Domino認証局の作成

e f f e c t

f o r c e

IBM DominoでSSLを設定してみよう
～

１．Domino認証局の作成

株式会社エフマネージャー
御代政彦（みよまさひこ）
©2014 ef Co., Ltd. All rights Reserved.

～

e f f e c t

f o r c e

免責事項
 本資料は、個人的な見解によるものです。情報の内容に

ついては万全を期しておりますが、その内容を保証する
ものではありません。
 本資料の情報は、使⽤先の責任において使⽤されるべき
ものであることを、あらかじめご了承ください。
 執筆者の承諾なしに、コピー、複製、他のメディアに転
載する事はご遠慮ください。
 当資料に記載された製品名または会社名はそれぞれの各

社の商標または登録商標です。


-2-

e f f e c t

f o r c e

目次
インターネット認証者の作成
2. CAプロセスに追加
3. 認証要求データベースの作成
4. 認証機関のサーバーでSSLを設定
5. DominoのSSLの設定
6. SSLの確認
1.


P.4
P.10
P.12
P.14
P.30
P.31

-3-

e f f e c t

f o r c e

1.インターネット認証者の作成
a.
b.
c.

IBM Domino Administratorを起動
[設定]タブを開く
[ツール][登録][インターネット認証者...]アクションをクリックする


-4-

e f f e c t

f o r c e

d.

[CAプロセスを使⽤するインターネット認証者を登録する]を選択して、[OK]をクリックする

e.

「新規インターネット証明書の登録」ダイアログが表示されるので、[認証者名の作成]ボタンをクリックする


-5-

e f f e c t

f o r c e

f.

「認証者名の作成...」ダイアログが表示されるので、「共通名」にDominoサーバーのホスト名を入力、「組織
名」にDominoのドメイン名を入力して、[OK]をクリックする

g.

「新規インターネット証明書の登録」ダイアログに戻るので、「認証者IDの暗号化に使⽤する」を[サーバーID]に
して[OK]をクリックする


-6-

e f f e c t

f o r c e

h.

処理が完了した旨のダイアログが表示されるので、[OK]をクリックする


-7-

e f f e c t

f o r c e

i.

システム管理要求DB（admin4.nsf）に「DominoディレクトリのCA設定の変更」「DominoまたはLDAPディレク
トリに認証取り消しリストの保存」という要求が作成されて、処理される事を確認する


-8-

e f f e c t

f o r c e

j.
k.

Dominoサーバーの「icl」フォルダにICLデータベースが作成されている事を確認する
ドミノディレクトリの[設定][セキュリティ][認証]ビューに「インターネット認証者」として文書が作成されてい
る事を確認する


-9-

e f f e c t

f o r c e

a.

サーバーコンソールでCAプロセスを起動する（load ca）


- 10 -

e f f e c t

f o r c e

b.
c.
d.

サーバーコンソールで「tell ca refresh」を実行する
サーバーコンソールで「tell ca status」を実行する
「Active:Yes」と表示されている事を確認する


- 11 -

e f f e c t

f o r c e

3.認証要求データベースの作成
a.
b.

Notesクライアントを起動
Dominoサーバー上に認証要求DBを作成する（テンプレート：certreq.ntf、ファイル名：certreq.nsf）


- 12 -

e f f e c t

f o r c e

3.認証要求データベースの作成
c.

「Database Configuration」画面が表示されるので、必要事項を入力して [Save & Close] ボタンをクリックする

項目名

入力内容

Supported CA Server
Supported CA Certifier

認証者名（一覧から選択）

Supported Certificate Types

Server Certificates Only

Mail confirmation


Dominoサーバー名

No

- 13 -

e f f e c t

f o r c e

4.認証機関のサーバーでSSLを設定
a.
b.

認証要求データベースを開く
[Domino Key Ring Management][Create Key Ring]をクリックする


- 14 -

e f f e c t

f o r c e

c.

「Create Key Ring」画面になるので、必要事項を入力して [Create Key Ring] ボタンをクリックする

項目名
Key Ring File Name

デフォルトで良い

Key Ring Password

適当な値

Key Size

512/1024/2048のいずれか（1024以上を推奨）

Common Name

Dominoサーバーの完全修飾名

Organization

Dominoのドメイン名

State or Province

「Tokyo」と入力（都市名）

Country


入力内容

「JP」と入力

- 15 -

e f f e c t

f o r c e

d.

