Base de Connaissances

Si vous n’avez pas encore créé de Certificate Signing Request (CSR) ni commandé votre certificat, consultez Création d’une CSR | Certificats SSL Lotus Domino.

Installation d’un certificat SSL dans Lotus Domino

Remarque: L’installation de certificats SSL sur le serveur web Lotus Domino nécessite de fusionner les fichiers de certificat dans le même trousseau de clés (Key Ring) que celui utilisé pour générer la CSR. Si vous ne disposez plus de ce Key Ring, vous devrez demander l’émission d’un nouveau certificat à l’aide d’une nouvelle CSR générée à partir d’un nouveau Key Ring.

Les certificats doivent être installés dans le Key Ring dans l’ordre suivant (voir l’exemple ci-dessous):

TrustedRoot.crt
DigiCertCA2.crt (si ce fichier est inclus dans votre fichier ZIP)
DigiCertCA.crt
your_domain_name.crt

1. Ouvrez Domino Server Certificate Administration (CERTSRV.NSF). Cette base de données se trouve dans la section System Databases du panneau d’administration de Notes.

   

2. Sélectionnez Install Trusted Root Certificate into Key Ring. Indiquez le nom du fichier Key Ring créé lors de la génération de votre CSR, puis installez le certificat racine de confiance (TrustedRoot.crt). Il est possible qu’un message indique que le certificat racine est déjà installé comme certificat racine de confiance. Si ce message s’affiche, passez directement à l’étape 3.

   

3. Sélectionnez de nouveau Install Trusted Root Certificate into Key Ring. Indiquez le nom du fichier Key Ring, puis installez votre ou vos certificats intermédiaires. Si votre fichier ZIP contient DigiCertCA2.crt, installez d’abord ce fichier, puis répétez cette opération pour installer DigiCertCA.crt dans le même Key Ring. Sinon, il vous suffit d’installer uniquement le fichier DigiCertCA.crt.

   

4. Cette fois, sélectionnez Install Certificate into Key Ring. Indiquez le nom du fichier Key Ring, puis installez votre certificat principal (your_domain_name.crt) à l’aide du bouton Merge Certificate into Key Ring.

   

   Votre certificat SSL est maintenant installé dans votre Key Ring et prêt à être utilisé sur votre serveur Lotus Domino.