一、生成服務(wù)器證書密鑰環(huán)
登陸Lotus Domino Administrator ,切換到文件標(biāo)簽。
運(yùn)行 Server Certificat Admin( certsrv.nsf )
新建密鑰環(huán)文件( Creative Key Ring )
選擇密鑰環(huán)存儲(chǔ)位置,設(shè)置私鑰長度為2048。
填寫服務(wù)器證書注冊(cè)信息。
創(chuàng)建密鑰環(huán)文件
二、提交CSR證書請(qǐng)求
( Create Certificate Request )并選擇請(qǐng)求方式
請(qǐng)選擇Paste inte form on CA’s site
輸入設(shè)置的密鑰環(huán)文件管理密碼
新建一個(gè)記事本文檔,將證書請(qǐng)求信息CSR( Certificate Signing Request )粘貼到該文檔中。
提交CSR 文件到CA機(jī)構(gòu),等候證書的簽發(fā)。
三、安裝服務(wù)器證書
將CA證書導(dǎo)入到密鑰環(huán)中,提供證書的信任鏈,以使證書生效。
通常在密鑰環(huán)中,默認(rèn)會(huì)內(nèi)置一些常用CA機(jī)構(gòu)的根證書,如果您不確定您所選購證書品牌的根證書是否已經(jīng)預(yù)置于密鑰環(huán)文件中,可嘗試將根證書導(dǎo)入。
用記事本打開證書文件,復(fù)制文件中所有內(nèi)容,粘貼到表單中。
提交根證書到密鑰環(huán)證書信任庫。
重復(fù)以上步驟,將CA中級(jí)證書導(dǎo)入到密鑰環(huán)信任庫。
安裝服務(wù)器證書到密鑰環(huán)。
選擇 install certificate inte key ring
將證書批準(zhǔn)郵件中,您的證書代碼復(fù)制并粘貼到表單中。確認(rèn)安裝并輸入密鑰環(huán)密碼。
配置服務(wù)器證書
切換到“配置”標(biāo)簽,選擇并配置您的 Web服務(wù)器。
四、配置服務(wù)器證書
選擇“端口”è“Internet端口”,接受SSL站點(diǎn)驗(yàn)證字。
重啟 Domino 服務(wù)器,使新的配置生效。
使用安全鏈接登陸Web管理。
使用安全鏈接登陸WEB郵件系統(tǒng)。