認(rèn)識ID
在Domino/Notes系統(tǒng)中，我們會遇到三種ID，即SERVER.ID、CERT.ID和USER.ID；SERVER.ID中存儲服務(wù)器的證書和標(biāo)識符以便于服務(wù)器之間或服務(wù)器和客戶機(jī)之間的通信，當(dāng)創(chuàng)建Notes服務(wù)器時創(chuàng)建SERVER.ID文件，并保存在Domino服務(wù)器的數(shù)據(jù)目錄下。
CERT.ID是一個驗證字文件，在服務(wù)器安裝和設(shè)置時創(chuàng)建，它自動驗證第一個服務(wù)器的標(biāo)識符和管理員的用戶標(biāo)識符；組織驗證者標(biāo)識符的名稱通常就是公司名，缺省時也是Notes網(wǎng)絡(luò)域的名稱；當(dāng)一個用戶要訪問一個服務(wù)器時，由CERT.ID在該用戶標(biāo)識符文件中蓋的戳來驗證該用戶與該服務(wù)器之間的關(guān)系；驗證成功后，用戶或服務(wù)器將基于被呼叫的服務(wù)器文檔中的“限制－誰可以”域，來決定是否可以訪問被呼叫的服務(wù)器。如果被允許的話，數(shù)據(jù)庫的存取控制列表將決定是否可以訪問某數(shù)據(jù)庫。
User.ID是一個二進(jìn)制文件，它標(biāo)識一個授權(quán)的Notes用戶，像簽名一樣，您的User.ID是惟一的，不可能重復(fù)，每個用戶必須有一個User.ID來訪問服務(wù)器，每個服務(wù)器也必須有一個Server.ID來訪問另一個服務(wù)器。一個 User.ID由以下幾部分組成：名稱、Notes 許可證號、公共密鑰和私有密鑰、加密鍵、證書和口令。
需要說明的是，SERVER.ID、User.ID（管理員）以及用戶的ID可能存在過期，默認(rèn)ID的有效使用期限是2年；CERT.ID一般是100年，不存在過期問題；下面將具體說明解決ID過期問題的具體驗證操作步驟。
重新驗證服務(wù)器標(biāo)識符
要重新驗證服務(wù)器標(biāo)識符（SERVER.ID），必須新建Certification Log (CERTLOG.NSF) 。
Certification Log保存一個包含以下信息的文檔： 名稱和許可證類型驗證日期和到期日期名稱、許可證類型、以及用于創(chuàng)建或重驗證標(biāo)識符的驗證者標(biāo)識符的標(biāo)識符號。如果要為重新驗證和其他任務(wù)使用 Administration Process ，則需要Certification Log 。
選擇“文件→數(shù)據(jù)庫→ 新建”。在“服務(wù)器”域中，選擇要存儲日志的服務(wù)器名。輸入Certification Log 作為數(shù)據(jù)庫標(biāo)題。輸入CERTLOG.NSF 作為數(shù)據(jù)庫文件名。選擇“模板服務(wù)器”并選擇有 Certification Log 模板的服務(wù)器。
單擊“顯示高級模板”，選擇 Certification Log 作為模板，然后單擊“確定”（如圖1）。
圖1 選擇模板
在 Domino Administrator 中，單擊“配置”。選擇要重新驗證的服務(wù)器（如圖2）。
圖2 選擇服務(wù)器
選擇“操作→重新驗證選定的服務(wù)器”。選擇原先用來驗證該服務(wù)器的驗證者標(biāo)識符(例：xx市服務(wù)器驗證者標(biāo)識符為certzj.id) 并單擊“確定”。輸入驗證者的口令并單擊“打開”。修改驗證字截止日期。單擊“確定”，檢查完成情況。
重新驗證管理員標(biāo)識符
要重新驗證用戶標(biāo)識符（VSER.ID），必須要重新驗證服務(wù)器標(biāo)識符，必須新建Certification Log (CERTLOG.NSF)。如果已經(jīng)建立則直接進(jìn)入下一步。
在Domino Administrator中，單擊“個人和群組”（如圖3）。
圖3 選擇個人和群組
從工具窗格中，選擇“個人→重新驗證”。選擇驗證者標(biāo)識符（例：某某服務(wù)器驗證者標(biāo)識符為certzj.id)，并單擊“打開”。輸入所選的驗證者標(biāo)識符的口令并單擊“確定”（如圖4）。
圖4 確定
修改管理員驗證字截止日期（如修改截止日期至2015年，如圖5）。單擊“驗證”，隨后單擊“確定”。
圖5 修改日期
重新驗證用戶標(biāo)識符
在 Domino Administrator 中，單擊“個人和群組”。從工具窗格中，選擇“個人”→“ 編輯個人”。點擊“檢查Notes 驗證字”，檢查賬號截止日期（如圖6）。
圖6 檢查驗證字
如果需要重新驗證用戶標(biāo)識符，請參考重新驗證管理員標(biāo)識符步驟。
小結(jié)
當(dāng)用戶驗證字將要過期并希望指定新的過期日期時，需要重新驗證標(biāo)識符。重新驗證時若服務(wù)器上沒有CERTLOG.NSF文件，則會提示錯誤。因此在安裝了第一臺 Domino 服務(wù)器后，就應(yīng)創(chuàng)建 Certification Log (CERTLOG.NSF)。向 Domino 添加服務(wù)器和用戶時，Certification Log 將保留有關(guān)注冊它們的記錄，如驗證日期和到期日期。缺省驗證字的有效期為兩年，到期前三個月客戶端就開始提示要求重新驗證，因此為減少重新驗證的工作量，注冊或重驗證時可以適當(dāng)延長有效期。
重新驗證有兩種方法：一種方法是用戶通過電子郵件直接向管理員申請新的驗證字，管理員反饋郵件，用戶按郵件提示操作完成；另一種方法是由系統(tǒng)管理員通過Administrator的“個人→重新驗證”功能，分別對本單位不同部門的人員（n個部門操作n次）統(tǒng)一驗證，驗證完后客戶訪問服務(wù)器時自動更新本地用戶標(biāo)識符，在狀態(tài)欄提示：“已根據(jù)新的到期日而更改了標(biāo)識符文件中的層次結(jié)構(gòu)驗證字”。推薦使用第二種方法，此方法對用戶是透明的，不需要用戶的申請，管理員操作也簡單。
