Сертификаты. – lotus – вопросы и ответы
Сертификаты – уникальная электронная печать, которая опознает пользователя или сервер. ID сервера и пользователя содержат один, или несколько Notes сертификатов. Кроме того, ID пользователя может содержать интернет сертификат, который опознает пользователей, когда они используют SSL, для соединения с интернет сервером или при рассылке подписанных или зашифрованных почтовых сообщений S/MIME.
Сертификат содержит:
Имя сертификатора, который выпустил сертификат.
Имя пользователя или сервера от имени, кого сертификат был выпущен.
Публичный ключ, который сохраняется в Domino Directory и в ID файле. Notes использует публичный ключ, чтобы шифровать сообщения, которые будут посланы владельцу и шифруются с использованием публичного ключа, для проверки подлинности ID владельца.
Электронную подпись.
Дата истечения сертификата.
Сертификаты сохраняются в ID файлах пользователей, серверов и в Certifier документах, из Domino Directory.
Публичный ключ – не тайна. Любой пользователь может просмотреть публичный ключ другого пользователя и может использовать его, чтобы послать шифрованное письмо. Пользователи должны иметь возможность получить публичный ключ сертификатора, прежде чем они могут идентифицировать владельца сертификата. Если пользователь имеет сертификат выпущенный тем же самым сертификатором, что и другой пользователь или сервер, первый пользователь может проверить публичный ключ для сертификата, и знать публичный ключ, связанный с именем пользователя или сервера. Если пользователь не имеет сертификата, выпущенного тем же самым сертификатором, пользователь нуждается во взаимном сертификате для идентификации.
Когда Вы регистрируете пользователей и сервера, Domino автоматически создает сертификат Notes для каждого ID пользователя или сервера. Кроме того, Вы можете создавать интернет сертификаты пользователей, или получить сертификат от уполномоченных для этой цели CA. Domino создает сертификат интернета Х.509 формата.
Сертификаты Notes имеют даты истечения. Поэтому, Вы должны повторно сертифицировать ID Notes, когда приближаются их дата истечения. Кроме того, если пользователь или сервер изменяет имя, Вы должны повторно сертифицировать соответствующий ID Notes так, чтобы новый сертификат будет связан с публичным ключом и новым именем. Однако изменение имени ID пользователя не затрагивает интернет сертификаты.
Сертификационные тесты
Стоимость тестов
Квалификации Lotus
Список тестов Lotus
Программы тестов и примеры вопросов
В последние годы аттестация специалистов получила широкое распространение по всему миру. Высокая производительность труда, официальное признание профессиональной квалификации, карьерный рост, рост рыночной стоимости компании – вот только некоторые видимые результаты сертификации специалистов. Кроме того, многие компании стремятся нанимать и продвигать по службе специалистов, которые реально демонстрируют свой профессиональный уровень и успешно прошли сертификацию.
Компания Интертраст имеет статус Авторизованного центра тестирования CAT Global Testing Network и предлагает Вам возможность оценить свой опыт и уровень профессиональной квалификации, сдав необходимые тесты.
В силу сложившихся традиций и предпочтений в настоящее время мы выполняем тестирование (т.е. заказ и прием тестов) только по сертификационной программе Lotus Development Corp.
Таким образом, в учебном центре Компании ИнтерТраст Вы имеете возможность одновременно пройти авторизованное обучение по программным продуктам Компании IBM/Lotus и, после окончания цикла обучения, сдать тесты (сертификационные экзамены) на присвоение профессионального квалификационного статуса.
<<
Все тесты (сертификационные экзамены) по сертификационной программе Lotus администрируются двумя независимыми поставщиками тестов: CATGlobal и Sylvan Prometric. Теоретически Вы можете заказать нужные Вам тесты у любого из них и сдать их в любом выбранном Вами авторизованном центре тестирования. На практике заказ теста практически всегда выполняется персоналом центра тестирования. Когда заказанные Вами тесты будут доставлены поставщиком в центр тестирования, Вы, придя в этот центр, сдаете их. Результаты Ваших тестов автоматически и немедленно пересылаются из центра тестирования поставщику тестов, а уже поставщиком тестов – в компанию Lotus. Когда Вы успешно сдадите необходимый для получения квалификации набор тестов, компания Lotus должна будет выслать Вам соответствующий сертификат в течении 4-6 недель.
Основанная в 1984 году компания CATGlobal (Computer Adaptive Technologies, Inc.) является лидером среди фирм, специализирующихся в разработке и поставке надежных решений для тестирования специалистов и организаций. CATGlobal в настоящее время имеет центры тестирования практически во всех странах мира. Компания ИнтерТраст – первый (и пока единственный) центр тестирования CATGlobal в России. Для регистрации и получения дополнительной информации о CATGlobal Вы можете посетить ее сайт. Но мы рекомендуем Вам сначала изучить правила заказа и сдачи тестов на нашем сайте.
