Hilfe zu IBM Domino Social Edition Administrator 9.0.1

KONFIGURIEREN

Zertifizierer- oder Benutzer-IDs erneut zertifizieren
Verwenden Sie diese Vorgehensweise, um eine Zertifizierer-ID oder eine Benutzer-ID mit derselben Zertifizierer-ID erneut zu zertifizieren, die bereits vorher für das Zertifizieren der Zertifizierer- oder Benutzer-ID verwendet wurde. Zertifizierer-IDs werden verwendet, um andere Zertifizierer, Server und Benutzer zu zertifizieren. Eine Zertifizierer-ID gibt ein Zertifikat für einen anderen Benutzer, Server oder Zertifizierer aus, der sich in der direkt dem Zertifizierer untergeordneten hierarchischen Ebene befindet. Beispielsweise ist in der Unterorganisation "Vertrieb/Ost/RENOVATIONS" Ost der Zertifizierer für den Vertrieb und RENOVATIONS der Zertifizierer für Ost. Der Organisationszertifizierer, in diesem Fall RENOVATIONS, kann sich selbst zertifizieren.

Warum und wann dieser Vorgang ausgeführt wird

Sie können eine Benutzer-ID auch mit einer anderen Zertifizierer-ID erneut zertifizieren, d. h. mit einer anderen Zertifizierer-ID als der, die vorher für das Zertifizieren der Benutzer-ID verwendet wurde. Obwohl das erneute Zertifizieren einer Benutzer-ID mit einem anderen Zertifizierer zulässig ist, wird nicht empfohlen, dass Sie dies in dieser Vorgehensweise anwenden. In diesem Fall benennen Sie den Benutzer um, was ein sehr komplexer Vorgang ist, der Änderungen an ACLs für unterschiedliche Datenbanken, Änderungen an Listen von Gruppenmitglieder und andere verwandte Einträge umfasst. Der Administrationsprozess wird durch das erneute Zertifizieren einer Benutzer-ID nicht gestartet, d. h., alle Änderungen müssen manuell vorgenommen werden. Es empfiehlt sich, zum Rezertifizieren eines Benutzers mit einer anderen Zertifizierer-ID das Umbenennenwerkzeug zu verwenden und eine Verschiebung zu einem neuen Zertifizierer anzufordern.

Bei der erneuten Zertifizierung einer ID können Sie Folgendes ausführen:

Ein neues Ablaufdatum für Zertifikate zur Verfügung stellen, die in Kürze ihre Gültigkeit verlieren
Der Zertifizierer-ID einen neuen alternativen Namen hinzufügen
Die Mindestqualität für Kennwörter ändern

Sie können jeden der folgenden ID-Typen erneut zertifizieren:

Unterorganisation
Server
Benutzer
Organisationszertifizierer (wenn er dazu verwendet wird, sich selbst zu zertifizieren)

Prozedur

1. Klicken Sie in Domino Administrator auf Konfiguration.

2. Klicken Sie im Werkzeugfenster auf die Option Zertifizierung -> Zertifizieren.

3. Wählen Sie im Dialogfeld Zertifizierer wählen Folgendes aus:

Tabelle 1. Auswahloptionen für den Zertifizierer

Feld	Aktion
Server	Folgende Optionen stehen zur Auswahl: Wenn Sie die serverbasierte Zertifizierungsstelle von Domino verwenden, wählen Sie den Server aus, der für den Zugriff auf das Domino-Verzeichnis verwendet wird, um nach der Liste der Zertifizierer zu suchen. Wenn Sie eine Zertifizierer-ID zur Verfügung stellen, wählen Sie den Server aus, der für die Suche nach der Liste der Zertifizierer verwendet wird, sodass die Datei für die Zertifizierer-ID mit den neuesten Zertifikaten für sich selbst und allen Vorgängern aktualisiert werden kann. Dies ist außerdem der Server, auf dem `CERTLOG.NSF` aktualisiert wird.
Zertifizierer-ID und Kennwort angeben	Wählen Sie die Zertifizierer-ID aus, die das ursprüngliche Zertifikat ausgegeben hat. Um beispielsweise die Zertifizierer-ID für /Vertrieb/Ost/RENOVATIONS erneut zu zertifizieren, wählen Sie die Zertifizierer-ID für /Ost/RENOVATIONS aus, die Ost.ID lautet. Klicken Sie auf Zertifizierer-ID, um eine andere als die angezeigte ID auszuwählen. Geben Sie das Kennwort für die Zertifizierer-ID ein und klicken Sie auf OK. Anmerkung: Obwohl es nicht empfohlen wird, können Sie für die erneute Zertifizierung einer Benutzer-ID anstelle der ursprünglichen Zertifizierer-ID eine andere Zertifizierer-ID wählen.
CA-Prozess verwenden	Wählen Sie diese Option, um die serverbasierte Zertifizierungsstelle (CA) zu verwenden. Wählen Sie einen durch eine Zertifizierungsstelle konfigurierten Zertifizierer in der Liste aus und klicken Sie auf OK.

