通过CAProcess配置HTTPSSL(R8)_zhy.doc

创建internet验证字： 创建前请确认： Domino目录（names.nsf）和管理请求数据库（admin4.nsf）的管理服务器为需要配置的服务器，可以在数据库的ACL的高级页签中确认这一点。 查看这两个数据库的属性-》存取控制列表-》advanced 服务器文档的基本页签中的，完全限定Internet主机名是否设置正确，例如： 或者 确认CA process已经在Server上运行。如果没有，使用“load ca”，将它启动。（如以前没有配置过，会显示： CA Process zhy852cn/ibm: No certifier configuration found for this server.） 创建Internet验证字： 在管理客户端选择“配置”页签，展开“工具”面板，展开“注册”，选择“Internet Certifier”。 在“Register Internet Certifier”对话框中，选择“I want to register a new Internet Certifier that uses the CA Process：” 点击“OK”。在“Register New Internet Certifier”对话框中，点击“Create Certifier Name：”： 在接下来的对话框中，在Common Name域中填写域值，例如：“lotustest”然后点击OK。 再次回到“Creating certifier”对话框，在标题栏中会显示验证字的名字，如：“Creating Certifier （CN=lotustest）”。 请填写“Name of ICL database to be created”对应的数据库名: 例如 icl_1.nsf(自己命名，记住就可以) 将“Encrypt certifier ID with”域值 从默认的 “Locking ID”改成 “Server ID”，并确认管理员被赋予RA和CCA的权限： 点击OK。会出现确认验证字已成功创建的对话框。 打开管理请求数据库（admin4.nsf）然后展开“Requests-All Requests by Action”视图，在“Modify CA Configuration in Domino Directory”视图下有一个为验证字新创建的文档 打开文档后，可以看见以下信息： 关闭admin4.nsf，然后在服务器console上运行以下三个命令： Tell adminp process all Tell ca refresh Tell ca status 建立Certification Requests数据库： 从管理客户端，选择File-Database-New。 选择“Show advanced templates”，并选择“Certificate Requests(8)”模板。 指定新的数据库的名称。(例如：certreq.nsf) 点击OK。关闭“About this database”文档。 在接下来出现的Database Configuration文档中，按以下配置： Server: 选择您当前配置SSL的服务器 Certifier: 从下拉列表中选择您刚才创建的Certifier Name 添加的域值参考下图，（很多域的值只要保留服务器上的默认值就可以） 保存并关闭文档。 创建Key Ring和合并Internet证书： 创建Key Ring文件： 打开Domino Administrator客户端，选择File页签，找到Certification Requests数据库，例如：certreqIntlotustest.nsf，打开数据库。 展开 Domino Key Ring Management，然后选择Create Key Ring： 在“Create Key Ring”文档中，按以下配置填写： Key Ring Fine Name: 默认是keyfile.kyr，填写密码（记住密码），选择KeySize Common Name 要填写您当前服务器的 Fully qualified Internet host name Organization 依据您服务器的设置填写 Country 可以填写cn 点击“Create Key Ring”。 一旦key ring被创建了，出现以下对话框。点击OK。 注意：缺省情况下，key file会被自动创建在管理客户端（louts\notes\data\目录下面keyfile.kyr 和 keyfile.sth），而不在服务器上。这些文件会在后面的过程中需要被拷贝到服务器