ЗАЩИТА ДАННЫХ

Сертификаты для пользователей и служб
Чтобы просмотреть все, а не только доверенные Notes и Интернета для конкретных пользователей и служб, следует выбрать команду: Файл - Безопасность - Безопасность пользователя (пользователи Macintosh OS X: Notes - Security - User Security) и выбрать вкладку "Другие пользователи - Люди, службы". Если сертификат является доверенным, это обычно означает наличие для него перекрестного сертификата в личной адресной книге.

Сведения о том, как узнать текущие параметры доверия из личной адресной книги, см. в разделе Поиск доверенных сертификатов Notes и Интернета.

Выберите интересующее представление в списке "Сертификаты" окна "Идентификация пользователей и служб". Если в верхней части окна выбран режим "Искать имя в справочнике и в личной адресной книге", в списке отображаются сертификаты из личной адресной книги и справочника Domino. Если в верхней части окна выбран режим "Показать все записи адресной книги", в списке отображаются только сертификаты из личной адресной книги.

Типы сертификатов Описание

Все (по умолчанию) Все сертификаты Notes и Интернета.

Доверенные для Notes

Сертификаты Notes, выданные АС Notes, которое автоматически считается доверенным.
Сертификаты Notes, которые считаются доверенными, поскольку для них имеется действующий перекрестный сертификат (в некоторых случаях сертификат Notes, для которого имеется действующий перекрестный сертификат, в личной адресной книге не хранится).
Простые сертификаты Notes, являющиеся доверенными, поскольку они выданы доверенным АС, выдающим простые сертификаты. Последний случай актуален только при наличии собственного простого сертификата в учетной записи.

Доверенные для Интернета Сертификаты Интернета, которые считаются доверенными, поскольку для них имеется действующий перекрестный сертификат (в некоторых случаях сертификат Интернета, для которого имеется действующий перекрестный сертификат, в личной адресной книге не хранится).

Все для Notes Все доверенные сертификаты Notes, а также сертификаты Notes, не являющиеся доверенными из-за отсутствия соответствующих перекрестных сертификатов.

Все для Интернета Все доверенные сертификаты Интернета, а также сертификаты Интернета, не являющиеся доверенными из-за отсутствия соответствующих перекрестных сертификатов Интернета.

Доверие сертификату

В столбце "Доверие" могут присутствовать следующие пометки.

Если против имени сертификата присутствует флажок, который установлен, сертификат считается доверенным. Снятие флажка означает прекращение доверия сертификату.
Если против имени сертификата присутствует флажок, который не установлен, сертификат легко сделать доверенным, установив флажок.
Если в поле нет флажка, но есть галочка, сертификат является доверенным по решению администратора.
Если список пуст, то ни один сертификат не найден.

Примечание Сделать доверенным можно любой сертификат, таковым не являющийся. При этом доверие устанавливается либо на уровне конкретного сертификата пользователя или службы, либо на уровне агентства сертификации (АС). Последний вариант предлагается лишь в случае, когда Notes удается найти сертификат АС. Некоторые сертификаты в списке значатся доверенными лишь потому, что доверенным является выдавшее их АС. Чтобы получить более подробные сведения о перекрестном заверении сертификата, выберите этот сертификат в списке и нажмите кнопку "Сведения о доверии". Более подробные сведения о доверии сертификатам АС см. в разделе Агентства сертификации и выданные ими сертификаты.

Ограничения для сертификата

В столбце "Ограничения" могут присутствовать следующие пометки.

Не найден сертификат шифрования почты - идентифицировать пользователя удалось благодаря наличию перекрестного сертификата, однако Notes не удается найти сертификат, необходимый для шифрования почты и прочих данных.
Используется только для подписи (не для шифрования) - сертификат Интернета годится только для подписи почтовых сообщений, но не для шифрования. Этот сертификат нельзя задействовать для отправки шифрованных сообщений и данных.
Используется только для шифрования (не для подписи) - сертификат Интернета годится только для шифрования, но не для подписи почтовых сообщений. Этот сертификат можно задействовать для отправки шифрованных сообщений и данных.
Может не пройти проверку - Notes не удалось проверить ни сертификат, ни цепочку, по которой он был получен. Это может означать наличие ошибки в самом сертификате или в сопровождающих его сертификатах АС. Этот сертификат нельзя задействовать для отправки шифрованных сообщений и данных.

Дополнительные возможности и удаление сертификатов

Чтобы получить более подробные сведения о сертификате, выберите его и нажмите кнопку "Сведения о сертификате".

Чтобы получить более подробные сведения о доверии сертификату, выберите его и нажмите кнопку "Сведения о доверии".

Чтобы удалить доверенные сертификаты пользователей и служб, самостоятельно присутствующие в личной адресной книге, откройте адресную книгу, в левой части окна раскройте узел "Дополнительно", выделите элемент "Сертификаты", выберите удаляемый сертификат и нажмите кнопку "Удалить заверителя". При этом удаляется как сам сертификат, так и связанный с ним перекрестный сертификат. Если перекрестный сертификат указывает на доверие агентству сертификации (АС), отменяется доверие всему агентству. Если вопрос о доверии сертификату решен администратором, удаление этого сертификата может оказаться невозможным.

См. также

Доступ к серверам с использованием сертификатов

Поиск доверенных сертификатов Notes и Интернета

Как устанавливаются доверительные отношения для сертификата Notes или Интернета

Список терминов

Работа со справкой

Во весь экран

Список терминов

Работа со справкой

Во весь экран

Типы сертификатов	Описание
Все (по умолчанию)	Все сертификаты Notes и Интернета.
Доверенные для Notes	Сертификаты Notes, выданные АС Notes, которое автоматически считается доверенным. Сертификаты Notes, которые считаются доверенными, поскольку для них имеется действующий перекрестный сертификат (в некоторых случаях сертификат Notes, для которого имеется действующий перекрестный сертификат, в личной адресной книге не хранится). Простые сертификаты Notes, являющиеся доверенными, поскольку они выданы доверенным АС, выдающим простые сертификаты. Последний случай актуален только при наличии собственного простого сертификата в учетной записи.
Доверенные для Интернета	Сертификаты Интернета, которые считаются доверенными, поскольку для них имеется действующий перекрестный сертификат (в некоторых случаях сертификат Интернета, для которого имеется действующий перекрестный сертификат, в личной адресной книге не хранится).
Все для Notes	Все доверенные сертификаты Notes, а также сертификаты Notes, не являющиеся доверенными из-за отсутствия соответствующих перекрестных сертификатов.
Все для Интернета	Все доверенные сертификаты Интернета, а также сертификаты Интернета, не являющиеся доверенными из-за отсутствия соответствующих перекрестных сертификатов Интернета.