iNotes über HTTPS

gunnntrrr · 28. April 2005

Hallo Leute,

kann mir bitte jemand Tipps geben, wie ich einen Domino Server für iNotes so umkonfigurieren kann, dass das Öffnen der Mailboxen nur mehr über HTTPS möglich ist ?

Ich stell mal zusammen wie es IMHO laufen sollte (aber nicht will) :

Im Serverdokument des Domino Servers wird unter "Ports" "Internet Ports" "Web" der Parameter "SSL port status" auf "enabled" gesetzt.
Der Parameter "TCP/IP port status" wird auf "disabled" gesetzt.

Der Server wird neu gestartet.

Die iNotes Mailbox wird im Browser unter der Adresse
"https://myserver.mydomain.com/myname.nsf" geöffnet.

Schön wär's....

Danke für Eure Tipps !

Günther

admin · 28. April 2005

Du musst den TCP/IP port Status auf "Redirect to SSL" setzen dann gehts !

gunnntrrr · 28. April 2005

"Redirect TCP/IP to SSL" >>> sorry, jetzt geht garnichts mehr...

taurec · 28. April 2005

Kannst du denn über SSL irgendetwas auf deinem Server öffnen ?

gunnntrrr · 28. April 2005

Nein, nicht mal die Startseite. Blöde Frage : muss ich etwa den HTTPS-Dienst auch starten, so wie den HTTP-Dienst ?

Muerte · 28. April 2005

nein musst du nicht...nimm dir mal die adminhilfe zur hand und schau da mal nach wie man ssl enabled...
du musst nämlich noch einen schlüssel erstellen und den lokal auf die maschine legen und dann klappts auch mit dem redirect to ssl ...
die hilfe erklärt das aber wirklich gut...

MaxRitti · 28. April 2005

Was sagt denn das Log des Servers, wenn Du ein TCPIP->SSL redirect machst und den http-Task neu startest?

Meist kommen da Einträge, die zum Fehler hinführen.

cu

gunnntrrr · 29. April 2005

Also, den Keyring hab ich ins Server-Datenverzeichnis reingelegt, Certifier ist allerdings keiner dazu registriert.
Ich hab dann noch versucht, einen "Self-Certified" Certifier zu erstellen (selfcert.kyr) und diesen auch reingestellt.

Fehlermeldung zur Zeit :
HTTP Server: SSL Error: No local certificate, key ring file [keyfile.kyr], [Default Server]

Holja · 29. April 2005

Also der selbstgebaute keyring heisst standardmässig selfcert.kyr
Anscheinend steht im Serverdokument noch keyfile.kyr

Entweder den selfcert.kyr umbennennen. Oder den Eintrag ändern.

Gruß Holja

gunnntrrr · 29. April 2005

Ja, danke, das war's.

Hab einfach selfcert.kyr auf keyfile.kyr umbenannt.

Danke Euch allen für die Unterstützung !

Viele Grüße

Günther

Teilen