自己署名証明書またはサードパーティの証明書を使用してキーリングファイルを作成する

サーバーで TLS を設定する場合は、インターネット認証機関から取得したサーバー証明書が必要です。

注: この手順では、Domino 11 以前のバージョンで使用される手順について説明します。Domino 12 では、証明書の生成と管理の方法として、証明書マネージャーと証明書ストア (certstore.nsf) を使用することをお勧めします。詳しくは、証明書マネージャーで TLS 証明書を管理するを参照してください。

自己署名証明書またはサードパーティの認証局 (CA) の証明書を使用することができます。サーバー証明書は、サーバーを一意に識別するバイナリファイルです。サーバー証明書は、サーバーのハードディスクに保存されていて、パブリックキー、名前、有効期限、デジタル署名で構成されます。キーリングには、信頼できるかどうかを判断する際にサーバーが使用するルート証明書も保存されます。

ただし、Domino サーバーで使用するキーリング・ファイルを作成するには、引き続き OpenSSL (インターネットで入手可能) と KYRTool (Domino でインストール) を使用できます。手順については、HCL ソフトウェア・サポート・サイトにあるサードパーティの認証局 (CA) を使用して SSL をセットアップする方法に関する記事を参照してください。