Procédure

1. Dans Domino Administrator, cliquez sur l'onglet Configuration.

2. Dans le panneau Outils choisissez Certification -> Faire migrer certificateur.

3. Dans la boîte de dialogue Migration du certificateur, cliquez sur Sélectionner.

4. Dans la boîte de dialogue Sélection du fichier d'ID/de jeu de clés, choisissez le fichier cert.id du certificateur que vous voulez faire migrer :

• Choisissez l'ID certificateur (CERT.ID) et cliquez sur l'option de sélection de migration vers un certificateur Notes.
• Choisissez le fichier de jeu de clés du certificateur et cliquez sur l'option de sélection de migration vers un certificateur Internet.

Que faire ensuite

Exécutez l'une des tâches suivantes, selon que vous faites migrer un certificateur Notes cou Internet.

Pour migrer un certificateur Notes

Procédure

1. Dans Domino Administrator, cliquez sur l'onglet Configuration.

2. Dans l'onglet Général, renseignez ces champs :

Tableau 1. Champs de l'onglet Général

Champ	Action
Sélectionnez le serveur sur lequel ce certificateur va s'exécuter	Sélectionnez le serveur sur lequel le certificateur migré sera lié au processus d'AC. La base LCD de ce certificateur sera également créée sur ce serveur. Veillez à ce que le document Site du client désigne ce serveur.
Nom de la base LCD à créer	Les LCD sont créées automatiquement lorsque vous créez un certificateur. Elles sont nommées par défaut. Vous pouvez modifier ce nom (par exemple :icl\icl_Renovations.nsf pour le certificateur Renovations). Remarque : Bien que vous puissiez modifier l'emplacement de la LCD, il est recommandé de conserver le répertoire et le chemin d'accès par défaut.

Tableau 2. Options de chiffrement e l'ID certificateur

Option	Mot de passe requis	Action requise
ID serveur	Aucun	Aucun
Mot de passe requis pour l'activation	Entrez un mot de passe pour ce certificateur	Si vous choisissez de chiffrer l'ID certificateur avec l'ID et le mot de passe du serveur, vous devez activer le certificateur. Utilisez la commande tell : tell ca activate <mot_te_passe>
ID de verrouillage	ID et mot de passe de l'utilisateur enregistré	Si vous choisissez de chiffrer l'ID certificateur avec un ID de verrouillage, le certificateur reste verrouillé jusqu'à ce que vous le déverrouilliez. Utilisez la commande tell : tell ca unlock fichier_IDmot_passe




Remarque : Le fait de chiffrer un ID certificateur avec l'ID serveur protégé par mot de passe protège uniquement ce certificateur. Si vous utilisez un ID de verrouillage, vous avez la possibilité de l'appliquer à plusieurs certificateurs. Dans ce cas, vous devrez verrouiller et déverrouiller ces certificateurs simultanément.

5. Dans l'onglet Certificats, renseignez ces champs :

Tableau 3. Champs de l'onglet Certificats

Champ	Action
Durée du certificat pour le certificat des EF	Entrez la durée en mois par défaut, minimum et maximum d'un certificat des entités de fin (EF). Les certificats des entités de fin sont accordés aux serveurs ou aux utilisateurs finaux.
Durée du certificat pour le certificat d'AC	Entrez la durée en mois par défaut, minimum et maximum d'un certificat d'autorité de certification (AC). Les certificats d'AC sont accordés aux certificateurs.

7. Ajoutez le certificateur au processus d'AC.

Que faire ensuite

Exécutez la tâche Ajout d'un certificateur au processus d'AC

Pour migrer un certificateur Internet

Procédure

1. Migrez le fichier de jeu de clés.

2. Renseignez les champs de la boîte de dialogue Migration du certificateur comme décrit à la section relative à la création d'un certificateur Internet de la rubrique Création d'un certificateur pour une AC sur serveur dans les liens associés.

Tâches associées
Création d'un certificateur pour une AC sur serveur
Configuration d'une autorité de certification Domino sur serveur

Référence associée
Commandes Tell du processus d'autorité de certification

Commentaires Aide ou Convivialité du produit ?

Aide sur l'aide

Tout le contenu de l'aide

Commentaires Aide ou Convivialité ?

Aide sur l'aide