Администрирование Lotus Notes 4.1x и Lotus Domino 4.5

Неиерархические (простые) сертификаты


Простой сертификат удостоверяет простое имя или общую часть иерархического имени. Простые сертификаты используются только тогда, когда хотя бы одна из двух участвующих в контакте сторон - сервер или пользователь - имеют простое имя.

Очередной простой сертификат просто добавляется к набору сертификатов в ID-файле пользователя. Например, пользователь Mary Jones, работающая в Lotus Development, могла бы иметь в своем ID-файле сертификаты от сертификаторов с именами Lotus Development, Notes Domain и ADMIN_2. Каждый из этих сертификатов был получен от независимого сертификатора. Каждый из сертификатов устанавливает ассоциацию между именем Mary Jones и ее публичным ключом "за подписью" соответствующего сертификатора (см. Рис.  8.4). В результате Mary Jones получает возможность доступа к серверам, в ID-файлах которых имеется хотя бы один сертификат, выданный сертификатором с именем Lotus Development, Notes Domain или ADMIN_2.



Содержание раздела