ADMINISTRATION


Keymgmt Create
Dieser Befehl erstellt eine Speicher-für-Berechtigungsnachweise-Anwendung (credstore.nsf) und verwendet die Anwendung dazu, über das OAuth-Protokoll den Dokumentverschlüsselungsschlüssel für eine Webauthentifizierung zu speichern.

Details

Dieser Befehl erstellt die Speicher-für-Berechtigungsnachweise-Anwendung credstore.nsf im Verzeichnis data\IBM_CredStore auf dem Domino-Server. Anschließend prüft Domino die ID-Datei des Domino-Servers, um sich zu vergewissern, dass der im Keymgmt-Befehl angegebene Dokumentverschlüsselungsschlüssel vorhanden ist.

Ist der Schlüssel vorhanden, erstellt Domino ein Dokument in der Speicher-für-Berechtigungsnachweise-Datenbank, in dem Folgendes angegeben ist: der Name und der elektronische Fingerabdruck des Dokumentverschlüsselungsschlüssels sowie die Information, ob die Speicher-für-Berechtigungsnachweise-Anwendung nur auf diesem Server oder im Cluster verwendet werden soll.

Einschränkung: In der aktuellen Version kann es nur einen Speicher für Berechtigungsnachweise auf einem Nicht-Cluster-Server oder einen Speicher pro Cluster geben, wenn in Ihrer Organisation Cluster verwendet werden, und die Speicher-für-Berechtigungsnachweise-Anwendung muss den Namen credstore.nsf haben.

Tipp: Im Befehl wird die Kurzform nek verwendet, die für den Ausdruck "named encryption key" (benannter Verschlüsselungsschlüssel) steht, der ein anderer Ausdruck für den Dokumentverschlüsselungsschlüssel ist.

Syntax

 KEYMGMT CREATE nek Schlüsselname 

 KEYMGMT CREATE credstore Schlüsselname 

Beispiele

Wenn Sie einen Dokumentverschlüsselungsschlüssel erstellen möchten, der den Namen credstoreschluessel hat und dazu verwendet werden soll, einen Speicher für Berechtigungsnachweise zu sichern, geben Sie folgenden Befehl ein:

KEYMGMT CREATE nek credstoreschluessel

Wenn Sie den Speicher für Berechtigungsnachweise mit einem Dokumentverschlüsselungsschlüssel erstellen möchten, der den Namen credstoreschluessel hat, geben Sie folgenden Befehl ein:

KEYMGMT CREATE credstore credstoreschlussel

Übergeordnetes Thema: Liste der Serverbefehle und deren Syntax

Zugehörige Konzepte
Konsole zum Senden von Befehlen an einen Server verwenden

Zugehörige Verweise
Keymgmt Export
Keymgmt Import