ЗАЩИТА ДАННЫХ
Примечание Пользователю, не работающему с почтой Notes, придется передавать сертификат на гибком диске.
Выберите раздел:
При отправке своего сертификата пользователь фактически отправляет защищенную копию учетной записи. Сведений, содержащихся в защищенной копии, достаточно для создания перекрестного сертификата, но недостаточно для ее злонамеренного использования.
Примечание При работе с простым сертификатом ответить на запрос о перекрестном сертификате нельзя.
1. Выберите команду: Файл - Безопасность - Безопасность пользователя. Пользователи Macintosh OS X: Notes - Security - User Security.
2. Откройте вкладку "Идентификация", а затем - вкладку "Сертификаты".
3. В правой части диалогового окна выберите команду: Дополнительные действия - Ответить на запрос перекрестного заверения.
4. Выберите файл учетной записи, содержащей сертификат, который нужно отправить, и нажмите кнопку "Открыть".
5. Введите в поле "Кому" имя пользователя, которому необходимо отправить учетную запись (чтобы выбрать имя из личной адресной книги, нажмите кнопку "Адрес").
6. Нажмите кнопку "Отправить".
7. Когда пользователь получит вашу учетную запись в сообщении электронной почты, он сможет создать для вашего сертификата перекрестный сертификат, а затем отправлять вам зашифрованные почтовые сообщения.
В начало
Чтобы создать перекрестный сертификат на основе полученного сертификата
1. Обратитесь к лицу, сертификат которого вам нужен, и попросите его ответить на запрос о перекрестном заверении.
2. Откройте сообщение, содержащее учетную запись, которую нужно перекрестно заверить.
3. Выберите команду: Действия - Перекрестно заверить вложенную учетную запись.
4. В окне запроса пароля учетной записи заверителя введите пароль для указанной учетной записи. По умолчанию в окне запроса пароля присутствует ваша учетная запись с составным именем, поэтому достаточно ввести пароль Notes.
5. В окне "Перекрестный сертификат" оставьте без изменений значения по умолчанию для заверителя и сервера. Заверителем при этом являетесь вы сами, а в роли сервера выступает локальный компьютер, что позволяет поместить перекрестный сертификат в личную адресную книгу.
6. Выберите режим создания перекрестного сертификата, при котором в поле "Имя" находится:
Чтобы создать перекрестный сертификат на основе записи о пользователе в справочнике Domino
В справочнике Domino могут содержаться записи о пользователях из другой организации. Если такому пользователю нужен доступ к конкретному серверу в вашей организации, имеет смысл создать для него личный перекрестный сертификат. Сам пользователь должен при этом предоставить сертификат для перекрестного заверения. Данная задача выполнима только при наличии доступа на уровне автора к записи пользователя в справочнике Domino.
1. В справочнике Domino откройте запись пользователя, для которого выполняется перекрестное заверение.
2. Выберите команду: Действия - Создать перекрестный сертификат.
3. Выберите сертификат для перекрестного заверения.
4. В окне "Перекрестный сертификат" оставьте без изменений значения по умолчанию для заверителя и сервера. Заверителем при этом являетесь вы сами, а в роли сервера выступает локальный компьютер, что позволяет поместить перекрестный сертификат в личную адресную книгу.
5. Выберите режим создания перекрестного сертификата, при котором в поле "Имя" находится:
Чтобы передать другому лицу сертификат на гибком диске
При передаче другому лицу сертификата на гибком диске необходимо сохранить на этом диске защищенную копию учетной записи. Сведений, содержащихся в защищенной копии, достаточно для создания перекрестного сертификата, но недостаточно для ее злонамеренного использования.
1. Вставьте гибкий диск в дисковод.
2. Выберите команду: Файл - Безопасность - Безопасность пользователя. Пользователи Macintosh OS X: Notes - Security - User Security.
3. Откройте вкладку "Идентификация", а затем - вкладку "Сертификаты".
4. В правой части диалогового окна выберите команду: Другие действия - Экспорт учетной записи Notes (защищенная копия).
5. Перейдите на дисковод, в который вставлен гибкий диск.
6. Введите имя файла защищенной копии учетной записи пользователя в поле "Имя файла" (пользователи Macintosh - в поле "Save As"). По умолчанию он называется SAFE.ID
7. Нажмите кнопку "Сохранить", а затем передайте гибкий диск лицу, запросившему сертификат.
8. Получив вашу учетную запись, другой пользователь должен будет импортировать сертификат в свою учетную запись. После этого он сможет перекрестно заверить сертификат и отправлять вам зашифрованные почтовые сообщения.
См. также