若使用 Notes 用戶端，且 CA 將憑證簽發給「Domino 名錄」的「個人」文件，則不需要完成這些步驟。Notes 會自動在伺服器進行使用者認證時，將儲存在「個人」文件中的網際網路憑證加入 Notes ID 檔中。

簽認及將網際網路用戶端憑證新增至「Domino 名錄」時所遵循的步驟，視憑證由 Domino 伺服器端認證中心、「Domino 5 認證中心」，還是協力廠商 CA 發出而定。

核准以簽認用戶端憑證之前，請：

• 確定您瞭解組織簽認憑證的策略。如果憑證申請符合組織的安全政策，請為用戶端簽認用戶端憑證。
• 請確定您已在伺服器上設定「管理程序」。如果為網際網路用戶端簽認憑證，請確定已建立「個人」文件。

如需建立網際網路用戶端之「個人」文件的相關資訊，請參閱使用 SSL 用戶端認證來設定網際網路用戶端的個人文件。

Domino 伺服端認證中心

Domino CA 會完成下列步驟。您必須是註冊管理中心 (RA)，才能核准簽認的用戶端憑證。

1. 從「Domino 管理員」，按一下「檔案」，並開啟「Domino 憑證申請」應用程式。

2. 將憑證申請轉送到「管理申請」資料庫。

1. 在「憑證申請」資料庫中，開啟「擱置/提交申請」視界。如果用戶端申請未出現，請按 F9 重新顯示視界。
2. 如果視界顯示申請已被「提出給管理程序」，請繼續下一個步驟。如果申請仍處於「擱置中」狀態，請反白該項申請並按一下「提出選取的申請」。
3. 您會看到訊息「已經成功地向管理程序提出 1 個申請」。按一下「確定」。

1. 開啟「管理申請」資料庫 (Admin4.nsf)，開啟「認證中心申請/憑證申請」視界，尋找新的用戶端申請。
2. 開啟申請，驗證其中的資訊。
3. 按一下「編輯申請」，再按一下「核准申請」或「拒絕申請」。按 F9 鍵，確定申請的狀態從「新增」變更為「已核准」(或「已拒絕」)。

1. 關閉「管理申請」資料庫，返回「憑證申請」資料庫。
2. 開啟「已發出/拒絕的憑證」視界，找到該用戶端申請 (您可能需要重新顯示視界)。

1. 如果您啟用完成用戶端申請後傳送電子郵件確認的選項，這一次，CA 會自動通知申請者來收取憑證。如果申請遭到拒絕，就會向申請者傳送電子郵件，指出申請被拒絕。
2. 如果不啟用完成用戶端申請後傳送電子郵件確認的選項，則需要按一下「傳送確認郵件」，以向申請者通知結果。

Domino 5 認證中心

網際網路憑證申請會顯示在「Domino 認證中心」 應用程式的「用戶端憑證申請」視界中。CA 簽認憑證時，會自動將電子郵件傳送至用戶端。此電子郵件說明收取憑證的位置，並包含選取的 ID，用戶端在選取時，必須使用該 ID 以識別憑證。Domino 會自動產生收取的 ID。

附註 下列步驟適用於簽認 Domino CA 發出的用戶端憑證。Domino CA 會完成下列步驟。

1. 從「Domino 管理員」，按一下「檔案」，並開啟「Domino 認證中心」應用程式。

2. 按一下左邊窗格的「用戶端憑證申請」。

3. 開啟欲簽認的申請。

4. 檢查使用者資訊及階層性名稱。請確定所提供的資訊符合組織的安全策略。

5. 保留選取「Domino 名錄中的註冊憑證」選項，並自動將用戶端的公開金鑰新增至「個人」文件。

如果您想要拒絕申請，請完成步驟 6。否則，請跳至步驟 7。

1. 輸入拒絕要求的理由。
2. 如果不想將電子郵件傳送給申請者，請取消選取「傳送通知電子郵件到申請者」；否則，「Domino 認證中心」應用程式會將電子郵件傳送給使用者，指出已拒絕申請及拒絕的理由。
3. 按一下「拒絕」。

1. 輸入有效期限。短期計劃的有效期限一般是 90 天；進行中的計劃則可輸入數年的有效期限。
2. 如果不想將電子郵件傳送給用戶端，指出用戶端已可選取憑證，請取消選取「傳送通知電子郵件到申請者」；否則，「Domino 認證中心」應用程式會傳送具有 URL 的電子郵件，指出收取憑證的位置。
3. 按一下「核准」，並輸入 CA 金鑰環檔的密碼。此步驟會將申請置於 Admin Registration Requests 資料庫中。當 Administration Process 接下來執行時，它會處理申請並在 「Domino 名錄」 中新增憑證到用戶端的個人文件。
附註 除非「管理程序」完成要求，否則用戶端無法使用憑證，依資料庫使用權控制清單進行認證。

如果使用者使用 Notes 用戶端從協力廠商 CA 取得網際網路憑證，則該憑證會自動新增至「個人」文件。

如果使用者透過瀏覽器從協力廠商 CA 取得網際網路憑證，則然後必須將該憑證新增至「個人」文件。

如需相關資訊，請參閱在個人記錄中發佈協力廠商 CA 用戶端憑證。

另請參閱

設定 SSL 用戶端認證的 Notes 及網際網路用戶端
建立 Notes S/MIME 用戶端的網際網路憑證
設定管理程序