Let's Encrypt CA 인증서 요청: 빠른 시작

HCL Domino® 서버가 발신 포트 443 및 수신 포트 80/443을 통해 인터넷에 연결되는 경우 CertMgr 명령을 사용하여 서버에 대한 Let's Encrypt CA의 인증서를 요청할 수 있습니다.

이 태스크 정보

이 명령은 HTTP-01 도전 과제를 사용하여 인증서를 요청합니다.

프로시저

서버 콘솔에서 다음 명령을 실행합니다. 
load certmgr -ACCEPT_TOU_AUTO_CONFIG
주: 이 명령은 다음에 해당합니다. 
load certmgr -r -c -o -y  -ACCEPT_TOU

결과

CertMgr은 다음 단계를 로드하여 완료합니다.
  1. Let's Encrypt(-ACCEPT_TOU)에 대한 운영 조건을 수락합니다.
  2. certstore.nsf를 작성합니다.
  3. 시스템의 호스트 이름을 결정하고 첫 번째 인증서(-r)를 요청합니다.
  4. HTTP(-o)를 시작하거나 HTTP(이미 실행 중인 경우)를 다시 시작합니다(-c).
  5. ACME 프로토콜 작업을 실행하여 Let's Encrypt CA에서 인증서를 요청합니다.
동일한 이 인증서 요청 시나리오를 다음 notes.ini 설정을 사용하여 자동화할 수 있습니다. 
CertMgr_ACCEPT_TOU=1
CertMgr_AutoRequestCert=1
CertMgr_AutoConfigHttp=1