SSL验证的服务器端的配置方法.pdfVIP

Ssl 验证的服务器端的配置方法 安装条件 1、将服务器设置为 Web 服务器，http 服务已启动 步骤： 1、首先创建ca 验证的的数据库 使用“Domino 验证字权威”模板 (CCA50.NTF) 创建“Domino 验证字权威”的数据 库数据库存放在data 目录下，数据库的物理文件名称统一ca.nsf ，数 据库的标题“ca 数据库”。 2、 创建 CA 密钥集文件和验证字 在notes 工作台上打开ca.nsf 数据库 单击“创建验证字权威密钥集和验证字” 请完成下列域： 域 输入 密钥集文件名 明确的路径和文件名。缺省为 本地 notes/data 目录修改指向 “../domnino/data/CAKEY.KYR 文件。使 用扩展名 .KYR 有助于保持服务器和 CA 密钥集文件名的一致性。 密钥集口令 建议至少为 12 个字母和数字字符。 口令校验 口令被输入到上一个域中。这样确保口令 输入正确。 密钥长度 选择512位 公共名称 校验 CA 验证字的描述性名称，例如： ca输入的登录名与该名称比较， 如果不一致，系统登录时提示的三个选项 之一 组织 验证字所有者工作的组织名称。通常是某 个公司的名称，例如：ltkj。 组织单元 （可选）验证字所有者所在的部门。 城市 （可选）验证字所有者居住的城市或城 镇。 省 输入地方的名称的拼音如：beijing 国家 验证字所有者所在国家，用两个字符表 示，例如： CN （中国） 注释 公共名称、组织、组织单元、城市、省和国家构成 CA 服务器的专有名称。请认真选择 CA 名称，这是因为更改名称后再提交验证字非常费事。 5. 单击“创建验证字权威密钥集”。 6. 阅读了关于密钥集文件和 CA 名称的信息后，单击“确定”。 7. 制作一份“验证字权威”密钥集文件的备份并把它保存在安全的位置。 8. 配置服务器权威简要表 添加 CA 密钥文件的位置 9. 添加配置dns服务器的ip地址 3、创建服务器密钥集文件 打开数据库CERTSRV.NSF （此数据库是Domino 在服务器安装时自动创建的数据库。） 创建服务器密钥集文件用来保存服务器验证字。 单击“创建密钥集”。 完成下列域： 域 输入 密钥集文件名 文件名。缺省为 KEYFILE.KYR。使用扩展 名 .KYR 有助于保持密钥集文件名的一致性。 缺省存放路径 ..//notes/data 注释 服务器的密钥集文件名出现在“服务 器”文档的“端口”“Internet 端口”附签 中。如果指定了不同于缺省值的名称，那么需 要编辑“服务器”文档中的名称。 密钥集口令