Signatur

[Sonnenaufgang]

Liebe Noteskolleginnen und -kollegen,

ich habe folgendes Problem:

wir haben zwei Server:

Server A mit Notes 5.0.11
Server B mit Notes 6.5.1

Auf beiden Servern sind Datenbanken die von allen Benutzern (sowohl Personen die auf dem Server A als auch Personen die auf dem Server B registriert sind) genutzt werden.

Wenn jemand eine Datenbank vom fremden Server das erstemal aufruft, wird er gefragt, ob der unterzeichner vertrauenswürdig ist, weil die Datenbanken immer nur von einem Server signiert werden kann bzw ich nicht weiß, wie man die Datenbanken eines anderen Servers signieren kann.

Gibt es eine Möglichkeit, dass die Server sich gegenseitig signieren?

Vielen Dank für Eure Hilfe.

Daniel

[m3]

wie hast du die server aufgesetzte? Beide als "Erster Server in der Domain" und mit gleichem Domainnamen?

[Sonnenaufgang]

Nein, die Server haben unterschiedliche Namen und kennen sich eigentlich nicht.

[m3]

Dass die Namen unterschiedlich sind, davon bin ich ausgegangen. Wurden beide mit dem gleichen Zertifikat erstellt (== sind sie in der gleichen Domain) oder ......

[Sonnenaufgang]

Nein, die Server haben unterschiedliche Zertifikate und unterschiedliche Domainnamen.

[m3]

Na dann musst Du ein Crosszertifikat einrichten (siehe Admin-Hilfe).

[Axel]

Muss das so sein? Hat das einen bestimmten Grund?


Axel

[koehlerbv]

Ich glaub allerdings nicht, dass ein cross certificate eine ECL-Warnmeldung verhindert ...

[boemitsu]

Hi,

Editiere doch die Admin-ECL und trage beide Servernamen ein (sofern !wirklich! beide vertrauenswürdig sind). Danach verteilst du die ECL-Settings mit einer Policy. Siehe dazu die Admin-Hilfe

Dies verhindert, dass die User die ECL-Warnung bekommen.

Achtung: Du musst unbedingt die Admin-ECL mit einer ID bearbeiten, die bereits bei allen User in der lokalen ECL drin ist. (Sehrwahrscheinlich die Server-ID, da ihr scheinbar keine DeveloperTeam ID zum signieren habt.) Ansonsten erscheint bei jedem User eine ECL Warnungm, dass jemand auf die ECL zugreifen will...und genau diese wollen wir ja verhindern...

HTH

[Sonnenaufgang]

Hallo liebe Kollegen,

erstmal vielen Dank für Eure Unterstützung.

Ein Crosszertifikat haben wir schon eingepflegt. Aber das ist nicht ausreichen.

Ob ich mich an die Veränderung der Admin-ECL traue muß ich mir erst noch überlegen.

Trotzdem vielen Dank.

Daniel