目录
为Domino Server申请并安装SSL证书（基于Thowte SSL123 类型证书）... 1
2.打开服务器验证字管理（certsrv.nsf）数据库... 2
1.安装条件
将服务器设置为WEB 服务器,HTTP服务已启动
2.打开服务器验证字管理（certsrv.nsf）数据库
3.创建密钥组
填写相关信息后，单击“创建密钥组”按钮（注：1.建议Key Size为2048 bit
2.key ring file处不必更改，保持默认即可，示例图中更改（客户端和服务器位于同一台机器上可以更改））
注：公共名称必须与当前服务器名称一致，密钥组口令和确认口令（如：password）
例：密钥组文件名是keyfile.kyr，单击按钮后，会在notes客户端的data目录下创建keyfile.kyr和keyfile.sth
4. 创建验证字请求
请求验证信息方式使用“粘贴到CA站点上的表单”，并且输入创建密钥组文件时的密码（如：password），将出现以下对话框：
将“-----BEGIN NEW CERTIFICATE REQUEST-----”和“-----END NEW CERTIFICATE REQUEST-----”之间的内容（包括“-----BEGIN NEW CERTIFICATE REQUEST-----”和“-----END NEW CERTIFICATE REQUEST-----”）复制下来，并且给第三方CA进行验证,比如thawte，verisign等商业CA机构。当第三方CA验证通过时，则会发回此服务器的验证字，把这验证字保存到clipboard或者保存为文件。
5.安装证书到Key Ring
我们需要严格按照以下顺序将如下所示证书安装到 key ring中
TrustedRoot.txt - which can be downloaded from: AR1470
CrossCert.txt which - can be downloaded from: AR1373
Intermediate.txt - which can be downloaded from: AR1373
SSLCert.txt - which can be downloaded from: SO13187
5.1 安装根CA证书
选择"Install Trusted Root Certificate into Key Ring"
输入根CA证书的路径或将证书内容拷贝到 Clipboard
5.3 安装中级CA证书
a再一次选择"Install Trusted Root Certificate into Key Ring"，填写中级Primary CA证书的路径，或将内容粘贴到Clipboard，安装到Key Ring；
b 再重复这个动作，将中级secondary CA证书安装到 Key Ring；
5.4 安装服务器证书
选择"Install Certificate into Key Ring"选项.输入服务器证书的路径，或将服务器证书的内容拷贝到Clipboard，安装服务器证书到 Key Ring
5.5 启用证书
将keyfile.kyr 和 keyfile.sth这两个文件拷贝到服务器的Data目录下，重启duomino服务
注：关于如何配置服务器文档已启用https,smtps,pop3s,imaps请参照《domino8.5.1配置》
本文转自 高文龙 51CTO博客，原文链接：http://blog.51cto.com/gaowenlong/1211967，如需转载请自行联系原作者
