• Quando si riceve un messaggio di posta con una firma digitale, IBM®Lotus Notes controlla i contatti per eseguire una certificazione incrociata, che indichi che il certificato incluso nel messaggio è accreditato
• Notes controlla se i certificati emessi per i server vengono accreditati quando si accede ai server
• Quando si utilizza il browser Notes per visualizzare una pagina Web sicura e non si accredita il certificato del sito Web

È possibile creare una certificazione incrociata per l'autorità d certificazione (AC), in modo da accreditare tutte le persone e i server che hanno un certificato emesso da questa AC, oppure creare una certificazione incrociata per il singolo certificato che è stato trovato.

Creare una certificazione incrociata equivale a contrassegnare il certificato come accreditato in Sicurezza utente > Identità di altri (vedere Certificazioni per persone o servizi). È sempre possibile scegliere di accreditare i certificati in Sicurezza utente se non si desidera prendere una decisione immediata sull'accreditamento del certificato.

Eseguire una delle seguenti operazioni nella finestra di dialogo "Crea Certificazione incrociata":

• Fare clic su Sì per certificare automaticamente in modo incrociato l'AC radice di Notes dell'ID utente o server, ad esempio /ACME e inserire la certificazione incrociata nei contatti. Si osservi che è possibile accedere a un server solo se si è certificati in modo incrociato con quel server, o lo è la propria organizzazione, oppure se il server permette l'accesso anonimo. Per eseguire la certificazione incrociata con il certificato per l'AC dell'unità organizzativa di Notes invece del certificato dell'AC radice di Notes, fare clic sul pulsante Avanzate e scegliere il nome dell'organizzazione nella lista "Nome oggetto", ad esempio /ABC/ACME. Quando viene richiesto di creare un certificato incrociato Internet, l'impostazione predefinita è la certificazione incrociata della persona o del sito Web facendo clic su Sì. Per eseguire la certificazione incrociata dell'AC dell'unità organizzativa o del livello AC radice, è necessario fare clic sul pulsante Avanzate. È necessario prestare molta attenzione quando si decide di eseguire una certificazione incrociata con la AC Internet.

  Nota: Per evitare la possibilità di certificare in modo incrociato un utente fraudolento, chiamare una persona fidata dell'organizzazione citata e individuare la chiave pubblica dell'organizzazione.

• Fare clic su No per evitare la creazione di una certificazione incrociata. Appare quindi un messaggio che offre l'accesso non autenticato al server o la possibilità di leggere il messaggio firmato senza verificarne la firma. Il messaggio di avviso appare ogni volta che ci si collega a un server di quell'organizzazione o che si legge un messaggio firmato da un utente di quell'organizzazione. Se si fa clic su No per una certificazione incrociata quando si è tentato di accedere a una pagina Web sicura con il browser Notes, la pagina non viene caricata e la pagina Web mostrata fornisce istruzioni su come risolvere il problema successivamente in Sicurezza utente.

Glossario

Guida sulla Guida

Contenuto completo della Guida

Glossario