保護


Notes S/MIME クライアント用にインターネット証明書を作成する
IBM Domino® またはサードパーティ CA のどちらを使用して証明書を発行する場合でも、IBM Notes 用にインターネット証明書を作成する手順は同じです。

このタスクについて

Domino インターネット証明書を Notes ID ファイルに追加するには、CA とクライアントで、以下の手順を実行します。Notes クライアントでは、1 つのインターネット証明書を使用することも、S/MIME 暗号化用と署名用の 2 つのインターネット証明書を使用することもできます。

手順

1. 証明書を発行する前に、Notes ID ファイルに保存されている既存のパブリックキーとプライベートキーを使用してインターネット証明書を作成するか、ブラウザの認証要求によって生成される新しいキーに基づいて証明書を発行するかを決めなければなりません。クライアントが PKCS #12 をサポートするブラウザを使用する場合、クライアントは既存のインターネット証明書を Notes ID ファイルにインポートできます。環境によっては、別々のユーザーに対してこれらのオプションを組み合わせて使用することも可能です。

2. CA で、クライアントがアクセスできる Domino ディレクトリに、信頼されたルートの証明書を追加します。


3. CA の信頼されたルート証明書を使用して、クライアントで相互認証を作成し、連絡先に保存します。

4. Notes ID ファイルに既存のパブリックキーやプライベートキーを使用して証明書を作成するには、次の操作を行います。


5. 新しいパブリックキーとプライベートキーを使用してインターネット証明書を作成するには、以下の手順を実行します。
タスクの結果

Notes クライアントでインターネット証明書を各 ID ファイルにマージする方法については、『Notes ヘルプ』を参照してください。

関連概念
IBM Notes クライアントの S/MIME を設定する
S/MIME 暗号化と署名用の 2 つのインターネット証明書

関連タスク
ユーザーが信頼された証明書を手動で取得する方法
CA 用のインターネット相互認証を作成する
ユーザー文書にインターネット証明書を発行する
SSL と S/MIME 用のインターネット証明書
インターネットクライアント証明書に署名して Domino ディレクトリに追加する
暗号化された S/MIME メッセージ用にインターネット証明書と相互認証を追加する