Das ist sicher nichts, was man jeden Tag braucht, aber wenn man es braucht, ist es toll, wenn es da ist:
Im Personendokument im Domino-Verzeichnis werden Zertifikate gespeichert, auch die Internet-Zertifikate des Benutzers. Man kann Sie sich im Notes-Client anschauen, aber wen man für hunderte oder tausende Benutzer etwas prüfen möchte, ist das kein wirklich attraktiver Weg... 😉
Wenn man im Domino Designer sich die Maske anschaut und den Spuren folgt, kommt man auf die undokumentierte Funktion @X509Certificates.
Aufruf zum Beispiel mit: @X509Certificates([Issuer]; UserCertificate)
Torsten Link hat in seiner Antwort in StackOverflow die erlaubten Parameter für die Funktion aufgelistet:
- [IssuedTo]
- [ValidAfter]
- [Expiration]
- [SerialNumber]
- [SubjectPublicKey]
- [KeyLength]
Über ein entsprechendes Evaluate kann man das auch in LotusScript nutzen und so ganz flexibel Server-Agenten programmieren, die regelmäßig zum Beispiel die "Restlaufzeit" prüfen oder abgelaufene Internet-Zertifikate finden.
Fortgeschrittenen Entwicklern empfehle ich noch den Blog-Artikel von Thomas Hampel: Import & Export Internet Certificates Programatically