Das Notes Forum
Domino 9 und frühere Versionen => ND8: Administration & Userprobleme => Thema gestartet von: Legolas am 15.12.09 - 14:12:38
-
Hallo Forum,
ich habe eine Verständnisfrage zu SSL und Java unter Domino:
Systemumgebung: Domino 8.5x (deutsch)
Ich habe eine Java-Anwendung, die mit dem Dominoserver via SSL kommuniziert.
D.H. Der Dominoserver tauscht Daten mit einer externen Java-Anwendung via https Protokoll aus.
Das Funktioniert soweit auch.
Meine Verständnisfrage bezieht sich auf den Import des SSL Zertifikats. Das Zertifikat wurde von der externen Anwendung erstellt.
Ich habe dieses über die Funktion:
'keytool.exe –import –trustcacerts –keystore ..\lib\security\cacerts –alias <sitename> -file <SSL Zertifikat>' importiert.
Zuvor hatte ich das Zertifikat über in die Key-Ring Datei in der „Server-Certifikate-Anwendung“ importiert. Der Import war erfolgreich. Dies hatte jedoch keine Auswirkung Die SSL Verbindung wurde verweigert!
Gibt es keine Möglichkeit, ein Zertifikat für die Java-VM von Domino über den Admin-Client o. ä. auf einfacherem Wege zu importieren?
Gruß
Bernd
-
Gibt es keine Möglichkeit, ein Zertifikat für die Java-VM von Domino über den Admin-Client o. ä. auf einfacherem Wege zu importieren?
Gruß
Bernd
Hallo Bernd, du hast eine externe Anwendung, die via HTTPS mit dem Domino Server kommuniziert ?
Du hast das Zertifikat via CMD importiert und fragst ob dies auch anders möglich sei ?
Falls ich das alles richtig verstanden habe ;-) befindet sich hier ein Manual zum Einrichten von SSL : http://www-01.ibm.com/support/docview.wss?rs=463&uid=swg21114148
Wenn du das Zertifikat (von einer vertrauenswürdigen Organisation wie Verisign) unterschreiben lassen möchtest wird das etwas aufwendiger. Angerissen wird das Thema hier : http://www.verisign.de/support/ssl-certificates-support/page_de_de_dev021988.html
-
Hallo Crasher-mike,
danke für die Rückmeldung.
Nur wie ich das Verstehe funktioniert dies nicht!
Mit dieser Funktion (die ich im übrigen schon getestet habe) kann ich lediglich SSL Zertifikate in Domino Einbinden (z.B. wenn ich diesen als WEB-Server verwende).
Wenn ich jedoch mit der Domino JavaVM arbeiten möchte benötigt diese (die Java VM) eine eigene SSL Zertifikatsbekanntmachung!
Gruß
Bernd