SÉCURISATION

Ajout d'un certificat Internet et d'une certification croisée aux messages chiffrés S/MIME
Pour envoyer un message chiffré S/MIME, il est nécessaire que le certificat Internet du destinataire figure dans les contacts, un annuaire IBM® Domino ou l'annuaire LDAP de l'expéditeur. Ce dernier doit avoir également une certification croisée émise pour le destinataire (premier cas) ou pour le certificateur qui a généré le certificat Internet du destinataire (deuxième cas).

Pourquoi et quand exécuter cette tâche

Dans le premier cas (certification croisée émise pour le certificat Internet d'un destinataire), seuls les messages envoyés à ce destinataire peuvent être chiffrés. Dans le deuxième cas (certification croisée émise pour l'AC du destinataire), les utilisateurs ont la possibilité d'envoyer des messages chiffrés à tous les destinataires ayant des certificats produits par cette AC, à condition d'avoir les certificats Internet des destinataires. Si ce certificat Internet est enregistré dans l'annuaire Domino d'un autre domaine ou dans un annuaire LDAP, cet annuaire doit être accessible via l'assistance d'annuaire.

Procédure

1. Le destinataire doit vous envoyer un message S/MIME signé.

2. Lorsque vous ouvrez le message signé, IBM Notes vous demande si vous souhaitez ajouter une certification croisée (si vous n'en n'avez pas déjà une émise pour l'auteur ou l'AC qui émet le certificat de l'auteur). Renseignez les champs ci-dessous, puis cliquez sur Certification croisée :


3. Pour ajouter le certificat Internet de l'auteur aux contacts, choisissez Plus -> Ajouter l'expéditeur aux contacts. Notes crée un document Contact pour la personne et ajoute un certificat Internet au document.

Concepts associés
Configuration des clients Notes pour S/MIME
Certificats Internet doubles pour le chiffrement et les signatures S/MIME
Utilisation de SSL lors de la configuration de l'assistance d'annuaire pour les annuaires LDAP

Tâches associées
Création d'un document Directory Assistance pour un annuaire LDAP distant