Base de Connaissances

Installation de certificats SSL dans Lotus Domino Go

Si vous n’avez pas encore créé de Certificate Signing Request (CSR) ni commandé votre certificat, consultez Création d’une CSR pour un certificat SSL | Lotus Domino Go.

Pour chacun des trois certificats SSL, suivez les étapes ci-dessous:

1. Préparation de votre certificat serveur principal:

   Ouvrez votre certificat principal (your_domain_name.crt) avec un éditeur de texte, puis enregistrez-en une copie au format .txt. Nommez ce fichier your_domain_name.txt.

2. Préparation des certificats racine et intermédiaire de l’autorité de certification:

   Ouvrez le certificat SSL intermédiaire (DigiCertCA.crt) dans un éditeur de texte et enregistrez-le sous le même nom avec l’extension .txt. Procédez de la même manière pour le certificat racine (TrustedRoot.crt).

   Assurez-vous que vos fichiers texte contiennent l’intégralité du certificat, comme dans l’exemple ci-dessous:

   -----BEGIN CERTIFICATE-----
   text ...
   -----END CERTIFICATE-----

   Remarque: Si vous lancez l’utilitaire mkkf depuis le répertoire contenant vos certificats SSL, il ne sera pas nécessaire d’indiquer le chemin d’accès aux fichiers.

   1. Appuyez sur R pour importer un certificat SSL dans un fichier Key Ring.
   2. Lorsque le nom du fichier vous est demandé, saisissez TrustedRoot.txt.
   3. Saisissez TrustedRoot comme libellé (label).
   4. Appuyez sur Entrée pour continuer.
   5. Appuyez sur W pour accéder à Work with Keys & Certificates.
   6. Appuyez sur L pour sélectionner la clé à utiliser.
   7. Recherchez TrustedRoot, puis appuyez sur S pour le sélectionner.
   8. Appuyez sur T afin de marquer ce certificat comme certificat racine Trusted.
   9. Appuyez sur Y (Yes) pour confirmer.
   10. Appuyez sur Entrée pour revenir au menu précédent.

   11. Appuyez sur X pour quitter le menu.

       Remarque: Les étapes ci-dessous doivent ensuite être répétées pour le certificat intermédiaire DigiCert. Respectez impérativement l’ordre indiqué dans ces instructions.

   12. Répétez la procédure à partir de l’option R en utilisant le certificat SSL intermédiaire DigiCert.
   13. Remplacez TrustedRoot.txt par DigiCertCA.txt.
   14. Remplacez le libellé TrustedRoot par DigiCertRoot.
        

3. Installation de votre certificat serveur principal:

   1. Depuis le menu principal de l’utilitaire MKKF.
   2. Appuyez sur R pour importer un certificat SSL dans un fichier Key Ring.
   3. Saisissez le nom du fichier du certificat principal: your_domain_name.txt.
   4. Appuyez sur W pour accéder à Work with Keys & SSL Certificates.
   5. Appuyez sur L pour sélectionner la clé à utiliser.
   6. Appuyez sur N jusqu’à trouver le fichier souhaité.
   7. Appuyez sur S pour sélectionner ce certificat SSL.
   8. Appuyez sur F afin de définir cette clé comme Default Key.
   9. Appuyez sur X pour quitter ce menu.

   10. Appuyez sur C afin de créer un stash file pour le Key Ring.

       Remarque: Étapes importantes (à ne pas omettre).

   11. Appuyez sur X pour quitter le menu.
   12. Appuyez sur Y (Yes) afin d’enregistrer toutes les modifications apportées à la clé et de confirmer la mise à jour.
        

4. Activation de SSL sur votre serveur Web Domino Go

   1. Accédez à votre serveur Web à l’aide de votre navigateur.
   2. Cliquez sur Configuration & Administration Forms.
   3. Recherchez la section Security Option.
   4. Cliquez sur Security Configuration.
   5. Vérifiez que l’option Allow SSL connections using Port 443 est sélectionnée.
   6. Vérifiez que le fichier Key-Ring correct est indiqué.
   7. Appliquez les modifications.
       

5. Redémarrez votre serveur Web Lotus Domino.