Domino 9 und frühere Versionen > ND8: Administration & Userprobleme

SSL Zertifikat ändern

<< < (2/2)

bb1743:
Wie ich gerade herausgehört habe, wurde der Prozess direkt per RDP auf dem Server durchgeführt, daher sind die Dateien auf dem Server selber verändert worden.

bb1743:
Haben die Prozedur nun noch einmal exakt wie in der IBM-Anleitung beschrieben durchgeführt, Dateien auf den Server kopiert und noch einmal den KeyRing zur Anzeige ausgewählt. Hier wird auch die neue Gültigkeit angezeigt.

Allerdings kam nun beim starten in der Domino Console die Meldung "ssldisabledexport ciphers", welche wir nach dieser Anleitung (http://www-01.ibm.com/support/docview.wss?uid=swg21095876) in den Griff bekommen haben.

Allerdings wird nach wie vor das alte Zertifikat beim Zugriff auf die Seite angezeigt...

Tode:
WO liegen die kyr und sth- Dateien GENAU (nenne mir mal den EXAKTEN Speicherort. Denn die Anzeige in der Certsrv sagt GAR NIX darüber, ob der Server die Dateien findet oder nicht. Und wenn Ihr das per "RDP" auf dem Server gemacht habt, dann muss dort ein Admin- Client oder zumindest ein Notes- Client installiert sein. Das widerum heisst, Ihr habt mindestens 2 Data- Verzeichnisse...

Deshalb meine Nachfrage: Wenn die certsrv bestätigt, dass alles richtig ist, dann MUSS das auch klappen, es sei denn, die Dateien liegen am falschen Ort...

Ach ja: Was genau ist denn im Serverdokument eingetragen, welche kyr er verwenden soll?

bb1743:

--- Zitat von: Tode am 02.05.14 - 09:36:53 ---Und wenn Ihr das per "RDP" auf dem Server gemacht habt, dann muss dort ein Admin- Client oder zumindest ein Notes- Client installiert sein. Das widerum heisst, Ihr habt mindestens 2 Data- Verzeichnisse...

--- Ende Zitat ---

 ::) DANKE!! Genau das war das Problem an der Sache.... haben es an die falsche Stelle kopiert.
Uns war nicht klar, dass es zwei Installationsverzeichnisse geben kann/muss in dieser Konstellation.

Es läuft jetzt alles wunderbar, Danke nochmal für die Hilfe bzw. den Wink mit dem Pfahl ;-)

Tode:
Schön... im übrigen war schon die ERSTE Nachfrage von Thorsten (Pfefferminz-T) GENAU darauf gerichtet... Du hättest Euch und allen beteiligten also viel Zeit sparen können...

Navigation

[0] Themen-Index

[*] Vorherige Sete