配置Domino CA以支持SSLHTTPS.docx

1、配置Domino CA以支持SSLHTTPS配置Domino CA以支持SSL(HTTPS)使用模板cca50.ntf创建Domino CA数据库，如下：在Lotus Domino Administrator-文件标签查看创建的Domino CA数据库，eastdawnCA.nsf：打开Domino CA数据库，选择”1.Create Certificate Authority Key Ring & Certificate”在打开的表单中，输入必要的信息，注意这里的Common Name。输入完成后，点击表单最下面的”Create Certificate Authority Key Ring”

2、。将在本地客户机的Notes/data目录下创建文件CAKey.kyr。打开Server Certificate Admin(服务器验证字管理)数据库，certsrv.nsf，此数据库在配置完Domino服务器第一次启动时将自动创建。选择”1.Create Key Ring”在打开的表单中，输入必要的信息，注意这里的Common Name为全限定的Internet主机名，此主机名将出现在使用https协议访问Web服务器的URL地址中，还有POP3客户端(outlook或者Foxmail) 使用SMTP SSL连接Domino服务器的发送和接受服务器的主机名)。输入完成后，点击表单最下面的”C

3、reate Key Ring”。选择”2. Create Certificate Request”。在打开的表单中，默认选择/输入即可点击表单最下方的”Create Certificate Rquest”按钮，按照屏幕提示输入keyfile.kyr的密码显示创建的Certificate Request，拷贝窗口下方显示的所有文本至剪切板里。在浏览器访问mail.east-dawn./eastdawnca.nsf数据库，缺省匿名访问，从左侧导航选择”Request Server Certifcate”，在左侧视图输入相关的信息，并将拷贝的Certificate Request信息粘贴到屏幕下方的

4、方框中，点击”Submit Certificate Request”按钮。从左侧导航选择”Accept This Authority In Your Server”，然后拷贝右侧试图下方的CA Certificate(包括BEGIN和END行)回到之前打开的Server Certificate Admin数据库，certsrv.nsf，选择”3. Install Trusted Root Certificate into Key Ring”。在打开的表单的Certificate Information区域，粘贴之前拷贝的CA Certificate信息到”Certificate from Cl

5、ipboard”域点击表单最下方的”Merge Trusted Root Certificate into Key Ring”按钮，并输入之前创建的keyfile.kry密钥文件的密码。确认合并信息。合并完成。打开Domino Certificate Authority数据库,eastdawn.nsf，并选择”Server Certificate Requests”。双击打开之前在Web端提交的服务器验证字请求(Request Server Certificate)文档，记录下这里的Pickup ID，SC00000922，点击Approve按钮，接受请求。按提示输入CAKey的密码。在浏览器

6、端访问Domino Certificate Authority数据库,easedawn.nsf，从左侧导航中选择”Pick Up Server Certificate”，输入之前记录下的Pickup ID，SC00000922，然后点击”Pick Up Signed Certificate”在”Pick Up Signed Certificate”视图中，拷贝已经签名的验证字信息(包括BEGIN和END行)回到打开的Server Certificate Admin数据库, certsrv.nsf，选择”4. Install Certificate Into Key Ring”。在打开的表单的”

7、Certificate Information”区域的”Certificate from Clipboard”，粘贴拷贝的已签名的验证字信息，点击表单最下方的”Merge Certificate into Key Ring”合并验证字。按照提示输入keyfile的密码。确认合并信息。合并完成。将keyfile.kyr和keyfile.sth文件从本地notes/data目录下上传到要设置SSL访问的Domino服务器上，一般是在Domino/data目录下。打开names.nsf数据库，导航到端口-因特网端口-SSL 设置导航到端口-因特网端口-Web-Web(HTTP/HTTPS)区域，SSL端口状态默认禁用，修改成启用，必要时，可以把”强制使用服务器访问设置”修改成”重定向到SSL”。重新启动Domino HTTP任务：restart task http。设置浏览器通过SSL访问Domino Web应用.