Warum und wann dieser Vorgang ausgeführt wird

Möglicherweise müssen Sie auch dann ein Internetgegenzertifikat hinzufügen, wenn Sie versuchen, eine SSL-Verbindung zu einer Website herzustellen. Beispiel: https://www.verisign.com ist eine SSL-Verbindung, was an dem "S" zu erkennen ist, das am Ende des HTTP-Präfixes hinzugefügt wurde. Für den Zugriff auf SSL-Sites ist ein Internetgegenzertifikat erforderlich.

Wenn Sie versuchen, mit dem IBM®Lotus Notes-Browser eine SSL-Verbindung zu einer sicheren Website herzustellen, werden Sie möglicherweise aufgefordert, direkt ein Gegenzertifikat zu erstellen. Die Aufforderung zum Abrufen eines Gegenzertifikats wird dann nicht mehr angezeigt.

Prozedur

1. Klicken Sie auf Datei -> Sicherheit -> Benutzersicherheit (Benutzer von Macintosh OS X: Lotus Notes -> Sicherheit -> Benutzersicherheit).

2. Klicken Sie auf Identität anderer -> Personen, Services.

3. Wählen Sie Mehr über Personen/Services und klicken Sie auf Internetservice-Zertifikat abrufen".

4. Geben Sie in das Feld Servername des Dialogfelds "Internetservice-Zertifikat abrufen" die URL einer Website ein, die von derselben Zertifizierungsstelle geschützt wird, von der Sie ein Zertifikat anfordern. Geben Sie zum Beispiel "www.ibm.com" ein.

5. Wählen Sie im Feld "Protokoll" den Porttyp, der zum Verbindungsaufbau mit dem Server verwendet werden soll. Der Server muss an dem angegebenen Port auf eine Verbindung warten. Normalerweise können Sie die Vorgaben beibehalten.

Anmerkung: Nachdem Sie ein Internetgegenzertifikat erhalten haben, kann dieses in Verbindung mit jedem beliebigen Protokoll für SSL-Verbindungen verwendet werden.

7. Führen Sie einen der folgenden Schritte aus:

• Um das Internetgegenzertifikat, das Sie angefordert haben, anzunehmen, klicken Sie im Dialogfeld Einem Service vertrauen auf OK.
• Um die anderen Gegenzertifikate anzuzeigen, die Sie annehmen können (wenn Sie zum Beispiel die Zertifizierungsstelle, die das Zertifikat ausstellt, sowie alle weiteren von der Zertifizierungsstelle ausgestellten Zertifikate als vertrauenswürdig anerkennen möchten), klicken Sie auf Erweiterte Optionen, um den Service auszuwählen, den Sie als vertrauenswürdig anerkennen möchten. Klicken Sie dann auf Diesem Zertifikat vertrauen.
• Um spezifische Details zum Zertifikat anzeigen zu lassen, klicken Sie im Dialogfeld Einem Service vertrauen oder Zertifikat als vertrauenswürdig anerkennen auf die Schaltfläche Zertifikatsdetails, Vertrauensdetails oder Erweiterte Details.

Wenn Sie Probleme haben, ein Gegenzertifikat zu beziehen, überprüfen Sie die Proxyeinstellungen im Arbeitsumgebungsdokument Ihrer Kontakte.

Zugehörige Konzepte
POP3-, IMAP- oder LDAP-Konten schützen
Zertifikate für Personen oder Services

Zugehörige Tasks
Internetzertifikate anfordern
Internet-Mail-Konten mithilfe der Anwendung "Kontakte" manuell erstellen oder bearbeiten
Zertifikate und Gegenzertifikate von Ihrem Home-Server abrufen
Vertrauenswürdige Notes und Internetzertifikate suchen

Glossar