SICHERHEIT


Ein Internetgegenzertifikat im Domino-Verzeichnis aus einem Zertifiziererdokument erstellen
Sie können im IBM® Domino-Verzeichnis für ein Internetzertifikat ein Gegenzertifikat erstellen. Anschließend können Sie das Gegenzertifikat im Push-Verfahren auf die IBM Notes-Clients übertragen, um dort die Vertrauenswürdigkeit des Zertifizierers herzustellen.

Prozedur

1. Klicken Sie in Domino Administrator auf das Register Personen und Gruppen und anschließend auf die Ansicht Zertifikate.

2. Öffnen Sie das Dokument für den Internet- oder Notes-Zertifizierer, den Sie gegenzertifizieren möchten.

3. Klicken Sie auf Aktionen -> Gegenzertifikat erstellen.

4. Wählen Sie den entsprechenden Zertifizierer aus und klicken Sie auf "OK".

5. Klicken Sie im Dialogfeld Gegenzertifikat ausstellen auf Zertifizierer. (Klicken Sie noch nicht auf Gegenzertifizieren.)

6. Wählen Sie im Dialogfeld Zertifizierer wählen einen Server in der Domino-Domäne sowie einen Zertifizierer aus, der das Gegenzertifikat ausstellen soll:


7. Klicken Sie im Feld Gegenzertifikat ausstellen auf Gegenzertifizieren.

8. Klicken Sie auf Ansicht -> Aktualisieren und überprüfen Sie, ob der Domino-Zertifizierer das Gegenzertifikat ausgestellt hat.

Nächste Maßnahme

Stellen Sie Notes-Clients das Gegenzertifikat mithilfe von Installationsmedien oder Sicherheitsrichtlinieneinstellungen bereit.

Zugehörige Tasks
Notes-Installationskit anpassen, um Zertifizierer- und Vertrauensvorgaben festzulegen
Zertifikate mittels der Einstellungen zu Sicherheitsrichtlinien im Push-Verfahren an Clients übertragen
Vertrauenswürdige Zertifikate im Push-Verfahren an Notes-Clients übertragen