保護
このタスクについて
サーバーベースの CA を編集できるのは、CA 管理者だけです。CA 管理者が認証者を編集するには、Domino ディレクトリに対して [編集者] のアクセス権が必要です。
ICL を使用して認証者を編集するには
手順
1. 編集対象の認証者が使用している CA プロセスをシャットダウンします。サーバーコンソールで、次のように入力します。
3. ツールペインで、[認証] -> [認証者の変更] をクリックします。
4. 必要に応じて、編集対象の CA のホストとなっているサーバーを選択します。
5. 次のいずれかを実行し、復旧する認証者を選択します。
注: 認証者がロック ID で保護されている場合は、ロックを解除しないと、認証者を編集できません。
8. システム管理要求データベースが CA 要求を処理する間隔は、変化する場合があります。そのプロセスをすぐに実行するには、コンソールで次のコマンドを入力します。
tell ca refresh
そして、次のように入力し、認証者が変更されているかどうかを確認します。
tell ca stat
これらのオプションの詳細については、「サーバーベース CA の認証者を作成する」のトピックを参照してください。
認証者文書を使用して認証者を編集するには
認証者を作成または更新するたびに認証者文書が作成され、Domino ディレクトリに保存されます。Notes 認証者の場合、認証者文書に認証者 ID のレコードが格納されます。Notes 認証者とインターネット認証機関の場合、認証者文書に関連付けられた証明書のレコードが認証者文書になります。証明書は、ユーザーやサーバーを識別する一意の電子署名です。
認証者文書を編集するには、Domino ディレクトリに対して [編集者] のアクセス権が必要です。フルアクセスアドミニストレーターと管理者は、デフォルトでこのアクセス権を持っています。ただし、すべての認証機関 (CA) 管理者もこのアクセス権を持っています。
1. Administrator で、[設定] をクリックします。
関連概念 認証者 ID と証明書 認証
関連タスク サーバーベース CA の認証者を作成する サーバーベースの Domino 認証機関を設定する 追加の組織認証者 ID を作成する 組織単位の認証者 ID を作成する 認証者 ID、ユーザー ID を再認証する 認証者をバックアップ、復旧する