Start/notes.ini Parameter/CertMgr_ACCEPT_TOU

CertMgr_ACCEPT_TOU

Parameter: CertMgr_ACCEPT_TOU
Kurzbeschreibung: Akzeptiert die Let's-Encrypt-Lizenzbedingungen (ACME Terms of Use). Pflicht für automatische Zertifikats-Requests — ohne diesen Parameter scheitern automatische Requests, weil ACME-Account-Dokumente mit deaktivierter License-Agree-Einstellung ausgeliefert werden.

Steckbrief

Parameter
CertMgr_ACCEPT_TOU
Kategorie
Security / TLS (Certificate Manager / Let's Encrypt)
Verfügbar seit
Mindestens 12.0 (HCL-Dokumentation)
GUI-Entsprechung
Nur notes.ini — Command-Line-Äquivalent: -ACCEPT_TOU beim load certmgr-Befehl
Mögliche Werte
0 (nicht akzeptiert) oder 1 (akzeptiert)
Default
0 (nicht akzeptiert)

Beschreibung

Laut HCL-Produktdokumentation:
Default: 0 — Value: 1 — Command-line equivalent: -ACCEPT_TOU — Description: Accepts Let's Encrypt License Terms. Required for automatic requests. If you don't specify this parameter, automatic requests fail because ACME account documents ship with the License Agree setting disabled.
Mit CertMgr_ACCEPT_TOU=1 werden die Let's-Encrypt-Lizenzbedingungen (ACME Terms of Use) automatisch akzeptiert. Der Parameter ist zwingend erforderlich für automatische Zertifikats-Requests — ohne ihn schlagen Auto-Requests fehl, weil die ausgelieferten ACME-Account-Dokumente das License Agree-Feld standardmäßig deaktiviert haben.
Für One-Touch-Setups und Quick-Start-Workflows ist dieser Parameter Pflicht. Auf der CLI fasst HCL die typische Auto-Setup-Kombination unter dem Sammel-Parameter -ACCEPT_TOU_AUTO_CONFIG zusammen — das ist äquivalent zu -r -c -o -y -ACCEPT_TOU.

Beispiel-Konfiguration

CertMgr_ACCEPT_TOU=1
Quick-Start auf der Konsole (deckt mehrere Auto-Config-Schritte in einem Aufruf ab):
load certmgr -ACCEPT_TOU_AUTO_CONFIG

Hinweise & Stolperfallen

  • CertMgr existiert seit HCL Domino 12 — auf älteren Versionen (≤ 11.x) hat der Parameter keine Wirkung.
  • Das Setzen ist eine rechtsverbindliche Annahme der Let's-Encrypt-ToU. Sollte nur erfolgen, wenn die rechtliche Bewertung im Unternehmen abgeschlossen ist.
  • Ohne CertMgr_ACCEPT_TOU=1 (oder CLI -ACCEPT_TOU) scheitern alle automatischen ACME-Requests — manuelle Requests sind weiter möglich, wenn man im ACME-Account-Dokument das License Agree-Feld aktiviert.
  • Kommandozeile (-ACCEPT_TOU) überschreibt notes.ini-Wert.
  • Sinnvolle Kombination mit CertMgr_AutoRequestCert=1 und CertMgr_AutoConfigHttp=1 für vollautomatisierte Let's-Encrypt-Setups.

Quellen (HCL Product Documentation)