配置Domino Web服务器启用HTTPS

SSL验证的服务器端的配置方法

一、安装条件

将服务器设置为 WEB 服务器, HTTP服务已启动

二、步骤：

1. 首先创建CA验证的的数据库

使用"Domino 验证字权威"模板 (CCA50.NTF) 创建"Domino 验证字权威"的数据库

2. 创建 CA 密钥组文件和验证字

在NOTES工作台上打开CCA50.NSF数据库.单击"创建验证字权威密钥组和验证字"(如果提示没有权限,请重新启动一次NOTES)

注释:公共名称、组织、组织单元、城市、省和国家构成 CA 服务器的专有名称.请认真选择 CA 名称.注意做好CAKey.kyr的备份工作

3. 创建服务器密钥组文件

打开数据库CERTSRV.NSF(此数据库是Domino 在服务器安装时自动创建的数据库),创建服务器密钥集文件用来保存服务器验证字.

注意:必须保证Stash存储文件中的密钥集口令受到保护.密钥集文件口令在Stash存储文件中被改变,因此它不能被潜在的入侵者识别,但没有加密此密钥集文件口令.不应该允许未授权的个人访问Stash存储或密钥集文件.在正常的操作过程中,只有服务器本身可以访问这些文件；不过,管理员在删除或替换这些文件时也可能需要具有权限.正如所有 Web 服务器资源一样,适当的文件权限和文件保护对系统的安全性是不可缺少的.

4. 创建验证字请求

单击"创建验证字请求"

将验证字拷贝至剪贴板（包括"开始验证字"和"结束验证字"两行）,然后单击"确定".

• 打开浏览器,在地址中输入:http://servername/cca50.nsf .
• 单击"申请服务器验证字".
• 输入姓名、电子邮件地址、电话号码和任何对验证字权威的备注.
• 将刚才存放到剪贴板中的内容粘贴至对话框,然后单击"提交验证字请求".

从 Domino 验证字权威申请

• 打开浏览器,在地址中输入:http://servername/cca50.nsf .
• 单击"在服务器中接受此授权".
• 将验证字拷贝至剪贴板（包括"开始验证字"和"结束验证字"两行）.

5. 在 Notes 中打开数据库CERTSRV.NSF （此数据库是Domino 在服务器安装时自动创建的数据库.）

6. 单击"将密钥组安装信任根验证字".

7. 输入按如下格式输入, 假设将密钥集文件 KEYFILE.KYR 和中断 KEYFILE.STH) 文件拷贝到服务器的如下位置d:/lotus/domino/data 下,则输入 d:/lotus/domino/data KEYFILE.KYR.

8. 在验证字标签中输入 【CAKeyPair】 .

9. 在"验证字来源"域中选择"剪贴板".将剪贴板内容粘贴至下一个域.

10. 单击"向密钥集合并信任根验证字".

11. 输入密钥集文件的口令,然后单击"确定".

在NOTES工作台上打开cca50.nsf数据库

• 单击"服务器验证字请求".
• 打开要签名的请求.

• 输入有效期限.对于短期计划,通常为 90 天；而对正在进行的计划,则可以指定几年.如果不希望发送邮件给服务器管理员,告知管理员现在可以提取验证字,则取消选定"向请求者发送电子邮件通知"；否则,Domino 将发送电子邮件给服务器管理员,其中包含一个表示提取验证字位置的 URL.
• 并记录提取标识符的号码 一般为 00000** 或s00000**主要取决于服务器安装的版本如果是domino5.05为前者,如果domino为5.03为后者.
• 批准请求,请执行以下操作：
• 单击"批准"
• 输入验证字权威密钥集文件口令,然后单击"确定"

从 Domino 服务器提取验证字 CA 证书

• 打开浏览器,在地址中输入:http://servername/cca50.nsf .
• 单击"提取服务器验证字".
• 输入"提取"标识符,并单击"提取已签名验证字".

将验证字拷贝到剪贴板（包括"开始验证字"和"结束验证字"两行）.

• 在NOTES工作台打开数据库CERTSRV.NSF
• 输入密钥组文件的名字及存放路径
• 将剪贴板内容粘贴到"剪贴板"中

三、配置 SSL 端口

1. 打开"服务器"文档.

2. 单击"端口""Internet 端口"附签.

3. 完成下列各域：

4. 单击对应于要配置的协议的附签,然后完成下列域：

确定是要求用户仅使用 SSL 访问服务器,还是同时使用 SSL 和 TCP/IP 访问服务器要求到服务器的 SSL 连接在服务器上设置了 SSL 后,可以逐个协议地要求其使用 SSL 连接.

例如：可以强制客户机和服务器使用 SSL 连接到特定的服务器端口,并拒绝那些使用 TCP/IP 连接到该端口的客户机和服务器的访问.

在希望确保客户机使用安全连接访问服务器上的数据库时,应要求 SSL 连接.

如果不要求 SSL 连接,则客户机可以使用 SSL 或 TCP/IP 连接到服务器.

可以要求服务器上的所有数据库或单个数据库使用 SSL 连接.

对于服务器上的所有数据库

1. 在 Domino Administrator 中,单击"配置"附签,然后打开"服务器"文档.

2. 单击"端口""Internet 端口"附签.

3. 单击协议附签.

4. 在"TCP/IP 端口状态"域中选择"重定向到 SSL".

注释 NNTP、POP3 和 SMTP 不支持"重定向到 SSL"设置.

对于单个数据库

1. 启动 Notes 客户机.

2. 选择要强制客户机对其使用 SSL 连接的数据库.

3. 打开"数据库属性"框.

4. 在"基本"附签中选择"Web 访问：需要 SSL 连接"

以上配置完成以后重新启动服务器或者只启动http服务

重启 http 服务的命令

关闭 http 服务 tell http quit

启动 http 服务 load http