SSL证书安装指南 - Lotus Notes Domino 5.0

1、运行“Server Certificate Admin”应用程序

打开Domino Administrator,选择远程服务器，选择“服务器验证字管理”数据库，即certsrv.nsf数据库，如图所示：

打开数据库后界面应如下图：

2、创建密钥组

点击”创建密钥组“项，出现”创建密钥组“对话框（如下图），输入您需要的信息，填写注意事项：
(1)密钥组的位置要放在Domino 服务器的数据目录下，如图”密钥组文件名“处标识所示，如果您不是在服务器上操作，请将所有都配置完毕后的”keyfile.kyr“文件和”keyfile.sth“ 文件拷贝至该目录下。

(2)对话框中所有输入的框最好不要输入中文字符 ，密钥长度 2048位

3、创建服务器验证字请求（CSR）
点击创建服务器验证字请求项，出现”创建服务器验证字请求“的对话框（如下图），”验证字请求“请选择是，”方式“请选择粘贴到CA站点上的表单。

复制下图中的CSR,注意，要连同”-----BEGIN CERTIFICATE REQUEST----- 和 -----END CERTIFICATE REQUEST----- 以前父子，用文本格式暂时保存certreq.tex ；现在我们已经完成了证书请求文件的操作；

1、下载证书链，到官方网站下载最新的中级根证书，或者联系维瑞客服，让他们给您提供中级根证书；
2、合并根信任字
点击”给密钥组安装信任的根验证字“项，出现”合并根信任字“对话框，把从维瑞客服提供的中级根依次合并到系统中（如下图）

3、导入证书
点击给密钥组安装验证字选项，出现”向密钥组中合并验证字“对话框，验证字来源请选择剪贴板，用任一文本编辑器打开CA颁发的公钥证书server.cer 文件，如果不确定是哪个文件请联系维瑞客服，复制其中的内容，在剪贴板输入框中粘贴，然后，点密钥组合并验证字的按钮，出现对话框，其中左边是您的证书主题，点击确定。