憑證申請實質上是尚未由 CA 簽認的憑證資料。CA 藉由簽認申請，將申請變為憑證。

若是向伺服器化的認證中心申請伺服器憑證，則可使用 Notes 用戶端，在「憑證申請」資料庫建立伺服器金鑰組及伺服器憑證。您必須能夠使用 Notes 用戶端來存取 Domino 伺服器。

使用 Notes 用戶端申請伺服器憑證

1. 從 Notes 用戶端，開啟您要申請伺服器憑證之發證者的「憑證申請」資料庫。

2. 執行下列動作，建立伺服器金鑰組檔來儲存伺服器憑證，並將 CA 憑證作為可信任的根合併到伺服器金鑰組檔：

1. 在「憑證申請」資料庫中，選擇 [Domino 金鑰組管理][建立金鑰組]。
2. 在「建立金鑰組」套表中，完成這些欄位：

   欄位	動作
   檔名	輸入「金鑰組」檔案的檔名，並保留 .kyr。
   密碼	輸入金鑰組檔案的密碼。
   金鑰大小	選擇金鑰大小。
   一般名稱	輸入完整的主機名稱 -- 例如，server.company.com。
   組織名稱	輸入發證者組織的名稱。
   縣/市	輸入組織所在的縣/市的完整名稱。
   國家	輸入組織所在國家的兩字母縮寫。

3. 驗證「已建立的金鑰組」對話方塊中的資訊，然後按一下「確定」，自動將 CA 新增為可信任的根並產生伺服器的憑證申請。
4. 驗證「合併最高授信使用者憑證確認」對話框的資訊，再按一下「確定」。
5. 出現「憑證已接收至金鑰組且指定為可信任的根」確認對話方塊時，按一下「確定」。
6. 出現「已成功地對金鑰組提出憑證申請」對話方塊時，按一下「確定」。
RA 核准伺服器憑證的申請後，CA 會發出伺服器憑證並傳送可選取憑證的通知。

4. 選擇 [Domino 金鑰組管理][選取金鑰組憑證]。

5. 輸入金鑰組檔案名稱及密碼，將選取 ID 貼到套表，然後按一下「選取憑證」。

6. 驗證「合併簽認的憑證確認」對話方塊中的資訊，再按一下「確定」。

7. 出現「憑證已接收至金鑰組中」對話方塊時，按一下「確定」。

8. 複製或使用 FTP (二進位模式)，將新的金鑰組及其相關 .STH 檔傳送至伺服器的資料目錄。

從 Domino CA 使用 Web 瀏覽器

不論您是向 Domino 伺服器化的認證中心或 Domino 5 認證中心申請伺服器憑證，產生伺服器憑證申請的這個程序是相同的。

1. 確定已建立伺服器金鑰組檔，並將磁碟機對應至包含伺服器金鑰組檔的目錄。

2. 從 Notes 用戶端，開啟您要建立 SSL 之伺服器上的「Domino 名錄」，再開啟「伺服器憑證管理」應用程式。

3. 按一下「建立憑證申請」。

4. 完成下列欄位：

欄位	輸入
金鑰組檔案名稱	伺服器金鑰組檔的名稱，包括檔案路徑
記錄憑證要求	請選擇其中一項： 「是」 (預設值)：在「伺服器憑證管理」應用程式中記錄資訊 「否」：不記錄資訊
方法	選擇「貼上」，貼入 CA 網站的套表

5. 按一下「建立憑證要求」。

6. 輸入伺服器金鑰組檔的密碼。

7. 將憑證申請複製到系統「剪貼簿」(包括 Begin Certificate 與 End Certificate 行)，然後按一下「確定」。

8. 在伺服器上，使用下列其中一個方法，瀏覽 Domino 伺服器網站上的 Domino 認證中心應用程式 (伺服器化的認證中心及「Domino 5 認證中心」之「Domino 認證中心」的「憑證申請」應用程式)：

• 如果使用 Microsoft Internet Explorer，請使用 SSL (HTTPS) 連接此應用程式。需要信任伺服器憑證，才可用 SSL 存取伺服器。若要安裝 (及信任) 伺服器憑證，請在 IE 安全性警示對話方塊中按一下 [檢視憑證][安裝憑證]，並遵循指示。若要信任指定 CA 所認證的所有站台憑證，請在使用 SSL 存取伺服器之前，按一下「在瀏覽器中接受此授權」。此選項在「憑證申請」及「Domino 認證中心」應用程式中皆可使用。
• 如果使用 Netscape，則請使用 SSL 連接應用程式。然後，使用瀏覽器軟體所提供的指示，接受站台的憑證。

10. 輸入您的名稱、電子郵件位址、電話號碼及 CA 的註解。

11. 將憑證申請貼到對話方塊，然後按一下「提出憑證申請」。

12. 將 CA 憑證合併為可信任的根。

自協力廠商 CA

1. 請確定已建立伺服器金鑰組檔。

2. 從 Notes 用戶端，開啟您要設定 SSL 之伺服器上的「伺服器憑證管理」應用程式。

3. 按一下「建立憑證申請」。

4. 完成下列欄位：

欄位	輸入
金鑰組檔案名稱	伺服器金鑰組檔的名稱，包括檔案路徑
記錄憑證要求	請選擇其中一項： 「是」 (預設值)：在「伺服器憑證管理」應用程式中記錄資訊 「否」：不記錄資訊
方法	請選擇其中一項： 貼入 CA 網站的套表 (建議選項) 以電子郵件寄給 CA 附註 必須選擇貼上選項以向 VeriSign 提出要求，因為 VeriSign 不會對電子郵件寄出的要求使用 PKCS 格式。若選擇「以電子郵件寄給 CA」，請輸入 CA 的電子郵件位址及您的電子郵件位址、電話號碼和位置。

5. 按一下「建立憑證申請」。

6. 輸入伺服器金鑰組檔的密碼。

7. 若在步驟 4 選擇「貼入 CA 網站的套表」，則請執行下列步驟：

1. 將憑證申請複製到系統「剪貼簿」(包括 Begin Certificate 與 End Certificate 行)。
2. 使用瀏覽器參觀 CA 的網站，並按照 CA 網站的說明提出新憑證的要求。

另請參閱

檢視憑證的申請
在 Domino 伺服器上設定 SSL