Domino SSL安裝
概念：
一、設定「伺服器憑證管理」應用程式(certsrv.nsf)。
在安裝伺服器時會自動建立該應用程式。
二、建立伺服器金鑰組檔(Key Ring file)，以儲存伺服器的憑證。
三、對此金鑰組檔產生憑證需求，CA認證用。
四、使用CA對需求檔進行認證。
五、將CA憑證作為可信任的根，併入伺服器的金鑰組檔。
六、將CA核淮的伺服器憑證併入金鑰組檔。
七、使用金鑰組檔配置SSL通訊埠。
1.在伺服器上開啟認證資料庫(certsrv.nsf)
建立Key Ring(就是金鑰組檔)，點以下圖示中的
點以下圖示中的「「Create Key Ring」。
2.首先
首先建立
輸入Key Ring File Name，為了方便辨識，輸入伺服器名稱為佳。
密碼部份為xxxxx。
輸入密碼是為了不讓未授權的人取得此Key Ring時使用。
Key Size事關編碼安全，Domion 5.0.8後，才可選1024。
在此，統一選1024。
在distinguished Name中，在紅框中輸入相關資訊。
此為使用者檢視Key Ring會看見的相關資訊。
Common Name必須需入該伺服器的Domain Name。
當以上都完成後，就點，產生Key Ring。
當Key Ring產生後，系統會告知相關資訊。
如Key Ring產生在哪個實體路徑下，先前輸入的相關資訊也會顯示。
另，系統也會提醒如果要將「憑證」加入Key Ring，應該要「產生憑證需求」。
接下來，就是產生憑證需求，供CA對此需求進行認證。
系統認證用。
3.接下來就是產生憑證需求
接下來就是產生憑證需求，，讓CA系統認證用
點Create Certificate Request。
系統自動填寫的項目，毋需更動。
在Method中，確認是選第一項。
以上確認OK，就點，產生憑證需求。
產生的畫面如下：
系統會產生PKCS格式的憑證需求，自行複製紅框資訊存成doc2.req
4.接下來
產生的憑證需求，，使用Root CA進行認證
進行認證。
接下來，，就是將Key Ring產生的憑證需求
此處，我們已利用OpenSSL建立了CA root，所以我們採用OpenSSL將憑證需求進行認證將doc2.req放到C:\OpenSSL\bin\ssl\private。
開啟DOS，進入C:\OpenSSL\bin目錄。
執行以下指令。
openssl x509 -req -days 7305 -sha1 -extfile f -extensions v3_req -CA ssl\certs\myrootca.crt -CAkey ssl\private\myrootca.key -CAserial ssl\myrootca.srl -CAcreateserial -in ssl\private\doc2.req -out
ssl\certs\doc2.crt
**其中myrootca.crt及myrootca.key必須存在指定的目錄。
doc2.req也需要存在指定的目錄，執行後，會產生doc2.crt檔案出來，此即是用來合併至Key Ring用的。
執行時，會要求輸入myrootca.key的密碼，其密碼為xxxxx(此密碼是Open SSL產生myrooca.key時，所建立之密碼)。
執行完畢後，會在ssl\certs目錄中產生doc2.crt。
5.將簽認憑證的CA安裝至Domino中，屆時下一步將所簽好的憑證併入Key Ring時，才會正確
才會正確。
點「Install Trusted Root Certificate into Key Ring」連結。
Key Ring File Name中，指定這次所要併入的Key Ring，即是doc2.kyr。
Certificate Label中，輸入要顯示的label。
多以CA root的註冊名為主。
Certificate Source的來源有二種，一種是檔案，另一種是將憑證內容用貼上方式。
此處是選檔案方式。
用檔案方式，就必須提供檔案的絕對路徑，及檔案格式，請參照以下即可。
以上資訊都沒問題，即可點Merge鈕，進行合併。
6.接著將doc2.crt的資訊
的資訊，，併入doc2.kry中。
(正確應為.kyr) 點Install Certificate into Key Ring。
在以下畫面中，輸入相關資訊。
Certificate from Clipboard：這資訊來自於doc2.crt檔案。
直接用notepad程式開啟，即可得到以下的認證碼。
確認沒問題後，請Merge按鈕。
執行完成後，會出現下方圖示。
確認相關資訊是否有錯，其中過期日，應該為20年後。
合併成功後，即可使用此Key Ring。
貳、設定並啟動Domino SSL
1.將上述做好的金鑰檔放到伺服器上。
實際上述產生之檔案會有二個，一為.kyr，另一為.sth，檔案請置放於Domino Server之Data路徑下。
2.檔案放好後，請打開該伺服器文件，於「通訊埠」\「Internet通訊埠」中，做以下紅框的設定。
其中金鑰檔名，就是上述做出來的檔案(以下是先前做的，以上是為了做手冊重做一次，所以檔名不同)。
3.設定好後存檔，重新啟動http service，觀察443port是否啟動成功。
重啟指令：restart task http (不會的話，restart server也行啦)，利用sh ta(show task)指令觀察，以下即是啟動成功。
使用IE連入該伺服器，以下代表和伺服器採用SSL方式連接。
(當然在使用前，要將root CA的key<不是此伺服器的key哦>匯入瀏覽器中，正常匯入後，就會出現下方正常鎖頭的符號，代表是認可的<私人認證，非公信單位認證>。
)。
