Das Notes Forum
Domino 9 und frühere Versionen => ND8: Administration & Userprobleme => Thema gestartet von: 0xse am 22.01.09 - 09:30:41
-
Hallo zusammen,
wir werden bei uns während der Migration von Notes 5 nach 8 eine Zeit lang beide Systeme verwenden. Dafür ist es notwendig, dass die sich abgleichen. Es handelt sich um zwei verschiedene Domänen, Gegenzertifikate sind erstellt.
Beim Zugriff vom 5er Server auf den 8er Server erscheint folgende Fehlermeldung:
22.01.2009 09:10:44 Fehler bei der Verarbeitung des Zertifikats, das von O=XXX für CN=S1/O=XXX erstellt wurde: Die Signatur auf dem Zertifikat ist ungültig. Details finden Sie im Protokoll.
22.01.2009 09:10:44 Netzwerk: Verbindung zu S1/XXX auf TCPIP (Die Signatur auf dem Zertifikat ist ungültig. Details finden Sie im Protokoll.) kann nicht hergestellt werden
In der Server ID des S1 sind zwei Zertifikate hinterlegt. Ein Notes Mehrzweck und ein Notes International. Beide haben den selben Schlüsselbezeichner. Der Bezeichner des Ausstellers der Zertifikate stimmt auch mit dem Bezeichner des Schlüssels des Zertifizierers der Notes Domain XXX überein.
Die Schlüsselstärke ist für S1 auf 630 Bit gesetzt. Den Ablauf dieses Vorschlags hab ich schon durchgespielt:
http://www-10.lotus.com/ldd/nd8forum.nsf/dba3ca7e515d55ff85256a0700727b35/d8fcdc4bf363882c852574c10055c159?OpenDocument (http://www-10.lotus.com/ldd/nd8forum.nsf/dba3ca7e515d55ff85256a0700727b35/d8fcdc4bf363882c852574c10055c159?OpenDocument)
Wie kann ich die beiden dazu bringen miteinander zu sprechen? Was ließe sich noch prüfen?
Danke für jede Hilfe :)
-
Unabhängig von Deinem Problem ist die Replikation scheinbar sowieso problematisch:
http://www.ibm.com/support/docview.wss?rs=899&uid=swg21329588
-
Das ist richtig, deswegen geht die Pull/Push Replikation vom 5er Server aus. Einmal haben wir das ganze schon eingerichtet, da befinden sich beide Server in der selben Domäne. Funktioniert soweit. Aber mit verschiedenen Domänen macht es leider die oben beschriebenen Probleme.