[ファイル] -> [セキュリティ] -> [ユーザーセキュリティ] (Macintosh OS X ユーザーの場合: [Lotus Notes] -> [セキュリティ] -> [ユーザーセキュリティ]) を選択し、[その他の情報] -> [認証機関] をクリックします。 CA 証明書を信頼すると、その CA が発行するすべての Lotus Notes 認証やインターネット証明書を信頼することになります。 Lotus Notes 認証やインターネット証明書を信頼することは、通常、連絡先に対応する相互認証があることを意味します。

[認証機関と発行された認証] ダイアログボックスで、[認証] ドロップダウンリストから次の認証ビューのいずれかを選択すると、連絡先または IBMLotus Domino ディレクトリで見つかった CA 証明書が表示されます。

表1. 認証ビュー

表示する認証機関の認証の種類	ビューの種類の説明
Lotus Notes 認証	Lotus Notes 認証機関と同じ階層 (例えば、/ABC/ACME) にある組織単位の認証機関の Lotus Notes 認証 Lotus Notes 認証機関 (例えば、/ACME) の認証 有効な相互認証があるために信頼できる Lotus Notes 認証 (個人アドレス帳に保存されている Lotus Notes 認証に、対応する有効な相互認証がない場合もあります。)
インターネット証明書	有効な相互認証があるために信頼できるインターネット証明書 (個人アドレス帳に保存されているインターネット証明書に、対応する有効な相互認証がない場合もあります。)
すべての Lotus Notes	信頼された Lotus Notes 認証、および対応する相互認証がないために信頼されていない Lotus Notes 認証のすべて
すべてのインターネット	信頼されたインターネット証明書、および対応する相互認証がないために信頼されていないインターネット証明書のすべて
Lotus Notes ルート機関	Lotus Notes 認証チェーンのルート。 例えば、/ACME はルートです。
インターネットルート機関	インターネット証明書チェーンのルート -- 組織の CA。 例えば、O=ACME はルートです。
Lotus Notes 中間機関	ルート以外の Lotus Notes の CA。 この CA は、よりも大きな階層の一部に含まれます。 中間 CA の証明書は、さらに上のレベルの CA により発行されます。 例えば、/123/ACME は、ルート /ACME の中間 CA です。
インターネット中間機関	ルート以外のインターネット CA -- 組織単位の CA。 この CA は、よりも大きな階層の一部に含まれます。 中間 CA の証明書は、さらに上のレベルの CA により発行されます。 例えば、OU=123/O=ACME は、ルート O=ACME の中間 CA です。
すべて (デフォルト)	すべての Lotus Notes 認証とインターネット証明書

認証機関に対する信頼

リストに示されている CA の [信頼] 列は、次のようになっています。

• 認証名の横のチェックボックスにチェックマークがある場合は、認証を信頼していることを示しています。 認証の信頼を解除するには、チェックボックスをオフにします。
• 信頼する認証の名前の横のチェックボックスが空白の場合、チェックボックスをクリックすると、その認証を信頼するように設定できます。
• チェックマークはあってもチェックボックスが表示されない場合、管理者がその認証を信頼するように設定してあります。
• 認証が見つからない場合は、認証が表示されません。

リストに示されている CA の [名前の信頼された発行済み認証] 列は、次のようになっています。

• */ACME -- この命名規則に従っている認証は、信頼できます。 例えば、/ABC/ACME は、*/ACME という命名規則に従っているため、信頼できます。 Lotus Notes 認証機関が認証を発行する場合、必ずこの命名規則が使用されます。
• <すべてのインターネット名称> -- 信頼されたインターネット CA に対して表示されます。 インターネット CA が名称を付ける際に特別に従わなければならない規則はありません。 信頼されたインターネット CA が発行した証明書で指定されている名称は有効です。
• <すべての名称> -- ユーザー ID に保存されている、Lotus Notes 認証機関により発行された認証に対して表示されます。 Lotus Notes CA から発行された認証は、無条件に信頼することになります。

個々の CA の詳細を表示するには、CA を選択し、[認証の詳細] ボタンをクリックします。

個々の CA に対する信頼の設定の詳細を表示するには、CA を選択し、[信頼の詳細] ボタンをクリックします。

認証機関の認証を表示している場合は、次のオプションも使用できます。

• 連絡先に表示されている認証機関の信頼された認証を削除するには、削除する認証を選択し、[削除] ボタンをクリックします。 これにより、選択した認証と関連する相互認証が削除されます。 管理者による信頼の設定によっては、認証を削除できないこともあります。
• [その他のアクション] > [サーバー上の認証済みの証明書を参照] をクリックすると、IBMLotus Domino ディレクトリ内のほかの認証機関を参照できます。 その後、DominoR ディレクトリが存在するサーバーを選択し、Domino ディレクトリ内の認証機関の認証を選択します。 連絡先にコピーする各認証に対し、[サーバー上の認証済みの証明書を参照] ダイアログボックスの [アドレス帳にコピー] をクリックします。
• [その他のアクション] > [ホームサーバーから管理上の信用のデフォルトをダウンロードする] をクリックすると、Domino ディレクトリ内のほかの信頼できる認証を参照できます。 管理者が指定した、信頼できる認証のみをダウンロードできます。 これらの信頼できる認証には、対応する相互認証が連絡先に作成されています。

関連タスク
信頼できる Lotus Notes 認証およびインターネット証明書を見つける

用語集