• При получении подписанного сообщения Notes проверяет наличие в личной адресной книге перекрестного сертификата, указывающего, что сертификат в сообщении является доверенным.
• При доступе к серверам Notes проверяет, выданы ли им сертификаты доверия.
• При использовании браузера Notes для просмотра защищенной Web-страницы, если сертификат этого Web-узла не является доверенным.

Перекрестный сертификат можно создать для агентства сертификации (АС), что будет означать доверие всем пользователям и серверам, имеющим сертификат, выданный этим АС, либо для отдельного встреченного сертификата.

Создание перекрестного сертификата равнозначно пометке сертификата как доверенного в окне "Безопасность пользователя - Др. пользователи" (см. раздел Сертификаты для пользователей и служб). Если в данный момент нельзя решить, доверять этому сертификату или нет, сертификат всегда можно пометить как доверенный в окне "Безопасность пользователя".

В диалоговом окне "Создание перекрестного сертификата" выполните одно из следующих действий.

• Нажмите кнопку "Да", чтобы автоматически перекрестно заверить корневое АС Notes учетной записи пользователя или сервера, например /ACME, и поместить перекрестный сертификат в личную адресную книгу. Следует учитывать, что доступ пользователей возможен только к серверам, на которых перекрестно заверены эти пользователи или соответствующая организация, либо к серверам, разрешающим анонимный доступ.
  
  Чтобы перекрестно заверить сертификат АС подразделения Notes, а не сертификат корневого АС Notes, нажмите кнопку "Дополнительно" и выберите имя этой организации в поле "Имя", например /ABC/ACME.
  
  Когда будет предложено создать перекрестный сертификат Интернета, по умолчанию предполагается перекрестное заверение сертификата пользователя или Web-узла нажатием кнопки "Да". Чтобы перекрестно заверить сертификат АС подразделения или корневого АС, необходимо нажать кнопку "Дополнительно". Следует хорошо подумать, прежде чем перекрестно заверять АС Интернета.

  Примечание Во избежание перекрестного заверения самозванцев обратитесь к доверенному лицу в указанной организации и выясните у него общий ключ организации.

• Нажмите кнопку "Нет", чтобы предотвратить создание перекрестного сертификата. После этого на экране появится сообщение, предлагающее доступ к серверу без проверки или возможность чтения подписанных сообщений без заверения подписи. Это сообщение отображается при каждом подключении к серверу данной организации или чтении подписанного сообщения от пользователя из этой организации.
  
  Если нажать кнопку "Нет" в окне создания перекрестного сертификата при попытке доступа к защищенной Web-странице из браузера Notes, эта страница не будет загружена, а отображаемая Web-страница будет содержать инструкции по дальнейшему устранению этой ошибки в окне "Безопасность пользователя".

Доступ к серверам с использованием сертификатов
Как устанавливаются доверительные отношения для сертификата Notes или Интернета

Список терминов

Работа со справкой

Во весь экран

Список терминов

Работа со справкой