組織的伺服器,或是允許匿名存取的伺服器。若要交互認證 Notes® 組織單位 CA 的憑證,而非 Notes® 根 CA 的憑證,請按一下「進階」按鈕,並在「主旨名稱」清單中選擇組織名稱,例如 /ABC/ACME。當提示您建立網際網路交互憑證時,依預設是按一下「是」來交互認證個別或網站的憑證。要交互認證組織性單位 CA 或 根 CA 層次,您必須按一下「進階」按鈕。在交互認證網際網路 CA 前您必須非常仔細地考慮。
    註: 若要避免可能交互認證到冒充者,可以從指名的組織撥接一些可信的人員,然後找出該組織的公開金鑰。
  • 按一下「否」,不建立交互憑證。然後會看見有人提供您對伺服器的未認證存取權的訊息,或是不驗證簽名但可讀取簽署郵件的能力的相關訊息。每次連接到該組織中的伺服器,或是從讀取從該組織的使用者寄出的簽署訊息時,都會出現警告訊息。當您嘗試使用 Notes® 瀏覽器存取安全網頁時,如果對交互憑證按一下「否」,則不會載入此頁面,而顯示的網頁會提供稍後如何在「使用者安全性」內修復此問題的指示。