为Domino Server申请并安装SSL证书(基于Thowte SSL123 类型证书)

目录

为Domino Server申请并安装SSL证书(基于Thowte SSL123 类型证书)... 1

1.安装条件... 2

2.打开服务器验证字管理(certsrv.nsf)数据库... 2

3.创建密钥组... 2

4. 创建验证字请求... 4

5.安装证书到Key Ring. 6

5.1 安装根证书... 6

5.3 安装中级CA证书... 7

5.4 安装服务器证书... 7

5.5 启用证书... 8

1.安装条件

将服务器设置为WEB 服务器,HTTP服务已启动

2.打开服务器验证字管理(certsrv.nsf)数据库

clip_image001

3.创建密钥组

填写相关信息后,单击“创建密钥组”按钮(注:1.建议Key Size为2048 bit

2.key ring file处不必更改,保持默认即可,示例图中更改(客户端和服务器位于同一台机器上可以更改))

clip_image002

clip_image004

注:公共名称必须与当前服务器名称一致,密钥组口令和确认口令(如:password)

clip_image005

例:密钥组文件名是keyfile.kyr,单击按钮后,会在notes客户端的data目录下创建keyfile.kyr和keyfile.sth

4. 创建验证字请求

clip_image007

clip_image008

请求验证信息方式使用“粘贴到CA站点上的表单”,并且输入创建密钥组文件时的密码(如:password),将出现以下对话框:

clip_image010

将“-----BEGIN NEW CERTIFICATE REQUEST-----”和“-----END NEW CERTIFICATE REQUEST-----”之间的内容(包括“-----BEGIN NEW CERTIFICATE REQUEST-----”和“-----END NEW CERTIFICATE REQUEST-----”)复制下来,并且给第三方CA进行验证,比如thawte,verisign等商业CA机构。当第三方CA验证通过时,则会发回此服务器的验证字,把这验证字保存到clipboard或者保存为文件。

5.安装证书到Key Ring

我们需要严格按照以下顺序将如下所示证书安装到 key ring中

TrustedRoot.txt - which can be downloaded from: AR1470
CrossCert.txt which - can be downloaded from: AR1373
Intermediate.txt - which can be downloaded from: AR1373
SSLCert.txt - which can be downloaded from: SO13187

5.1 安装根CA证书

选择"Install Trusted Root Certificate into Key Ring"

clip_image011

输入根CA证书的路径或将证书内容拷贝到 Clipboard

clip_image012

5.3 安装中级CA证书

a再一次选择"Install Trusted Root Certificate into Key Ring",填写中级Primary CA证书的路径,或将内容粘贴到Clipboard,安装到Key Ring;

b 再重复这个动作,将中级secondary CA证书安装到 Key Ring;

5.4 安装服务器证书

选择"Install Certificate into Key Ring"选项.输入服务器证书的路径,或将服务器证书的内容拷贝到Clipboard,安装服务器证书到 Key Ring

clip_image013

clip_image015

5.5 启用证书

将keyfile.kyr 和 keyfile.sth这两个文件拷贝到服务器的Data目录下,重启duomino服务

注:关于如何配置服务器文档已启用https,smtps,pop3s,imaps请参照《domino8.5.1配置》

你可能感兴趣的:(为Domino,SSL123,类型证书))