Das Notes Forum
Domino 9 und frühere Versionen => ND8: Administration & Userprobleme => Thema gestartet von: Bullzeye1988 am 28.03.11 - 13:31:50
-
Guten Tag,
Ich habe ein Problem mit der Konfiguration von SSL/HTTPS des Notes Travelers.
Mit HTTP funktioniert alles einwandfrei, allerdings nicht über den Stanardport 80 sondern 8080.
Hier das Problem:
Die Seite ist nach SSL-Umstellung weder über den http-Pfad, noch über den https-Pfad zu erreichen.
In der Console des Server taucht auserdem folgende Fehlermeldung auf:
"HTTP Server: Warning, SSL Port is enabled but there are no Web Site Documents allowing SSL for this server"
"HTTP Server: SSL handshake failure, no website found for IP address [xxx.xxx.xxx.xxx]" (interne IP wird angezeigt)
Wie gieng ich vor:
1) Ich habe mir ein Domino-SSL-Zertifikat erstellt, Common Name = domain des travelers (bsp: traveler.mycompany.com)
und das .kyr und .sth File ins Notes/Data Verzeichnis des Servers kopiert.
2) Ich habe die Internet Site wie folgt angepasst:
Reiter "Sicherheit":
TCP Authentifizierung
Anonym = Nein
Name und Kennwort = Nein
TCP zu SSL umleiten = Ja
SSL-Authentifizierung
Anonym = Ja
Name und Kenwort = Ja
Client Zertifikat = Nein
SSL Optionen
Schlüsseldatei: Name der Schlüsseldatei
Protokollversion: Vereinbart
3) Im Domino Server Dokument unter dem Reiter Ports den SSL-Portstatus aktiviert und den tcp auf ssl umgeleitet
4) Den kompletten Server neugestartet
... pingen konnte ich ihn danach noch über die standard domain also ping traveler.mycompany.com,
sowie über die externe IP
hat jemand eine Idee was noch fehlen könnte?
Komm an dieser stelle einfach nciht weiter
ps: meine IT-Kenntnisse sind noch relativ beschränkt, da ich FISI im ersten Lehrjahr bin - please take it easy :)
mfg
-
1. Lektion im IT-Umfeld, vor allem bei beschänktem Wissen:
"Fehlermeldungen sinnverstehend und genau lesen"
Er sagt Dir doch eh ganz genau, was ihm nicht passt:
"HTTP Server: Warning, SSL Port is enabled but there are no Web Site Documents allowing SSL for this server"
-
Hi,
und genau das verstehe ich nicht, denn alle Einstellungen im Internetsite Dokument, die meines
Erachtens nach umgestellt werden müssen, wurden ja auf SSL umgestellt (siehe Post 1).
Wenn ich eine Einstellung vergessen habe, nennt sie mir bitte - versuch es seit Tagen ohne
Erfolg.
mfg
-
ein wenig Background Wissen: http://www.assono.de/blog/d6plinks/lotus-notes-traveler-ssl-zertifikate-fuer-server-hinter-einer-firewall
-
Und noch generell die Frage hinterher:
Warum verwendest Du Internet/Web Site Dokumente? Handelt es sich um einen reinen Traveler Dominoserver, gibts dafür IMHO erstmal keinen Grund. Die machen es Dir nur schwerer wenn Du Dich (noch) nicht damit auskennst.
-
Hallo,
ich bastele da auch gerade dran rum und habe es ohne die Site Dokumente problemlos zum Laufen bekommen.
Dann reichen aus deiner Beschreibung die Punkte 1 + 3 in Verbindung mit einem Neustart des HTTP-Task aus.