IBM(R) Lotus Notes(R) Client を使用する場合や、Lotus Domino ディレクトリのユーザー文書で CA により発行された証明書を使用する場合は、この手順は不要です。ユーザーがサーバーに認証されると、Lotus Notes では、ユーザー文書に保存されたインターネット証明書が自動的に Lotus Notes ID ファイルに追加されます。

インターネットクライアント証明書に署名して Lotus Domino ディレクトリに追加する手順は、サーバーベースの Lotus Domino 認証機関、Lotus Domino 5 認証機

関、サードパーティ CA のいずれが証明書を発行したかによって異なります。

クライアント証明書を承認して署名する前に、次の事柄を確認してください。

• 証明書への署名に関する組織のポリシーを理解しておいてください。認証要求が組織のセキュリティポリシーに従っている場合は、クライアント証明書に署名します。
• サーバーでシステム管理プロセスを設定してあることを確認します。インターネットクライアント用の証明書に署名する場合は、ユーザー文書を作成してあることを確認します。

インターネットクライアントのユーザー文書の作成について詳しくは、「SSL クライアント認証を使用してインターネットユーザーのユーザー文書を設定する」を参照してください。

サーバーベースの Lotus Domino 認証機関この手順は Lotus Domino CA で完了します。クライアント証明書を承認して署名するには、登録機関 (RA) でなければなりません。
1 Lotus Domino Administrator で、[ファイル] をクリックし、Lotus Domino 認証要求アプリケーションを開きます。

2 認証要求をシステム管理要求データベースに転送します。

1. Certificate Requests データベースで、[Pending/Submitted Requests] ビューを開きます。クライアント要求が表示されていない場合は、[F9] キーを押してビューを更新します。
2. 該当する要求は「システム管理プロセスに送信済み」という旨がビューに表示されたら、次の手順に進みます。要求がまだ保留状態にある場合は、その要求をハイライト表示し、[Submit Selected Requests] をクリックします。
3. 「Successfully submitted 1 request(s) to the Administration Process」というメッセージが表示されます。[OK] をクリックします。

1. システム管理要求データベース (ADMIN4.NSF)、[認証機関の要求/認証要求] ビューの順に開き、新しいクライアント要求を探します。
2. 該当する要求を開き、その情報を確認します。
3. [要求の編集] をクリックした後、[要求の承認] または [要求の拒否] をクリックします。[F9] キーを押し、要求の状態が [新規] から [承認] (または [拒否]) に変わることを確認します。

1. システム管理要求データベースを閉じ、Certificate Requests データベースに戻ります。
2. [Issued/Rejected Certificates] ビューを開き、該当するクライアント要求を探します (ビューの更新が必要な場合もあります)。

1. クライアント要求の完了時に確認メールを送信するオプションを有効にしてあると、証明書を受け取るよう CA が要求者に自動的に通知します。拒否された場合は、要求が拒否されたことを示す電子メールが要求者に送信されます。
2. クライアント要求の完了時に確認メールを送信するオプションを有効にしていない場合、結果を要求者に通知するには、[Send Confirmation Mail] をクリックする必要があります。

Lotus Domino 5 認証機関インターネット認証要求は Lotus Domino 認証機関アプリケーションの [クライアント認証要求] ビューに表示されます。CA で証明書に署名したとき、クライアントに電子メールを自動的に送信できます。この電子メールには、証明書を受け取る場所と受け取り用 ID が書かれています。受け取り用 ID は、証明書を受け取る際の確認に使用します。Lotus Domino では、受け取り用 ID が自動的に作成されます。
メモ 次の手順は、Lotus Domino CA で発行するクライアント証明書への署名に当てはまります。この手順は Lotus Domino CA で完了します。

1 Lotus Domino Administrator で、[ファイル] をクリックし、Lotus Domino 認証機関アプリケーションを開きます。

2 左ペインの [クライアント認証要求] をクリックします。

3 署名する認証要求を開きます。

4 ユーザー情報と識別名を確認します。表示された情報が自分の組織のセキュリティポリシーに従っていることを確認します。

5 クライアントのパブリックキーをユーザー文書に自動的に追加するには、オプション [Domino ディレクトリに証明書を登録してください。] を選択したままにします。

要求を拒否する場合は、手順 6 へ進んでください。承認する場合は、手順 7 へ進みます。

1. 要求を拒否する理由を入力します。
2. 要求者に電子メールを送信したくない場合、[要求者に通知メールを送信する] の選択を解除します。この選択を解除しないと、要求を拒否したこととその理由を示す電子メールが要求者に送信されます。
3. [拒否] をクリックします。

1. 有効期間を入力します。短期プロジェクトの場合は、90 日が一般的です。進行中のプロジェクトの場合は、数年間の有効期間を入力します。
2. 証明書を受け取ることができることを示す電子メールをクライアントに送信したくない場合は、[要求者に通知メールを送信する] の選択を解除します。この選択を解除しないと、証明書を受け取る場所を示す URL が電子メールでクライアントに通知されます。
3. [承認] をクリックし、CA キーリングファイルのパスワードを入力します。これによって、要求はシステム管理要求データベースに保存されます。次にシステム管理プロセスが実行されたときに、要求が処理され、Lotus Domino ディレクトリにあるクライアントのユーザー文書に証明書が追加されます。
メモ システム管理プロセスが認証要求処理を完了しないと、この証明書をクライアントで使用してデータベースのアクセス制御リストに対して認証することはできません。

詳しくは、「サードパーティ CA のクライアント証明書をユーザー文書に発行する」を参照してください。

関連項目

Lotus Notes Client とインターネットクライアントで SSL クライアント認証を設定する
Notes S/MIME クライアント用にインターネット証明書を作成する
システム管理プロセスの設定

用語集