更新Domino服务器上的被第三方认证机构加盖的SSL证书【转】

问题描述:

您的Lotus Domino服务器密匙环(Key Ring)的SSL证书接近到期。您使用第三方认证中心（ CA ）给SSL证书加盖。您能用现有的密匙环更新SSL证书吗？

解答：

当您使用第三方认证中心（ CA ）的SSL证书时，包含SSL证书的密匙环可用于生成新证书的请求。按照下列步骤进行：

1. 备份在服务器的数据目录中SSL密钥对（*.KYR 和 *.STH）。

2. 复制密钥对到本地工作站的Notes数据目录。

3. 打开服务器证书管理数据库。如果不存在，则使用服务器证书管理模板（CSRV50.NTF）创建一个新的服务器证书管理数据库。

4. 在导航窗格中选择 “View and Edit Key Rings” 链接。

5. 选择按钮“Select Key Ring to Display”，输入 .KYR 文件的本地路径。

6. 输入密匙环密码（存储在 .STH 文件，被复制到Notes数据目录）。下面列出的密钥对文件含有SSL证书信息：

7. 下一步，在导航窗格上选择“Create Key Rings & Certificates”链接。

8. 选择步骤2：“Create Certificate Request”。

9. 确认钥匙环文件名字段指向本地 .KYR 文件。

10. 点击“Create Certificate Request”按钮。

11. 复制证书请求，包括 BEGIN 和 END 行，发送给第三方认证中心。

12. 等待CA返回的盖戳证书，然后合并到密匙环中。

13. 选择步骤4：“Install Certificate into Key Ring”。

14. 粘贴盖戳证书。

15. 点击“Merge Certificate into Key Ring”按钮。

16. 有警告显示该证书已经存在。单击确定以继续安装新的盖戳证书。

17. 复制本地密钥（.KYR 和 .STH文件）并粘贴到服务器的数据目录。

18. 重新启动HTTP服务。

　　在Domino 5.x中，控制台输入下列服务器命令：

tell http quit

load http

　　在Domino 6.x中或之后，控制台输入下列服务器命令：

　　restart task http

19. 下一步，使用Web浏览器访问带有新的SSL证书的网站。

20. 使用Microsoft Internet Explorer，双击右下角锁状图标以显示SSL证书信息并确认新的到期日期。

可以参阅：http://www-01.ibm.com/support/docview.wss?rs=899&uid=swg21210804