SICHERHEIT

Backup und Wiederherstellung von Zertifizierern
Erstellen Sie von jedem Zertifizierer ein Backup, sodass Sie ihn gegebenenfalls wiederherstellen können, z. B. für den Fall, dass der Zertifizierer Fehlernachrichten generiert, wenn Sie einen lo ca- oder tell ca refresh-Befehl ausführen.

So erstellen Sie ein Backup von einem Zertifizierer

Prozedur

1. Wenn Sie einen neuen Zertifizierer erstellen, behalten Sie eine lokale Kopie der Zertifizierer-ID-Datei.

2. Nachdem Sie den Zertifizierer erstellt haben, fertigen Sie eine Kopie der ICL-Datenbank an und speichern Sie sie an einem sicheren Ort. Erstellen Sie in regelmäßigen Abständen ein Backup der ICL, damit sämtliche Änderungen, die Sie an dem Zertifizierer vornehmen, enthalten sind.

3. Erstellen Sie Kopien von folgenden Daten (sofern diese verwendet werden) und bewahren Sie sie an einem sicheren Platz auf:

So stellen Sie einen Zertifizierer wieder her

Prozedur

1. Klicken Sie in IBM® Domino Administrator auf Konfiguration.

2. Wählen Sie im Fenster Werkzeuge die Option Zertifizierung -> Zertifizierer ändern aus.

3. Wählen Sie in der Liste den CA-Server aus und klicken Sie auf OK.

4. Wählen Sie ggf. den Server aus, der die zu ändernde CA hostet.

5. Wählen Sie den wiederherzustellenden Zertifizierer aus, indem Sie einen der beiden folgenden Schritte ausführen:

6. Möglicherweise werden Sie aufgefordert, die Zertifizierer-ID und das Kennwort einzugeben. Geben Sie den Pfad und den Dateinamen für die lokale Kopie der ID an, die Sie beim erstmaligen Einrichten des Zertifizierers erstellt haben, und klicken Sie auf OK.
7. Vergewissern Sie sich im Dialogfeld "Zertifizierer ändern", ob die Informationen zum Zertifizierer richtig sind. Klicken Sie auf OK.

Ergebnisse

Sollten weiterhin Probleme bestehen, z. B. durch beschädigte oder fehlende Konfigurationsdokumente, ersetzen Sie die ICL-Datenbank durch die Backup-Kopie. Der Speicherort der ICL-Datenbank wird im Zertifiziererdokument angegeben.

Zugehörige Tasks
Zertifizierer für serverbasierte Zertifizierungsstellen erstellen
Serverbasierte Zertifizierungsstellen ändern