Das Notes Forum
Domino 9 und frühere Versionen => ND8: Administration & Userprobleme => Thema gestartet von: Ice-Tee am 21.11.13 - 17:56:19
-
Hallo zusammen,
ich habe gerade erfolgreich auf unserem iNotes Server ein SSL-Zertikat installiert. Dieses soll nur für iNotes Verwendung finden.
Wenn ich mich per iNotes anmelde, werde ich auch direkt auf https umgeleitet. Alles ist soweit im grünen Bereich.
Meine Frage: Wie stelle ich es an, das ebenfalls der Aufruf der Loginseite ebenfalls auf https erzwungen und damit von http://domain.yxc auf https://domain.yxc umgeleitet wird?
Im iNotes Web Access Redirect (iwaredir.nsf) habe ich bereits die Servereinstellung entsprechend gesetzt und den http Task auf dem Domino neu gestartet.
Fehlt noch was?
(http://s1.directupload.net/images/131121/5gfdpgmk.png)
-
Guten Abend,
ja und zwar im Serverdokument unter Ports -> Internet Ports -> TCP/IP Port Status -> Redirect to SSL.
Viele Grüße
Christian
-
Stellt man es im Serverdokument um, gilt es für den ganzen Server (was nicht unbedingt schlecht ist)
Erstellt man ein Site Dokument, kann man hier "TCP zu SSL umleiten" aktivieren
Oder in der DB-Eigenschaften SSL Verbindung abhaken (müsste man dann aber vermutlich für jede Mail-DB machen)
Ich empfehle ausserdem noch einen SSL Test wie z.B. hier:
https://www.ssllabs.com/ssltest/index.html
(Achtung, den Haken setzen dass man nicht auf die Liste will)
Dann kann man schon mal grob abschätzen ob man keine Fehlkonfiguration gemacht hat.
Gruß
Roland
-
Super, jetzt passt alles.
Danke für die Hinweise!!
-
Eine Frage habe ich doch noch.
Ist es richtig, das Domino 8.5.3 nur SSL 3 für HTTP verwenden kann?
Schön wäre auch TLS 1.0 - 1.2.