Продукты IBM Lotus > IBM Lotus Notes & Domino
Не могу настроить ssl на Lotus Domino
match90:
Здравствуйте,
Надо настроить https доступ на Lotus Domino 8.5.
Все сделал как описано:
http://www.intuit.ru/studies/courses/1045/256/lecture/17799?page=1
Не работает.
HTTP работает нормально.
В чем может быть проблема?
Заранее спасибо.
Maxxx:
А почему решили, что не работает?
Трудно описать решение проблемы, когда не видишь как оно работает или не работает.
Если ошибок нет (судя по описанию), то почему решили, что не работает?
И еще, в статье описано как настроить Центр Сертификации на Domino.
А вам надо выпустить сертификат для сервера Domino и задачи http/smtp/imap/pop3 и т.д. все они используют один и тот же файл
match90:
Не работает ни в одном броузере.
Ошибка 552
(не известный протокол безопасности
В базе domlog.nsf ничего нет
match90:
>>...
описано как настроить Центр Сертификации на Domino.
А вам надо выпустить сертификат для сервера Domino и задачи http/smtp/imap/pop3 и т.д. все они используют один и тот же файл
...<<
Сорри, не понял этой фразы:
Центр Сертификации нужен, чтобы было у кого получить доверенный сертификат.
Я его получил и запросил сертификат на свой Lotus.
(пока сертификат клиента на обсуждаем
Мне надо защитить только http.
Вообщем не понял вашего вопроса.
Maxxx:
Для выпуска сертификата для сервера, необходимо:
1. Иметь центр сертификации (любой). Есть? Тогда переходим к п.2. Если нет, то создаем Центр сертификации и переходим к п.2
2. Выпустить кольцо ключей через Server Certificate Admin
3. Создать запрос на выпуск сертификата.
4. Подписать запрос сертификата в центре сертификации.
5. Подгрузить в кольцо ключей корневые сертификаты центра сертификации.
6. Подгрузить подписанный/заверенный центром сертификации сертификат в кольцо ключей.
7. Полученные два файла .kyr и .sth положить в Data каталог и указать в настройках имя кольца ключей.
4-й и 5-й пункт можно делать параллельно или наоборот, последовательность такая не обязательна.
Защита сертификатом всех протоколов производится с помощью одного и того же кольца ключей. Все зависит о конкретно Вашей конфигурации сервера (например, использование документов Internet Sites или конфигурационных)
И кольцо ключей выпускается не в центре сертификации, оно там подписывается.
Навигация
Перейти к полной версии