SÉCURISATION
Pourquoi et quand exécuter cette tâche
Il n'est pas nécessaire d'exécuter cette procédure si vous utilisez un client Notes et les certificats émis par l'AC qui figurent dans le document Personne de l'annuaire Domino. En effet, lorsque l'utilisateur s'identifie auprès du serveur, Notes ajoute automatiquement ces certificats dans le fichier ID Notes.
La procédure de signature et d'ajout d'un certificat client Internet à l'annuaire Domino varie selon la provenance de l'AC (autorité de certification sur serveur Domino, AC Domino 5 ou AC tierce).
Avant d'approuver les certificats client pour la signature :
Cette procédure est effectuée par l'autorité de certification Domino. Vous devez être un OE (organisme d'enregistrement) pour être en mesure d'approuver les certificats client pour la signature.
Procédure
1. Dans Domino Administrator, cliquez sur Fichiers et ouvrez l'application Demandes de certificat Domino.
2. Transférez la demande de certificat dans la base Demandes d'administration.
b. Si la vue indique que la demande a été soumise au processus d'administration (Submitted to Administration Process), passez à l'étape suivante. Si elle est toujours à l'état En attente, mettez en évidence la demande et cliquez sur Submit Selected Requests.
c. Le message Successfully submitted 1 request(s) to the Administration Process doit s'afficher. Cliquez sur OK.
b. Ouvrez la demande et vérifiez les informations qu'elle contient.
c. Cliquez sur Editer demande, puis cliquez sur Approuver la demande ou Rejeter demande. Appuyez sur F9 pour vous assurer que l'état de la demande est passé de Nouvelle à Approuvée (ou Rejetée).
b. Ouvrez la vue Issued/Rejected Certificates et localisez la demande émise par le client (vous devez peut-être actualiser la vue).
b. Quand l'option de confirmation par message électronique après achèvement de la demande du client est désélectionnée, vous devrez cliquer sur Send Confirmation Mail pour notifier le demandeur du résultat.
Remarque : Si la base Demandes de certificat est configurée pour le processus automatique des demandes, elle envoie automatiquement les demandes client vers la base Demandes d'administration. L'organisme d'enregistrement ne peut qu'approuver ou rejeter la demande.
Autorité de certification Domino 5
La demande de certificat Internet apparaît dans la vue Demandes de certificat Client de l'application Autorité de certification Domino. Après avoir signé le certificat, l'AC peut envoyer automatiquement un message électronique au client qui lui explique où récupérer le certificat et lui fournit un ID de récupération dont il devra se servir pour identifier ce certificat durant le processus de récupération. Cet ID est généré automatiquement par Domino.
Remarque : La procédure ci-dessous concerne la signature de certificats client émis par une AC Domino. Cette procédure est effectuée par l'autorité de certification Domino.
1. Dans Domino Administrator, cliquez sur Fichiers et ouvrez l'application Autorité de certification Domino.
2. Cliquez sur Demandes de certificat client.
3. Ouvrez la demande à signer.
4. Vérifiez les informations sur l'utilisateur et son nom distinctif. Assurez-vous qu'elles sont conformes à cette politique de sécurité de l'entreprise.
5. Ne désélectionnez pas l'option Register certificate in the Domino Directory, pour que la clé publique du client soit ajoutée automatiquement dans le document Personne.
b. Pour ne pas avertir l'administrateur par message électronique, désélectionnez l'option Send a notification email to the requester. Dans le cas contraire, l'autorité de certification Domino lui envoie un message électronique indiquant le rejet de la demande et son motif.
c. Cliquez sur Refuser,
b. Pour ne pas avertir l'administrateur par message électronique que le certificat est à sa disposition, désélectionnez Send a notification email to the requester. Dans le cas contraire, l'autorité de certification Domino envoie à l'administrateur un message électronique contenant l'URL de l'emplacement de stockage du certificat.
c. Cliquez sur Approuver et entrez le mot de passe du fichier de jeu de clés de l'AC. La demande est placée dans la base Demandes d'administration, pour être traitée lors de la prochaine exécution du processus d'administration, le certificat étant alors ajouté au document Personne du client dans l'annuaire Domino.
Si un utilisateur obtient un certificat Internet d'une AC tierce en se servant d'un client Notes, le certificat est automatiquement ajouté à son document Personne.
Lorsque le certificat Internet provenant de l'AC tierce est obtenu à l'aide d'un navigateur, il doit être ajouté au document Personne de l'utilisateur.
Tâches associées Configuration d'un document Personne pour un client Internet utilisant l'authentification client SSL Configuration des clients Notes et Internet pour l'authentification client SSL Publication des certificats client de l'AC tierce dans un enregistrement Personne Création de certificats Internet pour les clients Notes S/MIME Configuration du processus d'administration