X.509 证书中主题可选名称 (SAN) 字段的支持

Domino 11.0.1 现在支持使用包含主题可选名称 (SAN) 字段的 X.509 证书。

Domino 服务器现在可以使用其 TLS 证书中的 SAN 与端点建立 TLS 连接。此增强功能的优点之一是,它允许将 Domino 服务器连接到 Active Directory 服务器,Active Directory 服务器在 Windows Server 2016 或更高版本上运行,其 X.509 证书需要 SAN。

此外,在您通过 CA 过程将因特网证书添加到个人文档时,您还可以生成包含 SAN 的证书。要启用此功能,请将 notes.ini 设置 ENABLE_CERTREC_SAN=1 添加到 Domino 管理员服务器。