SÉCURISATION
Pourquoi et quand exécuter cette tâche
L'AC et le client effectuent la procédure ci-dessous pour ajouter un certificat Internet Domino au fichier ID Notes. Un client Notes peut utiliser un seul certificat Internet ou se servir de certificats Internet doubles pour le chiffrement et les signatures S/MIME.
Procédure
1. Avant d'émettre les certificats Internet, l'AC doit déterminer s'ils seront créés à l'aide des clés publique et privée existant dans le fichier ID Notes ou si elle émettra elle-même les certificats en se servant des nouvelles clés générées par une demande de certificat du navigateur. Si les clients utilisent un navigateur prenant en charge PKCS #12, ils ont également la possibilité d'importer un certificat Internet existant dans le fichier ID Notes. Selon l'environnement, l'administrateur peut choisir de combiner ces options pour certains utilisateurs ou pour l'ensemble d'entre eux.
2. L'OC ajoute un certificat racine accrédité à un annuaire Domino accessible au client.
4. Pour créer un certificat à l'aide des clés publique et privée existant dans le fichier ID Notes, procédez comme suit :
b. Le client s'authentifie auprès du serveur hôte. Notes fusionne automatiquement le certificat Internet au fichier ID.
b. L'AC approuve la demande et Domino ajoute automatiquement le certificat Internet du client au document Personne de l'utilisateur.
c. Le client Notes fusionne le certificat Internet au fichier ID.
Pour plus d'informations sur la façon dont les clients Notes fusionnent les certificats Internet dans leurs fichiers ID, consultez l'aide de Notes.
Concepts associés Configuration des clients Notes pour S/MIME Certificats Internet doubles pour le chiffrement et les signatures S/MIME
Tâches associées Procédure d'obtention manuelle de certificats accrédités par l'utilisateur Création d'une certification croisée Internet pour une AC Emission de certificats Internet dans un document Personne Certificats Internet pour SSL et S/MIME Signature d'un certificat client Internet et ajout du certificat à l'annuaire Domino Ajout d'un certificat Internet et d'une certification croisée aux messages chiffrés S/MIME