Hilfe zu IBM Domino Social Edition Administrator 9.0.1

SICHERHEIT

Zertifizierer in den CA-Prozess migrieren
Um einen vorhandenen Zertifizierer in den CA-Prozess zu migrieren, richten Sie eine Datenbank mit einer Liste der ausgestellten Zertifikate (ICL) ein und konfigurieren Sie die zugehörige Gültigkeitsdauer des Zertifikats. Für Internetzertifizierer konfigurieren Sie außerdem CRL- und Schlüsselnutzungsinformationen für das Zertifikat.

Prozedur

1. Klicken Sie in Domino Administrator auf das Register Konfiguration.

2. Wählen Sie im Werkzeugfenster die Option Zertifizierung -> Zertifizierer migrieren aus.

3. Klicken Sie im Dialogfeld Zertifizierer migrieren" auf Auswählen.

4. Wählen Sie im Dialogfeld ID-/Schlüsselringdatei wählen die Zertifizierer-ID (cert.id) des Zertifizierers aus, den Sie migrieren möchten:

Wählen Sie die Zertifizierer-ID (CERT.ID) aus und klicken Sie auf Auswählen, um einen Notes-Zertifizierer zu migrieren.
Wählen Sie die Zertifizierer-Schlüsselringdatei aus und klicken Sie auf Auswählen, um einen Internetzertifizierer zu migrieren.

5. Pfad und Dateiname der Zertifizierer-ID werden nun im Dialogfeld Zertifizierer migrieren angezeigt. Geben Sie das Kennwort für die Zertifizierer-ID oder die Schlüsselringdatei ein und klicken Sie auf OK.

Nächste Maßnahme

Führen Sie abhängig davon, ob Sie einen Notes-Zertifizierer oder einen Internetzertifizierer migrieren möchten, eine der folgenden Aufgaben aus.

So migrieren Sie einen Notes-Zertifizierer

Prozedur

1. Klicken Sie in Domino Administrator auf das Register Konfiguration.

2. Geben Sie im Register Allgemein Werte in die folgenden Felder ein:

Tabelle 1. Felder im Register "Allgemein"

Feld	Aktion
Server wählen, auf dem dieser Zertifizierer ausgeführt werden soll	Wählen Sie den Server aus, auf dem der migrierte Zertifizierer mit dem CA-Prozess verlinkt werden soll. Auf diesem Server wird auch die ICL-Datenbank für diesen Zertifizierer erstellt. Stellen Sie sicher, dass das Client-Arbeitsumgebungsdokument auf diesen Server verweist.
Name der zu erstellenden ICL-Datenbank	ICLs werden automatisch erstellt, wenn Sie einen Zertifizierer erstellen. Dabei wird ihnen ein Standardname zugewiesen. Sie können den Standardnamen ändern (z. B. `icl\icl_Renovations.nsf` für den Zertifizierer "Renovations"). Anmerkung: Auch wenn Sie den Speicherort der ICL ändern können, sollten Sie das Standardverzeichnis und den Standardpfad verwenden.

3. Wählen Sie unter Zertifizierer-ID verschlüsseln mit eine der folgenden Optionen aus:

Tabelle 2. Optionen zum Verschlüsseln der Zertifizierer-ID

Option	Erforderliches Kennwort	Erforderliche Aktion
Zertifizierer-ID verschlüsseln mit Server-ID	Keine	Keine
Zum Aktivieren Kennwort erforderlich	Geben Sie ein neues Kennwort für diesen Zertifizierer ein	Wenn Sie die Zertifizierer-ID mit der Server-ID und dem Serverkennwort verschlüsseln möchten, müssen Sie den Zertifizierer aktivieren. Verwenden Sie den Tell-Befehl: `tell ca activate <Kennwort>`
Zertifizierer-ID verschlüsseln mit Sperr-ID	ID und Kennwort des registrierten Benutzers	Wenn Sie die Zertifizierer-ID mit einer Sperr-ID verschlüsseln möchten, wird der Zertifizierer gesperrt, bis Sie die ID entsperren. Verwenden Sie den Tell-Befehl: `tell ca unlock` ID-DateiKennwort

Anmerkung: Durch das Verschlüsseln einer Zertifizierer-ID mit der kennwortgeschützten Server-ID wird nur dieser Zertifizierer geschützt. Wenn Sie eine Sperr-ID verwenden, besteht die Möglichkeit, sie für mehrere Zertifizierer zu verwenden. In diesem Fall müssen Sie diese Zertifizierer zur gleichen Zeit sperren und entsperren.

4. Optional: Geben Sie in der Administratorenliste die Namen weiterer CA- und RA-Administratoren ein. Der Name des Administrators, der die CA migriert, wird automatisch sowohl als CA- als auch als RA-Administrator in die Liste aufgenommen.

5. Geben Sie im Register Zertifikate Werte in die folgenden Felder ein:

Tabelle 3. Felder im Register "Zertifikate"

Feld	Aktion
Gültigkeitsdauer für EE-Zertifikate	Geben Sie für ein Zertifikat einer Endentität (EE) die Standard-, Mindest- und Höchstdauer in Monaten ein. Ein EE-Zertifikat wird Servern oder Endbenutzern gewährt.
Gültigkeitsdauer für CA-Zertifikate	Geben Sie für ein Zertifikat einer Zertifizierungsstelle (CA) die Standard-, Mindest- und Höchstdauer in Monaten ein. Ein CA-Zertifikat wird Zertifizierern gewährt.

6. Klicken Sie auf OK. Es wird eine Nachricht angezeigt, die Sie darüber informiert, dass der Zertifizierer erfolgreich migriert wurde.

7. Fügen Sie den Zertifizierer zum CA-Prozess hinzu.

Nächste Maßnahme

Führen Sie die Aufgabe Zertifizierer zum CA-Prozess hinzufügen aus

So migrieren Sie einen Internetzertifizierer

Prozedur

1. Migrieren Sie die Schlüsselringdatei.

2. Nehmen Sie im Dialogfeld "Zertifizierer migrieren" die Eingaben vor, die in der Beschreibung zum Erstellen eines Internetzertifizierers bei Zertifizierer für serverbasierte Zertifizierungsstellen erstellen unter den zugehörigen Links beschrieben sind.

Zugehörige Tasks
Zertifizierer für serverbasierte Zertifizierungsstellen erstellen
Serverbasierte Zertifizierungsstelle in Domino einrichten

Zugehörige Verweise
Tell-Befehle für CA-Prozesse

Feedback zur Hilfe oder Benutzerfreundlichkeit des Produkts?

Hilfe zur Hilfe

Gesamter Inhalt der Hilfe

Feedback zur Hilfe oder Benutzerfreundlichkeit?

Hilfe zur Hilfe

Gesamter Inhalt der Hilfe