- 1、本文档共18页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
创建internet验证字:
创建前请确认:
Domino目录(names.nsf)和管理请求数据库(admin4.nsf)的管理服务器为需要配置的服务器,可以在数据库的ACL的高级页签中确认这一点。
查看这两个数据库的属性-》存取控制列表-》advanced
服务器文档的基本页签中的,完全限定Internet主机名是否设置正确,例如: 或者
确认CA process已经在Server上运行。如果没有,使用“load ca”,将它启动。(如以前没有配置过,会显示: CA Process zhy852cn/ibm: No certifier configuration found for this server.)
创建Internet验证字:
在管理客户端选择“配置”页签,展开“工具”面板,展开“注册”,选择“Internet Certifier”。
在“Register Internet Certifier”对话框中,选择“I want to register a new Internet Certifier that uses the CA Process:”
点击“OK”。在“Register New Internet Certifier”对话框中,点击“Create Certifier Name:”:
在接下来的对话框中,在Common Name域中填写域值,例如:“lotustest”然后点击OK。
再次回到“Creating certifier”对话框,在标题栏中会显示验证字的名字,如:“Creating Certifier (CN=lotustest)”。
请填写“Name of ICL database to be created”对应的数据库名: 例如 icl_1.nsf(自己命名,记住就可以)
将“Encrypt certifier ID with”域值 从默认的 “Locking ID”改成 “Server ID”,并确认管理员被赋予RA和CCA的权限:
点击OK。会出现确认验证字已成功创建的对话框。
打开管理请求数据库(admin4.nsf)然后展开“Requests-All Requests by Action”视图,在“Modify CA Configuration in Domino Directory”视图下有一个为验证字新创建的文档
打开文档后,可以看见以下信息:
关闭admin4.nsf,然后在服务器console上运行以下三个命令:
Tell adminp process all
Tell ca refresh
Tell ca status
建立Certification Requests数据库:
从管理客户端,选择File-Database-New。
选择“Show advanced templates”,并选择“Certificate Requests(8)”模板。
指定新的数据库的名称。(例如:certreq.nsf)
点击OK。关闭“About this database”文档。
在接下来出现的Database Configuration文档中,按以下配置:
Server: 选择您当前配置SSL的服务器
Certifier: 从下拉列表中选择您刚才创建的Certifier Name
添加的域值参考下图,(很多域的值只要保留服务器上的默认值就可以)
保存并关闭文档。
创建Key Ring和合并Internet证书:
创建Key Ring文件:
打开Domino Administrator客户端,选择File页签,找到Certification Requests数据库,例如:certreqIntlotustest.nsf,打开数据库。
展开 Domino Key Ring Management,然后选择Create Key Ring:
在“Create Key Ring”文档中,按以下配置填写:
Key Ring Fine Name: 默认是keyfile.kyr,填写密码(记住密码),选择KeySize
Common Name 要填写您当前服务器的 Fully qualified Internet host name
Organization 依据您服务器的设置填写
Country 可以填写cn
点击“Create Key Ring”。
一旦key ring被创建了,出现以下对话框。点击OK。
注意:缺省情况下,key file会被自动创建在管理客户端(louts\notes\data\目录下面keyfile.kyr 和 keyfile.sth),而不在服务器上。这些文件会在后面的过程中需要被拷贝到服务器
您可能关注的文档
- 这些整整一百个网站你要是没进过那你就OUT了.doc
- 这十个小习惯偷偷扼杀你的寿命.doc
- 进入recovery方法.doc
- 远离癌症,倾听于娟讲述.doc
- 进口汽车logo.doc
- 这辈子难得一见的婚礼蛋糕.docx
- 连接方式之板式家具4.doc
- 连接方式之板式家具5.doc
- 迪卡儿给克丽丝汀的情书--心形函数.doc
- 迪克森片语-_Essential_Idioms_in_English.doc
- 山东省威海市2023-2024学年高一年级下册期末考试语文试题及答案.pdf
- 2024-2025学年绥化市高二数学上学期开学考试卷(附答案解析).pdf
- 2024届贵州省贵阳某中学联考高考模拟预测地理试题(含答案解析).pdf
- 2024年公务员考试行测常识判断复习讲义.pdf
- 2024年广东学法考试试题附答案(考场一).pdf
- 2024年人教版八年级物理复习讲义:功 专项训练【五大题型】原卷版.pdf
- 江苏省泰州市高港区等2地2023-2024学年九年级上学期期中语文试题.pdf
- 酒店概论及酒店管理培训考试题库.pdf
- 湖北省旅游类《酒店服务》技能高考历年考试试题库(含答案).pdf
- 泰安市2025年中考一模考试物理试题(A)含解析.pdf
文档评论(0)