ЗАЩИТА ДАННЫХ

Доступ к серверам с использованием сертификатов
Сертификат, сохраненный в учетной записи, по сути представляет собой электронную печать, которая, подобно печати в паспорте, заверяет личность пользователя для сервера. Полученная исходно от администратора учетная запись содержит Сертификат Notes. Наряду с ней у пользователя могут быть и сертификаты Интернета. (Сертификаты Интернета иногда называются также сертификатами X.509.)

Чтобы просмотреть все сертификаты, находящиеся в учетной записи, выберите команду: Файл - Безопасность - Безопасность пользователя, откройте вкладку "Идентификация", а затем - вкладку "Сертификаты".

Что такое сертификаты Notes?

При попытке доступа к любому серверу Domino, будь то почтовый сервер или сервер отдела кадров организации, пользователю нужен сертификат, чтобы идентифицировать себя перед сервером, причем серверу тоже нужен сертификат, чтобы эту идентификацию провести.

Начиная с версии 5 для сертификатов Notes используются составные имена, неотъемлемой частью которых является имя агентства сертификации (АС). (Агентство сертификации - это служба, создающая сертификаты и выдающая их пользователям.) Сертификат выглядит примерно так: "Petr Ivanov/ACME", где "Petr Ivanov" - имя пользователя, а "ACME" - имя АС.

В учетную запись могут входить следующие три типа сертификатов Notes.


Что такое сертификаты Интернета?

Сертификаты Интернета нужны для доступа к безопасным Web-узлам, таким как https://www.verisign.com, подключение к которым осуществляется по протоколу SSL, а также для шифрования и подписывания почты, отправляемой через Интернет. Обычно такие сертификаты хранятся в Web-браузере, например Netscape или Internet Explorer; однако их можно хранить и в учетной записи, что необходимо для их использования браузером и почтовыми средствами Notes. В сертификатах Интернета часто содержатся адреса электронной почты. Поскольку имена сертификатов Интернета имеют значительную длину, Notes отображает адреса электронной почты в укороченном формате, что позволяет понять, кому сертификат принадлежит. Если адрес электронной почты недоступен, на экране отображается наиболее существенная часть имени сертификата Интернета. Например, сертификат имеет вид: CN=ACME Internet CA/O=ACME/S=MOSOCW/C=RU. Для этого сертификата на экране появится часть имени "ACME Internet CA".

Примечание Чтобы увидеть имя сертификата Интернета целиком, выберите команду: Файл - Безопасность - Безопасность пользователя (пользователи Macintosh OS X: Notes - Security - User Security), откройте вкладку "Идентификация - Сертификаты" выберите в списке "Ваши сертификаты Интернета" и нажмите кнопку "Дополнительные сведения". Чтобы получить сведения о чужих сертификатах Интернета, см. раздел Сертификаты пользователей и служб.

Сертификаты Интернета рассматриваются Notes как многоцелевые сертификаты Интернета. В Notes этот тип сертификатов используется для доступа к безопасным Web-страницам с помощью браузера Notes, для отправки и получения зашифрованных сообщений в стандарте S/MIME, а также для безопасного подключения к службам Интернета по протоколу SSL.

В отличие от сертификатов Notes, один сертификат Интернета можно использовать для подписывания сообщений, а другой - для их шифрования. Дополнительные сведения см. в разделе Использование разных сертификатов Интернета для шифрования и подписей.

См. также