SICHERHEIT


Zertifizierer ein neues Schlüsselpaar zuweisen
Sie können einem IBM® Domino-Zertifizierer ein neues Schlüsselpaar zuweisen und das aktuelle Schlüsselpaar austauschen.

Prozedur

1. Klicken Sie in Domino Administrator auf Konfiguration -> Zertifizierung -> Zertifiziererschlüssel austauschen.

2. Klicken Sie im Dialogfeld Neuen Zertifiziererschlüssel generieren auf Verzeichnisserver und geben Sie im angezeigten Listenfeld einen Registrierungsserver ein.

3. Klicken Sie auf ID-Datei. Wählen Sie im Dialogfeld Zertifizierer-ID wählen die Zertifizierer-ID-Datei, der Sie neue Schlüssel zuweisen möchten.


4. An dieser Stelle ändern sich die Optionen im Dialogfeld Neuen Zertifiziererschlüssel generieren abhängig davon, ob Sie eine Zertifizierer-ID auf oberster Ebene oder eine vorübergehende ID ausgewählt haben.
Ergebnisse

Das neue Schlüsselpaar wird generiert und der Zertifizierer-ID auf oberster Ebene hinzugefügt.

Wenn Sie entscheiden, die Schlüssel direkt der zertifizierenden ID-Datei des Zertifizierers zuzuweisen, anstatt den CA-Prozess für den Schlüsselaustausch zu verwenden, findet der Schlüsselaustausch sofort statt. Falls jedoch der CA-Prozess gewählt wurde, tritt die Austauschfolge erst auf, wenn die ID-Datei der ausgetauschten CA zum Erstellen eines Zertifikats geöffnet wird. In diesem Fall wird das Verzeichnis auf dem Registrierungsserver nach neuen Zertifikaten durchsucht, die der Zertifizierer-ID-Datei hinzuzufügen sind.