このタスクについて

インターネットサイト文書を使用する場合は、関連情報にある、インターネットサイト文書のセキュリティの設定に関するトピックを参照してください。

手順

1. IBM Domino® Administrator から、[設定] -> [サーバー] をクリックしてサーバー文書を開きます。

2. [ポート] -> [インターネットポート] タブをクリックします。

3. 次のフィールドに必要な情報を設定します。

表 1. [インターネットポート] フィールド

フィールド	設定
SSL キーファイル名	サーバーが使用するサーバーキーリングファイルのファイル名。 注: Domino は、IIOP ではこのフィールドを使用しません。IIOP は別のキーリングファイルを使用します。IIOP キーリングファイルのファイル名は変更できません。
SSL プロトコルのバージョン	次のいずれかを選択します。 [V2.0 のみ] - SSL 2.0 の接続だけを許可します。 [V3.0 ハンドシェーク] - SSL 3.0 の接続を試行します。この試行が失敗し、リクエスタが SSL 2.0 を検出した場合は、SSL 2.0 による接続が試行されます。 [V3.0 のみ] - SSL 3.0 の接続だけを許可します。 [V3.0 と V2.0 ハンドシェーク] - SSL 2.0 ハンドシェークに続いて、SSL 3.0 の接続を試行します。関連エラーメッセージが表示されます。SSL 3.0 の接続が可能な場合は、SSL 3.0 で接続します。 [セッションで決定する] (デフォルト) - SSL 3.0 の接続を試行します。この試行が失敗した場合、サーバーは SSL 2.0 を試行します。プロトコルのバージョンに互換性がないことに起因する接続問題が発生していない場合に、この設定を使用してください。 注: IBM Domino では、HTTP でこのフィールドは使用されません。
SSL サイトの証明書を受け入れる	次のいずれかを選択します。 [はい] - Domino サーバーがインターネットサーバーと共通の証明書を持っていない場合でも、このサーバーがサイト証明書を受理し、SSL を使用してインターネットサーバーにアクセスできるようになります。 [いいえ] - このサーバーがサイト証明書を受理することを禁止します。
期限切れの SSL 証明書を受け入れる	次のいずれかを選択します。 [はい] - クライアント証明書の有効期限が過ぎている場合でも、クライアントがサーバーにアクセスできるようになります。 [いいえ] - 期限切れのクライアント証明書を使用してサーバーにアクセスできなくなります。

表 2. [プロトコル] フィールド

フィールド	設定
SSL ポート番号	Domino が SSL 要求を待機するポート番号を入力します。[インターネットサイト] ビューを使用している場合でも、[Web 設定] ビューを使用している場合でも、この値はここで設定します。 注: デフォルトのポート番号を変更すると、クライアントの設定も変更しなければなりません。通常、デフォルトのポート番号を変更するのは、予約ポート番号をファイアウォールプロキシが使用している場合だけです。
SSL ポートステータス	ポートで SSL 接続を使用できるようにするには [有効] を選択します。[インターネットサイト] ビューを使用している場合でも、[Web 設定] ビューを使用している場合でも、この値はここで設定します。 注: Domino サーバーは、SMTP サーバーにも SMTP クライアントにもなりますから、[SSL ポートステータス] フィールドで、2 つのオプションのいずれも選択できます。Domino サーバーを、SSL が使用できる SMTP サーバーとして設定するには、[メール] タブの [メール (SMTP インバウンド)] フィールドで [有効] を選択します。
クライアント認証	次のいずれかを選択します。 [いいえ] - クライアント認証を使用しません。 [はい] - クライアント認証を使用します。 注: SMTP と IIOP は、クライアント認証をサポートしていません
名前とパスワード	次のいずれかを選択します。 [いいえ] - 名前とパスワードによる認証を使用しません。 [はい] - 名前とパスワードによる認証を使用します。
匿名	次のいずれかを選択します。 [はい] - 匿名アクセスを許可します。サーバー認証だけを使用してユーザーに接続させる場合は、[はい] を選択しなければなりません。 [いいえ] - 匿名アクセスを禁止します。 [匿名] と [クライアント認証] の両方に [はい] を選択した場合は、最初にクライアントの認証が試行されます。これも失敗すると、匿名接続が試行されます。 [匿名]、[クライアント認証]、[名前とパスワード] で [はい] を選択すると、最初にクライアント証明書を使用してクライアントの認証が試行されます。これが失敗すると、名前とパスワードによる認証が試行されます。これも失敗すると、匿名接続が試行されます。 名前の検索を実行できるように、LDAP では匿名 SSL 接続を許可するように設定する必要があります。 IMAP、POP3、SMTP では、匿名アクセスをサポートしていません。

関連タスク
インターネットサイト文書の IBM Domino セキュリティを設定する

フィードバック: ヘルプ または 製品のユーザビリティ

ヘルプのヘルプ

すべてのヘルプ目次

フィードバック: ヘルプ または ユーザビリティ

ヘルプのヘルプ