ЗАЩИТА ДАННЫХ


Отправка и получение сертификатов Notes для установки доверительных отношений
Доверительные отношения для сертификата устанавливаются посредством перекрестного сертификата. Чтобы кто-либо иной мог создать для вашего сертификата перекрестный сертификат, может понадобиться отправить свой сертификат Notes этому пользователю. Вы, в свою очередь, также можете получить сертификат Notes, для которого необходим перекрестный сертификат. Можно также создать перекрестный сертификат для сертификата из справочника Domino.

Примечание Пользователю, не работающему с почтой Notes, придется передавать сертификат на гибком диске.

Выберите раздел:


Чтобы отправить свой сертификат

При отправке своего сертификата пользователь фактически отправляет защищенную копию учетной записи. Сведений, содержащихся в защищенной копии, достаточно для создания перекрестного сертификата, но недостаточно для ее злонамеренного использования.

Примечание При работе с простым сертификатом ответить на запрос о перекрестном сертификате нельзя.

1. Выберите команду: Файл - Безопасность - Безопасность пользователя.
Пользователи Macintosh OS X: Notes - Security - User Security.

2. Откройте вкладку "Идентификация", а затем - вкладку "Сертификаты".

3. В правой части диалогового окна выберите команду: Дополнительные действия - Ответить на запрос перекрестного заверения.

4. Выберите файл учетной записи, содержащей сертификат, который нужно отправить, и нажмите кнопку "Открыть".

5. Введите в поле "Кому" имя пользователя, которому необходимо отправить учетную запись (чтобы выбрать имя из личной адресной книги, нажмите кнопку "Адрес").

6. Нажмите кнопку "Отправить".

7. Когда пользователь получит вашу учетную запись в сообщении электронной почты, он сможет создать для вашего сертификата перекрестный сертификат, а затем отправлять вам зашифрованные почтовые сообщения.

В начало

Чтобы создать перекрестный сертификат на основе полученного сертификата

1. Обратитесь к лицу, сертификат которого вам нужен, и попросите его ответить на запрос о перекрестном заверении.

2. Откройте сообщение, содержащее учетную запись, которую нужно перекрестно заверить.

3. Выберите команду: Действия - Перекрестно заверить вложенную учетную запись.

4. В окне запроса пароля учетной записи заверителя введите пароль для указанной учетной записи. По умолчанию в окне запроса пароля присутствует ваша учетная запись с составным именем, поэтому достаточно ввести пароль Notes.

5. В окне "Перекрестный сертификат" оставьте без изменений значения по умолчанию для заверителя и сервера. Заверителем при этом являетесь вы сами, а в роли сервера выступает локальный компьютер, что позволяет поместить перекрестный сертификат в личную адресную книгу.

6. Выберите режим создания перекрестного сертификата, при котором в поле "Имя" находится:

7. Нажмите кнопку "Перекрестно заверить".

В начало

Чтобы создать перекрестный сертификат на основе записи о пользователе в справочнике Domino

В справочнике Domino могут содержаться записи о пользователях из другой организации. Если такому пользователю нужен доступ к конкретному серверу в вашей организации, имеет смысл создать для него личный перекрестный сертификат. Сам пользователь должен при этом предоставить сертификат для перекрестного заверения. Данная задача выполнима только при наличии доступа на уровне автора к записи пользователя в справочнике Domino.

1. В справочнике Domino откройте запись пользователя, для которого выполняется перекрестное заверение.

2. Выберите команду: Действия - Создать перекрестный сертификат.

3. Выберите сертификат для перекрестного заверения.

4. В окне "Перекрестный сертификат" оставьте без изменений значения по умолчанию для заверителя и сервера. Заверителем при этом являетесь вы сами, а в роли сервера выступает локальный компьютер, что позволяет поместить перекрестный сертификат в личную адресную книгу.

5. Выберите режим создания перекрестного сертификата, при котором в поле "Имя" находится:

6. Нажмите кнопку "Перекрестно заверить".

В начало

Чтобы передать другому лицу сертификат на гибком диске

При передаче другому лицу сертификата на гибком диске необходимо сохранить на этом диске защищенную копию учетной записи. Сведений, содержащихся в защищенной копии, достаточно для создания перекрестного сертификата, но недостаточно для ее злонамеренного использования.

1. Вставьте гибкий диск в дисковод.

2. Выберите команду: Файл - Безопасность - Безопасность пользователя.
Пользователи Macintosh OS X: Notes - Security - User Security.

3. Откройте вкладку "Идентификация", а затем - вкладку "Сертификаты".

4. В правой части диалогового окна выберите команду: Другие действия - Экспорт учетной записи Notes (защищенная копия).

5. Перейдите на дисковод, в который вставлен гибкий диск.

6. Введите имя файла защищенной копии учетной записи пользователя в поле "Имя файла" (пользователи Macintosh - в поле "Save As"). По умолчанию он называется SAFE.ID

7. Нажмите кнопку "Сохранить", а затем передайте гибкий диск лицу, запросившему сертификат.

8. Получив вашу учетную запись, другой пользователь должен будет импортировать сертификат в свою учетную запись. После этого он сможет перекрестно заверить сертификат и отправлять вам зашифрованные почтовые сообщения.

В начало

См. также