Domino Webserver auf SSL umstellen

[tuxie]

Hallo,

ich habe jetzt den Auftrag bekommen unseren Webserver auf SSL verschlüsselung umzustellen, habe aber keine Ahnung was ich alles machen muß. Kann mir jemand helfen was alles zu tun ist (Zertifikat muß auch nocherstellet werden

Mit besten Dank

Ingo

[MOD]

Hi Ingo,

1. Datenbank "Server-Zertifikatsadministration" (CSVR50.NTF) erstellen und die ACL einrichten.
2. Schlüsselringdatei für den Server erstellen
- Domino Administrator
- o.g. Datenbank auswählen und Creat Key Ring
3. Server-Zertifikat vom CA-Server anfordern
- Domino Administrator
- o.g. Datenbank auswählen und Create Certificate Request
4. Zertifkat der Zertifizierungsstelle der Schlüsselringdatei hinzufügen
- Anwendung "Zertifizierungsstelle" in einem Browser aufrufen
- Accept This Authority in Your Server
- Markieren des Zertifikates und STRG+C
- o.g. Datenbank auswählen und Install Trusted Root Certifivate Into Key Ring
- Schlüsselringdatei angeben
- Clipboard  STRG+V
- Merge Trusted Root Certificate into Key Ring
5. Server Zertifikat signieren
- o.g Datenbank auswählen und Server Certificate Requests
- signierende Anforderung öffnen
- send a notification email to the requestor
6. Server Zertifikat aufnehmen
- Anwendung "Zertifizierungsstelle" in einem Browser aufrufen
- Pick Up Server Certificate
- Pick UP Signed Certificate
- Zertifikat markieren STRG+C
- o.g Datenbank auswählen und Install Certificate Into Key Ring
- Clipboard STRG+V
- Merge Certificate into Key Ring
7. Server-Schlüsselringdatei auf den Server kopieren
- keyfile.kyr und keyfile.sth aus dem Verzeichnis notes\date in:
a) domino\data oder
b) Fileserver auf dem der Domino Server Zugriff hat kopieren
8. SSL Anschluss für ein Internet Protokoll konfigurieren
- Serverdokument des Web-Servers öffnen
- Port -> Internet Ports
- SSL Felder ausfüllen

anschließen die Clients / Browser konfigurieren.

Gruss

MOD

[MOD]

Hi Ingo,

noch ein Hinweis:
Die Hilfe ist zu diesem Thema sehr gut. Mehr Infos unter
Security -> SSL Security

Gruss

MOD

[tuxie]

Was bzw. wer muß alles in die ACL rein??

Tschau Ingo

[MOD]

Hi Ingo,

1. Gruppe Administratoren (die die Server-Zertifikate verwalten soll) Manager - Zugriff.
2. Vorgabezugriff NO ACCESS.
3. Feld Maximum Internet & Password NO ACCESS.
4. Auswahl der Datenbankeigenschaften Show in open Database dialog aufheben.

Gruss

MOD