O motivo do erro é que, para importar um certificado para o seu ID, você precisa da cadeia de certificados completa para ser confiável. Por padrão, alguns dos novos certificados intermediários não estão no diretório domino, nem no seu catálogo de endereços pessoal, nem no seu arquivo id.
Se você só precisa disso, use a caixa de diálogo que já encontrou para importar a raiz e todos os intermediários em seu arquivo id usando o botão Your Certificates - Get Certificates - Import Internet Certificates e adicione-os (de cima para baixo, raiz - > intermediário - > pessoal) para o seu ID.
Se você precisar disso para mais de um usuário, adicione diretamente o certificado intermediário ao diretório domino.
Em seguida, ele será usado automaticamente para todos os usuários.
Para fazer isso, abra names.nsf em seu servidor, vá para Security\Certificates view e clique em Actions - Import Internet Certificates . Em seguida, selecione os certificados e importe-os.
Para que os certificados funcionem, é MUITO importante:
- importe-os na ordem correta
- não se esqueça de nenhum intermediário
- verifique se você tem a cadeia COMPLETA e CORRETA
Eu darei um exemplo (é para certificados de servidor, mas o mesmo vale para certificados MIME):
Se você tem um certificado Thawte 123 Server, então você primeiro precisa do Thawte Premium Server:
Issuer: C=ZA, ST=Western Cape, L=Cape Town, O=Thawte Consulting cc, OU=Certification Services Division, CN=Thawte Premium Server CA/[email protected]
Subject: C=ZA, ST=Western Cape, L=Cape Town, O=Thawte Consulting cc, OU=Certification Services Division, CN=Thawte Premium Server CA/[email protected]
Esta informação pode ser extraída usando a ferramenta openssl-free com o comando openssl x509 -in filenamewithcert.pem -text
Você vê: neste emissor de certificado e assunto são idênticos: Esta é a raiz auto-assinada.
Então você precisa da raiz primária do thawte:
Issuer: C=ZA, ST=Western Cape, L=Cape Town, O=Thawte Consulting cc, OU=Certification Services Division, CN=Thawte Premium Server CA/[email protected]
Subject: C=US, O=thawte, Inc., OU=Certification Services Division, OU=(c) 2006 thawte, Inc. - For authorized use only, CN=thawte Primary Root CA
Você vê: O ISSUER é o primeiro certificado importado. Isso é IMPORTANTE, que eles combinem.
E o último - antes de seu próprio certificado de servidor - é o Thawte DV SSL CA:
Issuer: C=US, O=thawte, Inc., OU=Certification Services Division, OU=(c) 2006 thawte, Inc. - For authorized use only, CN=thawte Primary Root CA
Subject: C=US, O=Thawte, Inc., OU=Domain Validated SSL, CN=Thawte DV SSL CA
Que em si é assinado pela raiz principal.
Muitas vezes, os signatários dos seus certificados não facilitam a descoberta de quais certificados são usados para assinar os seus próprios. Use openssl para descobrir e "fazer engenharia reversa" na ordem correta. Se você importar tudo nesta ordem e não deixar nenhum intermediário, então funcionará.