Parameter:
CertMgr_ServerKurzbeschreibung: Definiert den Domino-Server, der die Certificate-Store-Datenbank certstore.nsf vorhält. Default ist der lokale Server.
Steckbrief
Parameter | CertMgr_Server |
Kategorie | Security / TLS (Certificate Manager) |
Verfügbar seit | Mindestens 12.0 (HCL-Dokumentation) |
GUI-Entsprechung | Nur notes.ini — kein Command-Line-Äquivalent |
Mögliche Werte | Server-Name (Notes-Notation, z. B. CN=Server1/O=Acme) |
Default | Lokaler Server |
Beschreibung
Laut HCL-Produktdokumentation:
Default: Local server — Value: <server name> — Command-line equivalent: None — Description: Defines the server that has certstore.nsf
Mit
CertMgr_Server wird festgelegt, welcher Domino-Server die Master-Replik der Certificate-Store-Datenbank certstore.nsf vorhält. Auf Servern, die kein eigenes certstore.nsf haben (z. B. weitere Web-Server in der Domain), wird so auf den zentralen CertMgr-Server verwiesen. Der CertMgr-Task auf dem lokalen Server liest dann TLS-Credentials und Konfigurationsdaten remote vom angegebenen Server.Wenn der Parameter nicht gesetzt ist, geht CertMgr davon aus, dass
certstore.nsf lokal liegt.Beispiel-Konfiguration
CertMgr_Server=CN=CertMgr/O=Acme
Hinweise & Stolperfallen
- CertMgr existiert seit HCL Domino 12 — auf älteren Versionen (≤ 11.x) hat der Parameter keine Wirkung.
- Wert ist ein Server-Name in Notes-Notation (
CN=.../O=...), nicht ein DNS-Name.
- Voraussetzung: Der angegebene Server muss über Notes-NRPC erreichbar sein und die ACL von
certstore.nsfmuss den anfragenden Server (Lese-Zugriff) zulassen.
- Kein CLI-Äquivalent — wirkt nur über notes.ini.
Quellen (HCL Product Documentation)
- HCL Domino 14.5.1 – CertMgr_Server: help.hcl-software.com/domino/14.5.1/admin/secu_le_CertMgr_Server.html
- HCL Domino 14.5.1 – CertMgr notes.ini settings (Übersicht): help.hcl-software.com/domino/14.5.1/admin/secu_le_notesini_settings.html
- HCL Domino 14.5.1 – Configure the Certificate Store database (certstore.nsf) on Web servers: help.hcl-software.com/domino/14.5.1/admin/secu_le_certstore_webserver.html