SICHERHEIT

Notes-Gegenzertifikat per Telefon hinzufügen
Zwei Organisationen können Benutzer-, Server- und Zertifizierer-IDs ein IBM® Notes-Gegenzertifikat hinzufügen, indem sie den Namen und den öffentlichen Schlüssel der IDs, die gegenzertifiziert werden sollen, per Telefon mitteilen. Damit die Gegenzertifizierung funktioniert, müssen diese Schritte zweimal ausgeführt werden, wobei jede Organisation im Wechsel die Gegenzertifizierung anfordert.

Warum und wann dieser Vorgang ausgeführt wird

Dieses Verfahren kann nicht zum Erstellen eines Internetgegenzertifikats angewendet werden.

So fordern Sie ein Gegenzertifikat für eine Benutzer-, Server- oder Zertifizierer-ID an

Warum und wann dieser Vorgang ausgeführt wird

Führen Sie die folgenden Schritte aus, um ein Gegenzertifikat für einen Benutzer oder Server oder für eine Organisation bzw. Unterorganisation hinzuzufügen, wenn Sie Zugriff auf die Benutzer-, Server- oder Zertifizierer-ID haben.

Prozedur

1. Klicken Sie in IBM Domino Administrator auf das Register Konfiguration.

2. Klicken Sie auf Zertifizierung -> ID-Eigenschaften.

3. Wählen Sie die Benutzer-, Server- oder Zertifizierer-ID-Datei aus und klicken Sie auf )ffnen.

4. Geben Sie das Kennwort ein (falls erforderlich).

5. Klicken Sie auf Sicherheit allgemein. Schreiben Sie sich den Namen einschließlich Schrägstrichen (/) genau so auf, wie er im Feld Name angezeigt wird, beispielsweise "Kurt Schulz/Vertrieb/Ost/Renovations", "Mail-O/Ost/Renovations" oder "/Renovations".

6. Klicken Sie auf Ihre Identität -> Ihre Zertifikate. Schreiben Sie sich die Informationen des Schlüsselbezeichners einschließlich Leerzeichen genau so auf, wie sie angezeigt werden.

7. Rufen Sie die Organisation an, die das Gegenzertifikat hinzufügen wird, und teilen Sie den Namen und den Schlüssel genau so mit, wie Sie ihn aufgeschrieben haben.

So fordern Sie ein Gegenzertifikat für einen Vorgängerzertifizierer einer ID an

Warum und wann dieser Vorgang ausgeführt wird

Führen Sie die folgenden Schritte aus, um ein Gegenzertifikat für eine Organisation oder Unterorganisation hinzuzufügen, wenn Sie Zugriff auf die Benutzer- oder Server-ID haben.

Prozedur

1. Klicken Sie in IBM Domino Administrator auf das Register Konfiguration.

2. Klicken Sie auf Zertifizierung -> ID-Eigenschaften.

3. Wählen Sie die Benutzer-, Server- oder Zertifizierer-ID-Datei aus und klicken Sie auf Öffnen.

4. Geben Sie das Kennwort ein (falls erforderlich).

5. Klicken Sie auf Ihre Identität -> Ihre Zertifikate.

6. Wählen Sie in der Liste Zertifikate das Zertifikat für den Zertifizierer aus, den Sie gegenzertifizieren möchten. Klicken Sie auf Erweiterte Details.

7. Überprüfen Sie anhand des Feldes Zertifikat ausgestellt auf, ob Sie das richtige Zertifikat ausgewählt haben. Schreiben Sie sich den Namen einschließlich Schrägstrichen (/) genau so auf, wie er angezeigt wird, beispielsweise "/Renovations".

8. Überprüfen Sie das Feld Schlüsselbezeichner des Ausstellers und schreiben Sie den öffentlichen Schlüssel einschließlich Leerzeichen genau so auf, wie er angezeigt wird.

9. Rufen Sie die Organisation an, die das Gegenzertifikat hinzufügen wird und teilen Sie den Namen und den öffentlichen Schlüssel genau so mit, wie Sie ihn aufgeschrieben haben.

So fügen Sie einem Domino-Verzeichnis oder der Anwendung "Kontakte" Gegenzertifikate hinzu

Warum und wann dieser Vorgang ausgeführt wird

Nachdem eine Person aus einer anderen Organisation den Namen und öffentlichen Schlüssel per Telefon mitgeteilt hat, führen Sie folgende Schritte aus, um ein Gegenzertifikat für die ID hinzuzufügen.

Prozedur

1. Klicken Sie in IBM Domino Administrator auf das Register Konfiguration.

2. Wählen Sie Zertifizierung und anschließend Schlüssel gegenzertifizieren aus.

3. Legen Sie fest, ob Sie einen CA-fähigen Zertifizierer oder die Zertifizierer-ID verwenden möchten, und klicken Sie auf OK.

4. Wenn Sie sich für die Verwendung der Zertifizierer-ID entscheiden, geben Sie das Kennwort für die ID ein und klicken Sie auf OK.

5. Geben Sie im Feld Name den vollständigen hierarchischen Namen (einschließlich Schrägstrichen) für die ID, die Sie gegenzertifizieren, genau so ein, wie er Ihnen per Telefon mitgeteilt wurde.

6. Geben Sie den öffentlichen Schlüssel (einschließlich Leerzeichen) für die ID, die Sie gegenzertifizieren, genau so ein, wie er Ihnen per Telefon mitgeteilt wurde.

7. Optional: Ändern Sie das Ablaufdatum für das Zertifikat. Die Vorgabe beträgt 10 Jahre.

8. Optional: Klicken Sie auf Zertifizierer, um einen anderen Zertifizierer zum Ausstellen des Gegenzertifikats auszuwählen.

9. Optional: Klicken Sie auf Server und wählen Sie einen anderen Registrierungsserver aus, in dessen Domino-Verzeichnis das Gegenzertifikat gespeichert wird. Um das Gegenzertifikat in der Anwendung "Kontakte" eines Benutzers zu speichern, wählen Sie als Server Lokal aus. Klicken Sie anschließend auf OK.

10. Klicken Sie auf Gegenzertifizieren. Domino legt das Gegenzertifikat im Domino-Verzeichnis des ausgewählten Registrierungsservers in der Ansicht Server -> Zertifikate ab.

Zugehörige Konzepte
Gegenzertifikate zum Domino-Verzeichnis oder zur Anwendung "Kontakte" hinzufügen