Root-Zertifikat

[Notestime]

Hallo Leute,

ich habe heute mal Testweise einen CA-Server eingerichtet. Hat auch alles soweit geklappt.

Jetzt möchte ich aber einem Kollegen ein eigenes Zertikat zur sicheren Kommunikation erstellen. Das hat auch funktioniert. Nur läßt sich das Teil in Outlook nicht einbinden. Das fehlt noch das Root-Zertifkat des CA-Servers. Wo kann ich das vom Domino-Server lösen?

Bernd

[Notestime]

Habs rausgekriegt

[MOD]

Hi Bernd,

ist es nicht besser Du stellst die Lösung hier rein?

  MOD

[Notestime]

Ja, kann ich machen ;-)

Also wie man einen CA-Server einrichtet, steht ausführlichin der Admin-Hilfe beschrieben. Wie man die Zertifikate exprortiert, ist aber nicht so richtig beschrieben (Hab wenigstens nichts gefunden).

Mit einem Browser die DB "Domino Zertifizierungsstelle" des Servers öffnen. Im Menü auf der linken Seite findet man den Punkt "Diesen Server im Browser akzeptieren". Dort draufklicken und die Datei entweder lokal speichern und von der Platte öffnen oder gleich vom angegebenen Ort öffnen. Als Zertifikatsspeicher wählt man in der Liste die "Vertrauenswürdigen Stammzertifikate" aus.
Jetzt muß man noch, eben falls im linken Menü, ein "Client Zertifikat beantragen" und auf Bestätigung per e-Mail warten. Das pkcs-Zertifikat kann man sich dann vom Ausstelelr zusenden lassen oder selbst aus seinem Personendokument im NAB extrahieren.

Ich werde in Kürze einen genauen Verfahrensweg dokumentieren, den ich selbstverständlich auch hier reinstelle.

Bernd