Das Notes Forum
Domino 9 und frühere Versionen => ND9: Administration & Userprobleme => Thema gestartet von: FriFra am 13.01.14 - 10:33:13
-
Hallo,
ich habe nun schon seit längerer Zeit ein Problem mich mit anderen Browsern als FireFox an meinem Domino anzumelden. Ich verwende ein selfsigned Zertifikat, welches auch noch gültig ist. Egal mit welchem andern Browser ich es versuche, ich lande immer auf der Login-Seite.
d.h. Der Server antwortet mit einem 302 und leitet mich auf die entspr. Datenbank um, aber es wird nur die Login-.Seite angezeigt.
Mit dem Traveler gibt es übrigens kein Problem...
Hat jemand eine Idee, woran es ligen kann, dass nur noch FireFox funktioniert?
Grüße aus Köln
Michael
-
Hallo
Bei den anderen Browsern schon mal alle Caches etc gelöscht?
-
Ja. Ich habe es mit Chrome, Safari, IE und Opera getestet... es geht nicht. Nur mit Firefox.
-
- Multiple Server SSO im Einsatz?
- Noch 1024 Bit self signed certificate? (wird von den meisten Browsern nicht mehr akzeptiert)
- Kein Fully Qualified host in der URL?
-
- Multiple Server SSO im Einsatz?
- Noch 1024 Bit self signed certificate? (wird von den meisten Browsern nicht mehr akzeptiert)
- Kein Fully Qualified host in der URL?
- ja
- ja (mit Domino Certificate Authority db erstellt, da geht aber nur 512 und 1024)
- ja (für den Server gibt es keinen DNS Eintrag)
-
Also erstmal: WENN Ihr SSO verwendet (eingerichtet mit LTPAToken), dann MUSS ein fully qualified hostname in der URL verwendet werden, sonst geht es nicht (und zwar in KEINEM Browser)... Dann wirst Du immer wieder auf die Login- Seite zurückgeworfen.
Leider ist das mit den 512 / 1024 richtig, da muss man per Designer ins Design der Datenbank eingreifen, und da 2048 eintragen, weil man sonst keine Self Cert Zertifikate mit 2048 erstellen kann -> Und alles was kleiner ist, wird eben von den Browsern nicht mehr akzeptiert -> Kein Zugriff auf die Website möglich...
-
Leider ist das mit den 512 / 1024 richtig, da muss man per Designer ins Design der Datenbank eingreifen,
Oder so : At the command prompt, execute the following command:
certutil -setreg chain\minRSAPubKeyBitLength 512
Quelle: http://www-10.lotus.com/ldd/dominowiki.nsf/xpDocViewer.xsp?lookupName=Using+IBM+Notes+Traveler+9#action=openDocument&res_title=How_do_I_configure_a_Windows_tablet_device_U9&content=pdcontent
-
ne, das hilft nix: Das setzt nur auf Windows Tablet devices die minimal erlaubte Schlüsselstärke runter... Wenn es einen ähnlichen Befehl für "normale" Windows- Betreibssysteme gäbe, dann müsste man das auf jedem Client ausführen, und dann würde das auch nur für IE gelten, ich glaube nicht, dass die anderen Browser das berücksichtigen
-
Hallo
Abgesehen vom FQDN. den selben Effekt gibts falls keine Cookies/Javascript aktiviert ist.
-
Hallo zusammen,
ich hab jetzt ein neues 2048er Zertifikat erstellt UND den Hostnamen eingetragen. Jetzt klappt der Login wieder mit jedem Browser ;) ... Danke für die Tipps!
Kaum macht mans richtig, klappts auch wieder :)
-
Viele Fehler dieser Art können mit diesem Test analysiert werden:
https://www.ssllabs.com/ssltest/ (https://www.ssllabs.com/ssltest/)