Центры тестирования Sylvan Prometric тоже имеются практически во всех странах мира. Регистрация для проживающих в Северной Америке осуществляется на этом сайте. Проживающим за пределами Северной Америки следует обращаться в ближайший региональный центр Sylvan Prometric. Одним из таких центров в России компания CAMAH-МАТИ.
<<
Стоимость любого теста (кроме имеющего статус beta) по сертификационной программе Lotus составляет 30$. Оплата производится в рублях по курсу ЦБ РФ на день выставления счета.
Всем слушателям нашего ECIS предоставляется 10% скидка.
<<
Вообще говоря, существуют 3 квалицикации:
- Certified Lotus Specialist (CLS) – сертифицированный специалист по продукту или направлению. Он ориентируется в возможностях продукта и может оказывать квалифицированные консультации по его использованию.
- Certified Lotus Professional (CLP) – сертифицированный профессионал по продукту или направлению. Он хорошо ориентируется в возможностях продукта и может выполнять разработку приложений на базе продукта или осуществлять поддержку и администрирование продукта.
- Principal Certified Lotus Professional (Principal CLP) – “руководящий” (дословный перевод слова правильно раскрывает смысл, но не звучит на русском языке) сертифицированный профессионал по продукту или направлению. Он отлично ориентируется в возможностях продукта и может выполнять разработку любой сложности приложений на базе продукта или осуществлять поддержку и администрирование продукта, включая развертывание продукта (например, проектирование и развертывание сетей Domino) в организации и между организациями, а так же хорошо знаком с вопросами стыковки продукта с другими продуктами.
Важно!
Полученная Вами квалификация не является “пожизненной”. Ранее (до Domino R5) действовало правило, что сертификат по версии R.N.x утрачивает силу через полгода после выхода его версии R.(N 1).0. Время же жизни версии R.N.x составляло в среднем два года.
Заметим, что Domino R5.0 вышел в свет 01 апреля 1999 года. Однако из этого не следует, что Вы не имеете возможности сдавать тесты и получать сертификаты по предыдущим версиям продукта через полгода после выхода очередной версии. Пожалуйста, сдавайте. Компания Lotus будет предлагать тесты и выдавать сертификаты до тех пор, пока на тесты будет спрос. Более того, в настоящее время реалии таковы, что “скачкообразный” переход на Domino R5 вовсе не требуется – еще как минимум год во многих организациях будет существовать смешанная среда Notes R4.6.x/Domino R5. Поэтому Lotus по всей вероятности изменит сформулированному Выше правилу.
<<
<<
Ниже приведены файлы в формате PDF с полным описанием программ тестов и списком примеров вопросов. Это, так сказать, первоисточник… Для просмотра этих файлов необходим Adobe Acrobat Reader версии 4.0 или более поздней. Его можно получить с сайта Adobe. Мы надеемся, что более существенную помощь Вам окажут имеющиеся на нашем сайте переработанные нами описания этих тестов и рекомендации по подготовке к сдаче их.
Кроме того, файлы в формате PDF с описанием всех тестов Lotus можно получить здесь (сайт http://www.lotus.com/home.nsf/welcome/certification) или здесь (FTP-сервер ftp://ftp.lotus.com/pub/lotusweb/education).
Немного о “бесплатном сыре”….
Многие спрашивают нас о том, где можно получить по сертификационной программе Lotus “примерные” тесты или даже полные списки вопросов, подобные тем, которые общедоступны по сертификационной программе Microsoft.
К сожалению, как говорится, “в массовой постановке эта задача неразрешима”, т.е. такой, и к тому же еще бесплатный, источник нам не известен. Так называемые “практические” тесты для подготовки к экзаменам по сертификационной программе Lotus можно приобрести на сайте компании Self Test Software. Демонстрационный вариант тестов 190510 “Domino R5 Designer Fundamentals” и 190520 “Maintaining Domino R5 Servers and Users” можно бесплатно скачать с FTP-сервера компании Self Test Software: ftp://209.196.37.130/download/R5Demo.exe. “Рядом” имеется демонстрационный вариант тестов по Lotus/Domino R4: ftp://209.196.37.130/download/R4Demo.exe. Однако учтите, что при этом отсутствуют какие-либо гарантии, что встречающиеся в демонстрационных тестах вопросы действительно входят в списки вопросов по сертификационной программе Lotus.
