配置 TLS 的埠
可配置埠以僅使用伺服器認證，或使用伺服器及用戶端認證。
執行這項作業的原因和時機
如果您使用的是「網際網路網站」文件，請參閱相關資訊中的設定「網際網路網站」文件的安全性主題。
程序
- 從「HCL Domino® 管理員」中，按一下，然後開啟「伺服器」文件。
- 按一下標籤。
- 請完成下列欄位：
表 1. 網際網路埠欄位 欄位
Enter
TLS 金鑰檔案名稱
指定下列其中一項：- 如果使用 certstore.nsf 配置，請指定伺服器的主機名稱，或指定出現在伺服器之 certstore.nsf 中的任何其他憑證。
- 如果未使用 certstore.nsf 配置，請指定 kyr 檔案。
註： 如果 Domino 伺服器使用用戶端憑證鑑別進行出埠 TLS 連線，例如 LDAPS 要求，請為用於這些出埠連線的認證指定主機名稱或金鑰環。註： Domino® 不會將此欄位用於 IIOP，它使用個別的金鑰環檔。您不能變更 IIOP 金鑰環檔的名稱。接受 TLS 網站憑證
請選擇其中一項：
- 是 - 即使 Domino® 伺服器未具有與網際網路伺服器相同的憑證，仍允許此伺服器接受網站憑證，並使用 TLS 來存取網際網路伺服器。
- 否 - 不允許此伺服器接受網站憑證。
接受過期 TLS 憑證
請選擇其中一項：
- 是 - 即使用戶端的憑證已過期，仍允許用戶端存取伺服器。
- 否 - 不允許用戶端使用過期的用戶端憑證存取伺服器。
- 按一下欲配置的通訊協定標籤，然後完成下列欄位：
表 2. 通訊協定欄位 欄位
Enter
TLS 埠號
輸入 Domino® 接聽 TLS 要求的埠號。不論是否使用「網際網路網站」或「網路配置」視圖，請在此配置這項設定。
註： 若變更預設的埠號，則用戶端也必須變更其配置。通常只在防火牆 proxy 使用保留的埠號時，才變更預設的埠號。TLS 埠狀態
選擇「啟用」，容許埠上的 TLS 連線。不論是否使用「網際網路網站」或「網路配置」視圖，請在此配置這項設定。
註： 因為 Domino® 伺服器可以是 SMTP 伺服器或 SMTP 用戶端，所以在「TLS 埠狀態」欄位中有兩個選項。若要將 Domino® 伺服器設定為已啟用 TLS 的 SMTP 伺服器，請在「SMTP 入埠」欄位中選擇「已啟用」。用戶端憑證
請選擇其中一項：
- 否 - 不使用用戶端鑑別。
- 是 - 使用用戶端鑑別。
註： SMTP 及 IIOP 不支援用戶端認證。名稱及密碼
請選擇其中一項：
- 否 - 不使用名稱及密碼鑑別。
- 是 - 使用名稱及密碼鑑別。
匿名
請選擇其中一項：
- 是 - 容許匿名存取。如果想讓使用者僅使用伺服器認證進行連線，則必須選取「是」。
- 否 - 防止匿名存取。
如果對「匿名」及「用戶端憑證」都選擇「是」，Domino® 會先嘗試鑑別用戶端。如果失敗，Domino® 會嘗試匿名連接使用者。
如果對「匿名」、「用戶端憑證」及「名稱及密碼」選擇「是」，Domino® 會先嘗試使用用戶端憑證來鑑別用戶端。如果失敗，Domino® 會嘗試使用名稱及密碼鑑別。如果失敗，Domino® 會嘗試匿名連接使用者。
必須配置 LDAP，以容許匿名 TLS 連線，以便執行名稱查閱。
IMAP、POP3 及 SMTP 不支援匿名存取。