Hilfe zu IBM Domino Social Edition Administrator 9.0.1

INSTALLIEREN

IBM HTTP-Server so konfigurieren, dass er sich auf demselben Computer wie der Domino-HTTP-Server befindet
Der Name der Konfigurationsdatei des IBM HTTP-Servers, die zum Starten des IBM HTTP-Servers verwendet wird, lautet domino.conf und befindet sich im Domino-Programmverzeichnis unter dem Unterverzeichnis ihs\conf. Für die Installation wird keine Portkonfiguration vorausgesetzt.

Warum und wann dieser Vorgang ausgeführt wird

Standardmäßig sind in der Datei domino.conf alle Empfangsports deaktiviert. Es müssen alle Empfangsports aktiviert werden, die vom Server verwendet werden sollen.

Prozedur

1. Damit der IBM HTTP-Server HTTP-Verbindungen akzeptieren kann, aktivieren Sie den üblichen HTTP-Port 80 und entfernen Sie in den folgenden Zeilen der Datei domino.conf das Kommentarzeichen (#):

# IPv4 support:

#Listen 0.0.0.0:80

# Uncomment the following line for IPv6 support on Windows XP or Windows

# 2003 or later. Windows IPv6 networking must be configured first.

# Listen [::]:80

In diesem Beispielabschnitt wird dargestellt, dass Port 80 für IPv4 aktiviert ist.

# IPv4 support:

Listen 0.0.0.0:80

# Uncomment the following line for IPv6 support on Windows XP or Windows

# 2003 or later. Windows IPv6 networking must be configured first.

# Listen [::]:80

2. Damit der IBM HTTP-Server HTTP-SSL-Verbindungen akzeptieren kann, aktivieren Sie den SSL/TLS-Port 443 und entfernen Sie in den folgenden Zeilen der Datei domino.conf das Kommentarzeichen (#):

# To enable ssl, uncomment and add/change the

# appropriate directives

#Listen 0.0.0.0:443

## IPv6 support:

#Listen [::]:443

#<VirtualHost *:443>

#SSLEnable

#SSLClientAuth optional

#SSLProtocolDisable SSLv2

#SSLProtocolDisable SSLv3

#</VirtualHost>

#KeyFile Domino-Programmverzeichnis/ihs/ihsserverkey.kdb

#SSLDisable

In diesem Beispielabschnitt wird dargestellt, dass Port 443 für IPv4 mit einer SSL-Schlüsselringdatei aktiviert ist, die sich in d:/keys/myserver.kdb befindet.

Listen 0.0.0.0:443

## IPv6 support:

#Listen [::]:443

<VirtualHost *:443>

SSLEnable

SSLClientAuth optional

#SSLProtocolDisable SSLv2

#SSLProtocolDisable SSLv3

</VirtualHost>

KeyFile d:/keys/myserver.kdb

SSLDisable

#

3. Damit der Server zum Akzeptieren von SSL/TLS-Verbindungen vorbereitet wird, konfigurieren Sie die SSL7TLS-Schlüsseldatenbank. Erstellen und konfigurieren Sie die Schlüsseldatenbank mithilfe des Dienstprogramms ikeyman, das mit dem IBM HTTP-Server bereitgestellt wird und sich im Domino-Programmverzeichnis unter ihs\bin befindet.

4. Nachdem die Schlüsseldatenbank erstellt wurde, überprüfen Sie, ob die Anweisung "KeyFile" (wie im vorhergehenden Beispiel) auf den vollständig qualifizierten Dateinamen der Schlüsseldatenbank verweist.

Bei einem vorhandenen Domino-Server kann die Domino-Schlüsselringdatei nicht als Schlüsseldatenbank verwendet werden. Alle erforderlichen Zertifikate, die im der Domino-Schlüsselringdatei vorhanden sind, müssen von den ausstellenden Zertifizierungsstellen in die Schlüsseldatenbank des IBM HTTP-Servers erneut importiert werden. Weitere Informationen zum Konfigurieren von SSL/TLS auf dem IBM HTTP-Server finden Sie in den verwandten Themen.

Zugehörige Informationen
Leitfaden zum ordnungsgemäßen Einrichten von SSL auf dem IBM HTTP-Server

Feedback zur Hilfe oder Benutzerfreundlichkeit des Produkts?

Hilfe zur Hilfe

Gesamter Inhalt der Hilfe

Feedback zur Hilfe oder Benutzerfreundlichkeit?

Hilfe zur Hilfe

Gesamter Inhalt der Hilfe