iPlanet Messaging Server 5.2 管理员指南 （二）

将硬件读卡机连接到 Messaging Server 主机并安装驱动程序。 

通过 Console 中的 PKCS #11 管理界面为已安装的驱动程序安装 PKCS #11 模块。 

（有关这方面的详细说明，请见 Managing Servers with Netscape Console 中的 SSL 章节。） 

安装硬件加密加速器 若使用 SSL 加密，可通过安装硬件加密加速器来改进服务器加密和解密邮件的性能。加密加速器通常由一块永久安装在服务器中的硬件卡加上相应的软件驱动程序组成。iPlanet Messaging Server 支持符合 PKCS #11 API 的加速器模块。（加速器基本上是不存储其本身密钥而使用内部数据库的硬件标记。）安装加速器时，首先遵循制造商的说明安装硬件和驱动程序，然后以安装 PKCS #11 模块而结束安装，过程与硬件证书标记安装相同。 




申办服务器证书 

申办服务器证书时，请先在 iPlanet Console 中打开服务器，然后运行“证书安装向导”程序。可通过“Console”菜单或 Messaging Server 的“加密”选项卡使用此向导。使用向导时需执行下述任务： 


生成证书请求。 

通过电子邮件将申报表发送到发行证书的证书管理机构或认证机构（CA）。 

当从 CA 收到回复的电子邮件后，将其保存为文本文件并使用“证书安装向导”进行安装。 
（有关这方面的详细说明，请见 Managing Servers with Netscape Console 中的 SSL 章节。） 




安装证书 

安装与请求是两个分开的过程。当从 CA 处收到申请证书的电子邮件回函并保存为文本文件时，即可再次运行“证书安装向导”安装证书文件： 


请指定安装的证书是一个索取来的证书。 

看到有关提示时，请将证书的文本粘贴到相应的字段。 

（有关这方面的详细说明，请见 Managing Servers with Netscape Console 中的 SSL 章节。） 

--------------------------------------------------------------------------------
备注：  这一过程也可用来安装 CA 证书（见下），服务器可通过这一过程确定是否能信任客户机提交的证书。 
 

--------------------------------------------------------------------------------





安装委托 CA 证书 

安装管理机构的证书时，也可使用“证书安装向导”程序。CA 证书用于验证 CA 自身的身份。服务器在认证客户和其他的服务器的过程中将使用这些 CA 证书。 

例如，若您所在企业在基于口令认证的基础上还要设置基于证书的客户认证（请参阅“设置基于证书的登录”一节），则需要安装客户提供的受托发布证书的所有 CA 机构的 CA 证书。这些 CA 机构可以是组织内部的，也可以是外部的，即代表商业或政府机构或其他企业。（有关通过 CA 证书认证方面的详细说明，请见 Managing Servers with Netscape Console 中的“Introduction to Cryptography”相关章节。） 

安装好后，Messaging Server 最初包含一些商业性 CA 机构的 CA 证书。若需要添加其它商业性的 CA 或是企业为内部使用开发的 CA（通过 iPlanet Certificate Server），则需索取并安装之。 

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	管理员 指南 邮件 文件 日志 用户 通道 服务器 使用 一个