ZABEZPIECZANIE DANYCH


Wysyłanie i odbieranie certyfikatów programu Notes w celu określenia zaufania
Certyfikat jest uznawany za zaufany przez zdefiniowanie certyfikatu wzajemnego. Aby odbiorca wiadomości mógł utworzyć certyfikat wzajemny dla certyfikatu programu IBM® Lotus Notes®, może być konieczne przesłanie mu tego certyfikatu. Nadawca może również tworzyć certyfikaty wzajemne dla otrzymanych certyfikatów programu Notes®. Certyfikat wzajemny można także utworzyć dla certyfikatu w katalogu programu IBM Lotus® Domino®.

Uwaga: Jeśli użytkownik nie korzysta z poczty programu Notes, to aby przesłać swój certyfikat do innej osoby, konieczne jest zapisanie go na nośniku wymiennym.

Wysyłanie swojego certyfikatu innemu użytkownikowi

Wysyłając swój certyfikat innej osobie, użytkownik w rzeczywistości wysyła kopię bezpieczną swojego pliku identyfikatora. Kopia ta zawiera wystarczające informacje, aby druga osoba mogła utworzyć certyfikat wzajemny, ale niewystarczające, aby mogły zostać wykorzystane przez osobę o złych zamiarach.

Uwaga: W przypadku używania certyfikatu niehierarchicznego nie można odpowiedzieć na wniosek o certyfikat wzajemny.

1. Kliknij opcję Plik > Zabezpieczenia > Zabezpieczenia użytkownika (użytkownicy systemu Macintosh OS X: Lotus Notes > Zabezpieczenia > Zabezpieczenia użytkownika).

2. Kliknij opcję Tożsamość użytkownika > Twoje certyfikaty.

3. Kliknij opcję Inne działania > Odpowiedz na wniosek o certyfikat wzajemny (w prawej części okna dialogowego).

4. Wybierz nazwę pliku identyfikatora użytkownika, który zawiera certyfikat do wysłania, a następnie kliknij pozycję Otwórz.

5. W polu Do wprowadź nazwy użytkowników, do których chcesz wysłać plik ID, lub kliknij przycisk Adres, aby wybrać adresy z aplikacji Kontakty.

6. Kliknij przycisk Wyślij.

7. Po otrzymaniu wiadomości w plikiem identyfikatora nadawcy odbiorca może utworzyć certyfikat wzajemny i wysyłać nadawcy zaszyfrowaną pocztę.

Tworzenie certyfikatu wzajemnego na podstawie otrzymanego certyfikatu

1. Skontaktuj się z osobą, od której chcesz otrzymać certyfikat, i poproś ją o odpowiedź na wysłany wniosek o certyfikat.

2. Otwórz wiadomość e-mail zawierającą plik identyfikatora użytkownika, z którym chcesz przeprowadzić wzajemną certyfikację.

3. Wybierz opcję Działania > Certyfikuj wzajemnie dołączony plik ID.

4. W polu Hasło certyfikatora wprowadź hasło odpowiadające identyfikatorowi użytkownika. Domyślnie hierarchiczny identyfikator użytkownika jest wymieniony w monicie o hasło, należy więc wprowadzić hasło programu Notes.

5. W oknie dialogowym Wystawianie certyfikatu wzajemnego pozostaw wartości domyślne. Jako certyfikatora należy określić siebie, podając serwer lokalny. Certyfikat wzajemny zostanie wtedy umieszczony w aplikacji Kontakty.

6. Z listy Nazwa podmiotu wybierz opcję utworzenia certyfikatu wzajemnego:

7. Kliknij pozycję Certyfikuj wzajemnie.

Tworzenie certyfikatu wzajemnego na podstawie rekordu użytkownika znajdującego się w katalogu Domino

Użytkownik z innej organizacji może mieć swój rekord w katalogu Domino. Aby umożliwić temu użytkownikowi dostęp do określonego serwera w danej organizacji, można utworzyć dla niego certyfikat wzajemny. W tym celu użytkownik ten musi udostępnić (przesłać) swój certyfikat. Do utworzenia certyfikatu wzajemnego wymagane są uprawnienia dostępu do rekordu tego użytkownika w katalogu Domino na poziomie Autora.

1. W katalogu Domino otwórz rekord użytkownika, z którym chcesz przeprowadzić wzajemną certyfikację.

2. Kliknij opcję Działania > Utwórz certyfikat wzajemny.

3. Zaznacz certyfikat, dla którego chcesz utworzyć certyfikat wzajemny.

4. W oknie dialogowym Wystawianie certyfikatu wzajemnego pozostaw wartości domyślne. Jako certyfikatora należy określić siebie, podając serwer lokalny. Certyfikat wzajemny zostanie wtedy umieszczony w aplikacji Kontakty.

5. Z listy Nazwa podmiotu wybierz opcję utworzenia certyfikatu wzajemnego:

6. Kliknij pozycję Certyfikuj wzajemnie.

Przekazywanie swojego certyfikatu przy użyciu nośnika wymiennego

Aby udostępnić innej osobie swój certyfikat na nośniku wymiennym, należy utworzyć kopię bezpieczną swojego pliku ID użytkownika i zapisać ją na nośniku wymiennym. Kopia bezpieczna zawiera wystarczającą ilość informacji do przeprowadzenia certyfikacji wzajemnej, a jednocześnie za mało informacji, aby mogła zostać wykorzystana przez osoby o złych zamiarach.

1. Włóż nośnik wymienny do stacji roboczej.

2. Kliknij opcję Plik > Zabezpieczenia > Zabezpieczenia użytkownika (użytkownicy systemu Macintosh OS X: Lotus Notes > Zabezpieczenia > Zabezpieczenia użytkownika).

3. Kliknij opcję Tożsamość użytkownika > Twoje certyfikaty.

4. Kliknij opcję Inne działania > Eksportuj ID programu Notes (kopia bezpieczna) w prawej części okna dialogowego.

5. Zmień katalog bieżący na katalog główny nośnika wymiennego.

6. W polu Nazwa pliku (użytkownicy komputerów Macintosh: w polu Zapisz jako) wprowadź nazwę pliku kopii bezpieczeństwa identyfikatora użytkownika. Domyślną nazwą pliku jest „SAFE.ID”.

7. Kliknij przycisk Zapisz, a następnie przekaż nośnik wymienny odpowiedniemu użytkownikowi.

8. Po otrzymaniu pliku ID użytkownika odbiorca powinien zaimportować certyfikat do swojego pliku ID użytkownika. Następnie może on przeprowadzić certyfikację wzajemną otrzymanego certyfikatu i wysyłać nadawcy zaszyfrowaną pocztę.

Tematy pokrewne
Uzyskiwanie dostępu do serwerów przy użyciu certyfikatów
Tworzenie certyfikatów wzajemnych na żądanie
Pobieranie certyfikatów i certyfikatów wzajemnych z serwera macierzystego
Pobieranie internetowego certyfikatu wzajemnego