将 CertMgr 配置为通过代理连接

如果 CertMgr 通过代理服务器连接到 Let's Encrypt® 服务器,请在 certstore.nsf 中配置代理帐户文档以启用连接。

关于此任务

要使用 HTTP-01 质询请求证书,Domino 服务器上的 CertMgr 任务需要通过 HTTP(端口 443/TCP)与 Let's Encrypt® 服务器通信。CertMgr 可通过直接连接或代理连接(匿名或认证)进行通信。连接配置、用户名和密码安全地存储在 certstore.nsf 中的帐户文档中。

如果 CertMgr 通过代理服务器连接到 Let's Encrypt® 服务器,请在 certstore.nsf 的密码库视图中创建或编辑代理帐户文档。缺省帐户文档是自动创建的,但被禁用。您可以编辑此文档或者创建新文档。要配置代理连接,请填写以下字段:
  • 状态启用
  • 帐户名称/标识:<name>
  • 服务器 URI:<proxy_server_uri>,如 http://proxy.acme.com:8080
  • 用户名:<user name>(仅限已认证的连接)
  • 密码:<password>(仅限已认证的连接)
  • Domino 服务器名称:<运行 CertMgr 以通过代理请求证书的服务器>
注: 此帐户文档仅对于代理连接是必需的。