Установка ssl сертификата в сервер lotus domino versions 4.6
Ваш сертификат ССЛ отправлен вам по электронной почте. Сообщение электронной почты включает сертификат веб-сервера,
который вы приобрели в теле сообщения электронной почты.
Скопируйте сертификат из тела письма и вставьте его в текстовый редактор (например, блокнот) для создания текстовых файлов.
Установка ssl сертификата на ibm-lotus domino go
Беглое описание процедуры установки
Прежде чем вы сможете установить ваш сертификат SSL, вам сначала необходимо установить корневой сертификат Центра Сертификации.
Переименуйте файл так, чтобы его расширение было «.txt». Утилита mkkf может находить только файлы, которые заканчиваются на .txt.
Кроме того, извлеките свой сертификат из электронного письма, отправленного вам при выдаче сертификата.
В почтовом файле, который был отправлен, ваш сертификат – это файл, который заканчивается на .cer.
Переименуйте его так, чтобы он заканчивался на .txt. Перенесите свой сертификат и корень на сервер Lotus Domino Go.
Установка ssl сертификата на ibm-lotus domino go 4.6
- Запустите утилиту MKKF, набрав mkkf
- Выберите «O», чтобы открыть существующий файл ключей. Введите имя файла (обычно keyfile.kyr). Вам будет предложено ввести пароль.
* Примечание. Если вы запустите утилиту «mkkf» из каталога, содержащего ваши сертификаты, вам не нужно будет включать этот путь. - Выберите «R», чтобы получить сертификат в файл ключей.
- Вам будет предложено указать имя файла. Введите root.txt
- Введите Root для ярлыка.
- Нажмите , чтобы продолжить.
- Выберите «W» для работы с ключами и сертификатами.
- Выберите «L» для выбора / выбора ключа для работы.
- Найдите «CA Root» и выберите «S» для выбора этого меню.
- Выберите «T», чтобы отметить это как доверенный корень.
- Выберите «Y» – «Да» – для подтверждения этого запроса.
- Нажмите , чтобы вернуться в предыдущее меню.
- Выберите «X», чтобы выйти из меню.
- Повторите шаги с 4 по 14 для сертификата ca.txt
На шаге 5 замените «ca.txt».
На шаге 6 замените «CA Chain».
На шаге 10 замените «CA Chain». - В главном меню утилиты mkkf выберите «R» для получения сертификата в файл ключей
- Введите имя файла сертификата сервера (например, «server.txt»).
- Выберите «W» для работы с ключами и сертификатами.
- Выберите «L» для выбора / выбора ключа для работы. Выберите «N», пока не найдете файл servername .key.
- Выберите «S», чтобы выбрать этот сертификат.
- Выберите «F», чтобы отметить эту клавишу как выбранную клавишу deFault.
- Выберите «X», чтобы выйти из этого меню.
- Выберите «C», чтобы создать «файл сшивания» для звонка.
Это важный шаг, который часто игнорируется! - Выберите «X», чтобы выйти из меню.
- Выберите «Y» – «Да» – чтобы сохранить все изменения в файле ключей и подтвердить обновление.
Сертификат SSL установлен на сервер. теперь необходимо провести конфигурирование вашего
сервера для работы с SSL сертификатом
- Получите доступ к веб-серверу через браузер. Выберите «Формы конфигурации и администрирования».
- Прокрутите вниз до уровня безопасности. Выберите Конфигурация безопасности.
- Убедитесь, что выбрано «Разрешить SSL-соединения с использованием порта 443».
- Убедитесь, что указан правильный файл ключевого кольца.
- Примените изменения.
Вам нужно будет остановить и запустить ваш веб-сервер используя следующие команды:
Установка ssl сертификата на сервер lotus domino 5.x
Кроме вашего ССЛ сертификата вам также понадобится соответствующий сертификат Root
Сначала установите доверенный корневой сертификат Root
а. Выберите «Установить доверенный корневой сертификат в ключевое кольцо»
б. Введите название сертификата = “Root Secure Certificate Authority”
с. Выберите «Слить доверенный корневой сертификат в ключевое кольцо»
Установите сертификат веб-сервера
а. Выберите «Установить сертификат в ключевое кольцо»
б. Выберите «Соединить подписанный сертификат в ключевое кольцо»
Настройте порт 443
а. Запустите клиент Notes и откройте адресную книгу сервера
б. Выберите «Сервер», затем «Серверы», затем дважды щелкните веб-сервер
с. Выберите «Редактировать сервер», перейдите в «Порты», затем «Интернет-порты»,
д. введите файл ключа SSL (используйте полный путь к файлу)
е. включить параметры SSL, особенно номер порта SSL = 443
е. Выйти из окна клиента Lotus Notes