Zwei Root-Zertifaket / Frei Firmen auf einem Server

[matze79]

Hallo,

ich habe ein Root-Zertifkat "/industrie". Nun haben wir eine neue Firma, wo der User einen anderen Zertifizierer haben soll, nämlich "/handel".

Mal anders gesagt: Ich will auf einem Server zwei User anlegen können, die aber komplette gleich arbeiten sollen, als ob sie von einem Zertifizieren/Domain sind.

Max Mueller/industrie@IND-DOMAIN
Lisa Schneider/handel@HAN-DOMAIN

Wie mache ich das am besten?

[ErwinFK]

Hallo,

Wie mache ich das am besten?

mit einem Domino garnicht. Da ginge höchstens:

Max Mueller/industrie/DOMAIN@DOMAIN
Lisa Schneider/handel/DOMAIN@DOMAIN

Ansonsten könnte man über 2 Domino mit Querzuassungen nachdenken. Aber dazu mußt Du vielleicht mal mehr zu Deinem "Problem" erzählen.

Gruß

Erwin

[matze79]

Soll heißen: Zwei Zertifizierer sind Möglich auf einem Server, jedoch nur eine Domain?

[ErwinFK]

Richtig 

[pete_bla]

Hi,

um das Thema 'Root'-Zertifikat und Domain hier nicht zu vermischen!
So kann es natürlich lauten:

Max Mueller/industrie/DOMAIN@DOMAIN
Lisa Schneider/handel/DOMAIN@DOMAIN

Aber so denke ich ist es deutlicher: (Root-Zertifizierer muss nicht der Notes-Domäne entsprechen)

Code

Max Mueller/ORGANISATIONEINS@DOMAIN
Lisa Schneider/ORGANISATIONZWEI@DOMAIN

bzw.

Code

CN=Max Mueller/O=ORGANISATIONEINS@DOMAIN
CN=Lisa Schneider/O=ORGANISATIONZWEI@DOMAIN

natürlich mit Querzulassung für
O=ORGANISATIONEINS ; O=ORGANISATIONZWEI

Gruss, Pete(r)

[matze79]

Wie baue ich die Querzulassungen? Ich probiere rum, komme aber nicht auf die Lösung.

[pete_bla]

Hi,

Sorry, meinte "Gegenzertifizieren"

Adminclient:
Reiter "Konfigurieren" / "Configuration"
Tools: "Zertifizierung" / "Certification"
-> "Gegenzertifizeren" / "Cross-Certify"

'Server':  Deinen Server wählen,
die vorhandene Zertifizierer-ID "/OrganisationEINS" wählen,  und Kennwort angeben,
die zuzulassende ID wählen.

wichtig: im Fenster nochmals prüfen ob du das auf dem Server machst:

Zertifizierer:   /OrganisationEINS     (die oberste ebene Deines Servers und Deiner Anwender-Namen!)
Server:          DeinServer/OrganisationEINS
Name:           /OrganisationZWEI     (der Gegenzertifizert werden soll)
ev noch Ablaufdatum ect anpassen.

Gruss, Pete(r)