「Key Ring Created」ダイアログが表示されるので、 [OK] をクリックする


- 16 -

e f f e c t

f o r c e

e.

「Merge Trusted Root Certificate Confirmation」ダイアログが表示されるので、[OK]をクリックする


- 17 -

e f f e c t

f o r c e

f.

「証明書はキーリングに追加され、ルート証明書として指定されました。」ダイアログが表示されるので、[OK]を
クリックする

g.

Key Ringの作成に成功したという旨のダイアログが表示されるので、[OK]をクリックする

h.

[Pending/Submitted Requests]をクリックする


- 18 -

e f f e c t

f o r c e

i.

ビューが切り替わるので、認証要求文書を選択して、[Submit Selected Requests]アクションをクリックする


- 19 -

e f f e c t

f o r c e

j.

認証要求がシステム管理要求プロセスに送られたという旨のダイアログが表示されるので、[OK]をクリックする

k.

認証要求の文書のカテゴリが「Submitted to Administration Process」に変更されたことを確認する


- 20 -

e f f e c t

f o r c e

l.

システム管理要求DBの「認証要求」ビューを開く


- 21 -

e f f e c t

f o r c e

m.
n.

認証要求文書があるので、開いて編集モードに切り替える
[要求の承認]アクションをクリックする


- 22 -

e f f e c t

f o r c e

o.

システム管理プロセスが実行されると、文書のカテゴリが「承認機関による発行」になることを確認する


- 23 -

e f f e c t

f o r c e

p.
q.
r.

認証要求データベースを開く
[Pending/Submitted Requests]をクリックする
認証要求文書を選択して[Pull Selected Requests]アクションをクリックする


- 24 -

e f f e c t

f o r c e

s.

「相互認証の発行」ダイアログが表示されるので、「サーバー」をDominoサーバーにして [相互認証] ボタンをク
リックする

t.

認証要求がシステム管理要求プロセスに送られたという旨のダイアログが表示されるので、[OK]をクリックする


- 25 -

e f f e c t

f o r c e

u.

[Issued/Rejected Certificates]をクリックする


- 26 -

e f f e c t

f o r c e

v.

認証要求文書があるので開き、「Request ID」の値をクリップボードにコピーして、文書を閉じる


- 27 -

e f f e c t

f o r c e

w.
x.

[Domino Key Ring Management][Pickup Key Ring Certificate]をクリックする
「Pickup Key Ring」画面になるので、必要事項を入力して [Pickup Certificate] をクリックする

項目名
Key Ring File Name

作成したキーリングファイル名（デフォルトのままで良い）

Key Ring Password

キーリングのパスワード

Pickup ID


入力内容

クリップボードにコピーしてあるRequest ID

- 28 -

e f f e c t

f o r c e

y.

「Merge Signed Certificate Confirmation」ダイアログが表示されるので、[OK]をクリックする

z.

「キーリングに証明書が追加されました」ダイアログが表示されるので、[OK]をクリックする


- 29 -

e f f e c t

f o r c e

5.DominoのSSLの設定
a.
b.

NotesクライアントのDataディレクトリにある「keyfile.kyr」と「keyfile.sth」をDominoサーバーのDataディレ
クトリにコピーする
ドミノディレクトリのサーバー文書を編集モードで開いて、必要事項を入力して[保存して閉じる]をクリックする

項目名
SSLキーファイル名

作成したキーリングファイル名（デフォルトのままで良い）

SSLポート番号

443（ブロックされているなら他の番号）

SSLポートステータス

c.

入力内容

有効

Dominoサーバーを再起動する


- 30 -

e f f e c t

f o r c e

6.SSLの確認
a.
b.

ブラウザで「https://サーバー名」と入力する
証明書のエラーが出ても、「閲覧を続行する」として開くことを確認する


- 31 -

Domino認証局の作成

Recommended

Recommended

More Related Content

What's hot

What's hot (7)

Similar to Domino認証局の作成

Similar to Domino認証局の作成 (20)

More from Masahiko Miyo

More from Masahiko Miyo (11)

Recently uploaded

Recently uploaded (8)

Domino認証局の作成