Lotus平台验证字过期如何处理？

认识ID
在Domino/Notes系统中，我们会遇到三种ID，即SERVER.ID、CERT.ID和USER.ID；SERVER.ID中存储服务器的证书和标识符以便于服务器之间或服务器和客户机之间的通信，当创建Notes服务器时创建SERVER.ID文件，并保存在Domino服务器的数据目录下。
CERT.ID是一个验证字文件，在服务器安装和设置时创建，它自动验证第一个服务器的标识符和管理员的用户标识符；组织验证者标识符的名称通常就是公司名，缺省时也是Notes网络域的名称；当一个用户要访问一个服务器时，由CERT.ID在该用户标识符文件中盖的戳来验证该用户与该服务器之间的关系；验证成功后，用户或服务器将基于被呼叫的服务器文档中的“限制－谁可以”域，来决定是否可以访问被呼叫的服务器。如果被允许的话，数据库的存取控制列表将决定是否可以访问某数据库。
User.ID是一个二进制文件，它标识一个授权的Notes用户，像签名一样，您的User.ID是惟一的，不可能重复，每个用户必须有一个User.ID来访问服务器，每个服务器也必须有一个Server.ID来访问另一个服务器。一个 User.ID由以下几部分组成：名称、Notes 许可证号、公共密钥和私有密钥、加密键、证书和口令。
需要说明的是，SERVER.ID、User.ID（管理员）以及用户的ID可能存在过期，默认ID的有效使用期限是2年；CERT.ID一般是100年，不存在过期问题；下面将具体说明解决ID过期问题的具体验证操作步骤。
重新验证服务器标识符
要重新验证服务器标识符（SERVER.ID），必须新建Certification Log (CERTLOG.NSF) 。
Certification Log保存一个包含以下信息的文档： 名称和许可证类型验证日期和到期日期名称、许可证类型、以及用于创建或重验证标识符的验证者标识符的标识符号。如果要为重新验证和其他任务使用 Administration Process ，则需要Certification Log 。
选择“文件→数据库→ 新建”。在“服务器”域中，选择要存储日志的服务器名。输入Certification Log 作为数据库标题。输入CERTLOG.NSF 作为数据库文件名。选择“模板服务器”并选择有 Certification Log 模板的服务器。
单击“显示高级模板”，选择 Certification Log 作为模板，然后单击“确定”（如图1）。

 
图1 选择模板

在 Domino Administrator 中，单击“配置”。选择要重新验证的服务器（如图2）。

 
图2 选择服务器

选择“操作→重新验证选定的服务器”。选择原先用来验证该服务器的验证者标识符(例：xx市服务器验证者标识符为certzj.id) 并单击“确定”。输入验证者的口令并单击“打开”。修改验证字截止日期。单击“确定”，检查完成情况。
重新验证管理员标识符
要重新验证用户标识符（VSER.ID），必须要重新验证服务器标识符，必须新建Certification Log (CERTLOG.NSF)。如果已经建立则直接进入下一步。
在Domino Administrator中，单击“个人和群组”（如图3）。

 
图3 选择个人和群组

从工具窗格中，选择“个人→重新验证”。选择验证者标识符（例：某某服务器验证者标识符为certzj.id)，并单击“打开”。输入所选的验证者标识符的口令并单击“确定”（如图4）。

 
图4 确定

修改管理员验证字截止日期（如修改截止日期至2015年，如图5）。单击“验证”，随后单击“确定”。

 
图5 修改日期

重新验证用户标识符
在 Domino Administrator 中，单击“个人和群组”。从工具窗格中，选择“个人”→“ 编辑个人”。点击“检查Notes 验证字”，检查账号截止日期（如图6）。

 
图6 检查验证字

如果需要重新验证用户标识符，请参考重新验证管理员标识符步骤。
小结
当用户验证字将要过期并希 望指定新的过期日期时，需要重新验证标识符。重新验证时若服务器上没有CERTLOG.NSF文件，则会提示错误。因此在安装了第一台 Domino 服务器后，就应创建 Certification Log (CERTLOG.NSF)。向 Domino 添加服务器和用户时，Certification Log 将保留有关注册它们的记录，如验证日期和到期日期。缺省验证字的有效期为两年，到期前三个月客户端就开始提示要求重新验证，因此为减少重新验证的工作量， 注册或重验证时可以适当延长有效期。
重新验证有两种方法：一种方法是用户通过电子邮件直接向管理员申请新的验证字，管理员反馈邮件，用户按邮件提 示操作完成；另一种方法是由系统管理员通过Administrator的“个人→重新验证”功能，分别对本单位不同部门的人员（n个部门操作n次）统一验 证，验证完后客户访问服务器时自动更新本地用户标识符，在状态栏提示：“已根据新的到期日而更改了标识符文件中的层次结构验证字”。推荐使用第二种方法， 此方法对用户是透明的，不需要用户的申请，管理员操作也简单。