Das Notes Forum

Domino 9 und frühere Versionen => ND7: Administration & Userprobleme => Thema gestartet von: matze79 am 06.08.09 - 10:37:08

Titel: Zwei Root-Zertifaket / Frei Firmen auf einem Server
Beitrag von: matze79 am 06.08.09 - 10:37:08

Hallo,

ich habe ein Root-Zertifkat "/industrie". Nun haben wir eine neue Firma, wo der User einen anderen Zertifizierer haben soll, nämlich "/handel".

Mal anders gesagt: Ich will auf einem Server zwei User anlegen können, die aber komplette gleich arbeiten sollen, als ob sie von einem Zertifizieren/Domain sind.

Max Mueller/industrie@IND-DOMAIN
Lisa Schneider/handel@HAN-DOMAIN

Wie mache ich das am besten?

Titel: Re: Zwei Root-Zertifaket / Frei Firmen auf einem Server
Beitrag von: ErwinFK am 06.08.09 - 11:45:45

Hallo,

Zitat von: matze79 am 06.08.09 - 10:37:08

Wie mache ich das am besten?

mit einem Domino garnicht. Da ginge höchstens:

Max Mueller/industrie/DOMAIN@DOMAIN
Lisa Schneider/handel/DOMAIN@DOMAIN

Ansonsten könnte man über 2 Domino mit Querzuassungen nachdenken. Aber dazu mußt Du vielleicht mal mehr zu Deinem "Problem" erzählen.

Gruß

Erwin

Titel: Re: Zwei Root-Zertifaket / Frei Firmen auf einem Server
Beitrag von: matze79 am 06.08.09 - 12:20:33

Soll heißen: Zwei Zertifizierer sind Möglich auf einem Server, jedoch nur eine Domain?

Titel: Re: Zwei Root-Zertifaket / Frei Firmen auf einem Server
Beitrag von: ErwinFK am 06.08.09 - 12:51:42

Richtig  :)

Titel: Re: Zwei Root-Zertifaket / Frei Firmen auf einem Server
Beitrag von: pete_bla am 08.08.09 - 14:45:25

Hi,

um das Thema 'Root'-Zertifikat und Domain hier nicht zu vermischen!
So kann es natürlich lauten:

Zitat von: ErwinFK am 06.08.09 - 11:45:45

Max Mueller/industrie/DOMAIN@DOMAIN
Lisa Schneider/handel/DOMAIN@DOMAIN

Aber so denke ich ist es deutlicher: (Root-Zertifizierer muss nicht der Notes-Domäne entsprechen)

Code

Max Mueller/ORGANISATIONEINS@DOMAIN
Lisa Schneider/ORGANISATIONZWEI@DOMAIN

bzw.

Code

CN=Max Mueller/O=ORGANISATIONEINS@DOMAIN
CN=Lisa Schneider/O=ORGANISATIONZWEI@DOMAIN

natürlich mit Querzulassung für
O=ORGANISATIONEINS ; O=ORGANISATIONZWEI

Gruss, Pete(r)

Titel: Re: Zwei Root-Zertifaket / Frei Firmen auf einem Server
Beitrag von: matze79 am 10.08.09 - 15:06:03

Wie baue ich die Querzulassungen? Ich probiere rum, komme aber nicht auf die Lösung.

Titel: Re: Zwei Root-Zertifaket / Frei Firmen auf einem Server
Beitrag von: pete_bla am 10.08.09 - 22:55:56

Hi,

Sorry, meinte "Gegenzertifizieren"

Adminclient:
Reiter "Konfigurieren" / "Configuration"
Tools: "Zertifizierung" / "Certification"
-> "Gegenzertifizeren" / "Cross-Certify"

'Server':  Deinen Server wählen,
die vorhandene Zertifizierer-ID "/OrganisationEINS" wählen,  und Kennwort angeben,
die zuzulassende ID wählen.

wichtig: im Fenster nochmals prüfen ob du das auf dem Server machst:

Zertifizierer:   /OrganisationEINS     (die oberste ebene Deines Servers und Deiner Anwender-Namen!)
Server:          DeinServer/OrganisationEINS
Name:           /OrganisationZWEI     (der Gegenzertifizert werden soll)
ev noch Ablaufdatum ect anpassen.

Gruss, Pete(r)