Das Notes Forum

Domino 9 und frühere Versionen => Administration & Userprobleme => Thema gestartet von: tuxie am 10.09.02 - 09:52:22

Titel: Domino Webserver auf SSL umstellen
Beitrag von: tuxie am 10.09.02 - 09:52:22

Hallo,

ich habe jetzt den Auftrag bekommen unseren Webserver auf SSL verschlüsselung umzustellen, habe aber keine Ahnung was ich alles machen muß. Kann mir jemand helfen was alles zu tun ist (Zertifikat muß auch nocherstellet werden

Mit besten Dank

Ingo

Titel: Re: Domino Webserver auf SSL umstellen
Beitrag von: MOD am 10.09.02 - 10:11:42

Hi Ingo,

1. Datenbank "Server-Zertifikatsadministration" (CSVR50.NTF) erstellen und die ACL einrichten.
2. Schlüsselringdatei für den Server erstellen
- Domino Administrator
- o.g. Datenbank auswählen und Creat Key Ring
3. Server-Zertifikat vom CA-Server anfordern
- Domino Administrator
- o.g. Datenbank auswählen und Create Certificate Request
4. Zertifkat der Zertifizierungsstelle der Schlüsselringdatei hinzufügen
- Anwendung "Zertifizierungsstelle" in einem Browser aufrufen
- Accept This Authority in Your Server
- Markieren des Zertifikates und STRG+C
- o.g. Datenbank auswählen und Install Trusted Root Certifivate Into Key Ring
- Schlüsselringdatei angeben
- Clipboard  STRG+V
- Merge Trusted Root Certificate into Key Ring
5. Server Zertifikat signieren
- o.g Datenbank auswählen und Server Certificate Requests
- signierende Anforderung öffnen
- send a notification email to the requestor
6. Server Zertifikat aufnehmen
- Anwendung "Zertifizierungsstelle" in einem Browser aufrufen
- Pick Up Server Certificate
- Pick UP Signed Certificate
- Zertifikat markieren STRG+C
- o.g Datenbank auswählen und Install Certificate Into Key Ring
- Clipboard STRG+V
- Merge Certificate into Key Ring
7. Server-Schlüsselringdatei auf den Server kopieren
- keyfile.kyr und keyfile.sth aus dem Verzeichnis notes\date in:
a) domino\data oder
b) Fileserver auf dem der Domino Server Zugriff hat kopieren
8. SSL Anschluss für ein Internet Protokoll konfigurieren
- Serverdokument des Web-Servers öffnen
- Port -> Internet Ports
- SSL Felder ausfüllen

anschließen die Clients / Browser konfigurieren.

Gruss

;D MOD

Titel: Re: Domino Webserver auf SSL umstellen
Beitrag von: MOD am 10.09.02 - 10:44:32

Hi Ingo,

noch ein Hinweis:
Die Hilfe ist zu diesem Thema sehr gut. Mehr Infos unter
Security -> SSL Security

Gruss

;D MOD

Titel: Re: Domino Webserver auf SSL umstellen
Beitrag von: tuxie am 10.09.02 - 12:00:24

Was bzw. wer muß alles in die ACL rein??

Tschau Ingo

Titel: Re: Domino Webserver auf SSL umstellen
Beitrag von: MOD am 10.09.02 - 12:55:22

Hi Ingo,

1. Gruppe Administratoren (die die Server-Zertifikate verwalten soll) Manager - Zugriff.
2. Vorgabezugriff NO ACCESS.
3. Feld Maximum Internet & Password NO ACCESS.
4. Auswahl der Datenbankeigenschaften Show in open Database dialog aufheben.

Gruss

;D MOD