4. Wählen Sie im Feld ID zur Zertifizierung wählen die Zertifizierer-ID oder Benutzer-ID aus, die erneut zertifiziert werden soll. Wählen Sie beispielsweise zum erneuten Zertifizieren von Vertrieb/Ost/RENOVATIONS den Eintrag VERTRIEB.ID aus.

5. Geben Sie das Kennwort ein und klicken Sie auf OK.

6. Geben Sie im Dialogfeld "ID zertifizieren" Werte in die folgenden Felder ein:

Tabelle 2. Optionen zum Zertifizieren der ID

Feld	Eingabe
Aktueller Server	Der Registrierungsserver für die aktuelle Zertifizierer-ID. (nicht änderbar)
Aktueller Zertifizierer	Die Namenshierarchie des Zertifizierers, der das Zertifikat ausgestellt hat. (nicht änderbar)
Ablaufdatum	Geben Sie das Ablaufdatum einer Zertifizierer-ID ein, das sich von den vorgegebenen zwei Jahren vom aktuellen Datum an unterscheidet.
Primärer Schlüssel	Die öffentliche Hälfte des in der Notes-ID-Datei gespeicherten primären RSA-Schlüsselpaars. Dieses RSA-Schlüsselpaar wird für elektronische Signaturen auf Dokumenten und Zertifikaten verwendet sowie für die Mailverschlüsselung, wenn sowohl der Absender als auch der Empfänger eine nordamerikanische Notes-Lizenz besitzt. Dieses Schlüsselpaar wird auch zur Netzwerk-Authentifizierung verwendet. (nicht änderbar)
Internationaler Schlüssel	Die öffentliche Hälfte des internationalen RSA-Schlüsselpaars. Dieses Schlüsselpaar wird zur Mailverschlüsselung verwendet, wenn entweder der Absender oder der Empfänger eine internationale Notes-Lizenz besitzt. (nicht änderbar)
Namensliste	Zertifizierer-ID(s), mit der/denen Sie arbeiten.
Hinzufügen	Klicken Sie darauf, um einen alternativen Namen hinzuzufügen und zu zertifizieren. Wählen Sie die Alternativsprache, die Landeskennung (optional) und den Organisationsbezeichner für die Sprache aus.
Umbenennen	Ändern Sie den alternativen Namen in der Namensliste. Diese Schaltfläche steht nicht zur Verfügung, wenn Benutzer-IDs erneut zertifiziert werden. Diese Schaltfläche ist nur aktiviert, wenn alternative Sprachen zugewiesen wurden.
Entfernen	Der alternative Name wird aus der Namensliste entfernt.
Kennwortqualität	Verschieben Sie den Schieberegler, um den Grad der Komplexität und die Vielfältigkeit der verwendbaren Zeichen für das Kennwort zu ändern.

7. Klicken Sie auf Zertifizieren.

Zugehörige Konzepte
Zertifizierer-IDs und Zertifikate
Benutzer verwalten

Zugehörige Tasks
Benutzernamen in der Namenshierarchie verschieben
Alternative Sprache und alternativen Namen zu einer Benutzer-ID hinzufügen
Benutzer-ID erneut zertifizieren
Benutzer-IDs nach Organisation rezertifizieren oder umbenennen

Feedback zur Hilfe oder Benutzerfreundlichkeit des Produkts?

Hilfe zur Hilfe

Gesamter Inhalt der Hilfe

Feedback zur Hilfe oder Benutzerfreundlichkeit?

Hilfe zur Hilfe

Gesamter Inhalt der Hilfe