Domino 9 und frühere Versionen > ND7: Administration & Userprobleme

Verlängertes Zertifikat lässt sich nicht mehr im Schlüsselring eintragen

(1/2) > >>

tigger:
Hallo,

irgendwie stehe ich scheinbar etwas neben mir.

Folgendes Problem. Wir betreiben seit ein paar Jahren einen Domino-Web-Server.
Der Zugriff erfolgt über https:. Das Zertifikat im Schlüsselring dazu wurde schon mal
verlängert, und stammt vom Trust Center in Hamburg.
Bisher lief der Server mit 5.0.11 und ist seit kurzem auf 7.0 umgestellt.
Seit dieser Umstellung akzeptiert er das Zertifikat vom TrustCenter in Hamburg nicht
mehr, weil er/es dafür keine gültige Wurzelinstanz findet.

Was kann ich tun? Wie kann ich das Trust Center in diese Liste reinbringen?

Mit freundlichen Grüßen
tigger

mcilly:
Habt ihr bei der Umstellung auf V7 den Hostnamen geändert? Denn soweit ich weiß, gehen SSL Zertifikate auf den Hostnamen.

m3:
Roman, tiggers Problem ist ein anderes. Domino 7 kennt per default nur VeriSign, RSA und Netscape als "trusted roots". Er muss denen nun das TrustCenter Hamburg hinzufügen.

@tigger: "Merging a CA certificate as a trusted root " in der Admin-Hilfe erklärt die notwendigen Schritte.

tigger:
Hi m3,

ich tue alles wie in der Hilfe beschrieben. Es wird mir auch noch der Inhalt des Zertifikates angezeigt, es wird darauf hingewiesen, dass es schon existiert und überschrieben wird - aber dann kommt die Meldung

"Cannot find certificate issuer among trusted roots"

und das wars dann.
Es spielt hierbei keine Rolle ob ich es unter Schritt 3. oder 4. versuche einzufügen.

Kleine Frage am Rande. Ich habe das TC Trustcenter Hamburg als zugelassenen Internet Certifier im Domino-Verzeichnis stehen. Kann ich das/die Zertifikate irgendwie als Wurzelinstanzen in die certsrv.nsf
übertragen?

Gruß
tigger

mcilly:
Danke für die ausführliche Fehlermeldung. Deshalb gibts auch eine passende Antwort ;-)
Einfach statt Option 3 die Option 4 auswählen und sollte funktionieren.

http://www-1.ibm.com/support/docview.wss?rs=475&context=SSKTWP&context=SSKTMJ&q1=Cannot+find+certificate+issuer+among+trusted+roots&uid=swg21218033&loc=en_US&cs=utf-8&lang=en

Navigation

[0] Themen-Index

[#] Nächste Seite