本指南逐步说明如何在 IBM HTTP 服务器上安装 SSL 证书。 完成 SSL 安装后，请继续阅读，了解为 IBM 服务器选购 SSL 证书的最佳地点。
如果您已经生成了 CSR 代码，可以直接跳转到安装说明。
目录
- 在 IBM HTTP 服务器上生成 CSR 代码
- 在 IBM HTTP 服务器上安装 SSL 证书
- 在 IBM Domino 服务器上安装 SSL 证书
- 测试 SSL 安装
- 在哪里购买适用于 IBM HTTP 服务器的最佳 SSL 证书？
我们还录制了一段视频，带您了解整个过程。 您可以观看视频，也可以阅读说明，或者两者兼而有之。 您可以观看下面的视频。
在 IBM HTTP 服务器上生成 CSR 代码
证书签名请求（CSR）是一段包含您的联系信息的编码文本。 要申请 SSL 证书，必须创建 CSR 代码，然后将其发送给 CA 进行验证。 除了 CSR，你还将生成私钥，这是 SSL 证书的一个基本要素。 在安装过程中，您将需要私人密钥。
您有两个选择：
- 使用我们的CSR 生成器自动创建 CSR。
- 请按照我们的教程逐步操作，了解如何在 IBM HTTP Server 上生成 CSR。
你可以使用任何文本编辑器（包括记事本）打开 CSR 文件，并在与供应商的 SSL 订单流程中复制粘贴其内容。
在 IBM HTTP 服务器上安装 SSL 证书
成功通过 SSL 验证并在收件箱中收到必要的 SSL 文件后，请继续安装。
步骤 1. 准备 SSL 证书文件
从 ZIP 压缩包中提取以下文件：
- 根证书
- 中间证书
- 初级证书
步骤 2. 安装根证书和中间证书
- 在 UNIX 命令提示符下输入 IKEYMAN。 在 Windows 系统的IBM HTTP 服务器文件夹中启动密钥管理实用程序
- 在主用户界面中，选择关键数据库文件，然后打开
- 选择密钥数据库并点击确定
- 输入密码并点击确定
- 在 “密钥数据库“部分，选择 “签名证书“，然后单击 “添加“。
- 选择要添加的证书，然后确定。 首先添加根证书，然后添加中间证书。
步骤 3. 安装主 SSL 证书
- 访问IKEYMAN > 密钥 数据库 > 个人证书，然后单击接收
- 选择主 SSL 证书（your_domain.crt）并点击确定。
恭喜您，您已经在 IBM HTTP 服务器上安装了 SSL。
在 IBM Domino 上安装 SSL 证书
要在 IBM Domino 服务器上安装 SSL 证书，需要将所有 SSL 证书文件合并到生成 CSR（证书签名请求）时使用的同一个密钥环中。
步骤 1. 准备 SSL 证书文件
确保有以下文件
- 根证书
- 中间证书
- 初级证书
步骤 2. 安装证书
- 在 Domino 管理面板中，进入系统数据库，找到Domino 服务器证书管理员(CERTSRV.NSF) 文件
- 单击 “将可信根证书安装到密钥 环”，然后写入生成 CSR 时创建的密钥环文件名
- 从三个可用选项中选择一个上传根证书。 最简单的方法是浏览文件位置
- 单击将证书合并到密钥环
- 对中间证书重复步骤 2、3 和 4
- 现在，点击将证书安装到密钥环 ，然后输入密钥环文件名（生成 CSR 时创建的文件名）。
- 指定主证书的路径，然后单击 “将证书合并到密钥环“。
恭喜，您已成功在 IBM Domino 网络服务器上安装了 SSL 证书。
测试 SSL 安装
在 IBM HTTP 服务器上安装 SSL 证书后，建议对 SSL 配置运行诊断测试，以确保没有 SSL 错误影响网站性能。 在这些高端SSL 工具的帮助下，你可以获得 SSL 证书的即时扫描和报告。
在哪里购买适用于 IBM HTTP 服务器的最佳 SSL 证书？
如果你正在寻找经济实惠的 SSL 证书，那么 SSL Dragon 就是你的最佳 SSL 供应商。 我们的网站速度快、用户界面友好，将指导您了解 SSL 证书的整个范围。 我们的所有产品均由可信的证书颁发机构签署，并与 IBM HTTP 服务器兼容。
我们为您提供市场上最优惠的价格，并为您购买的任何证书提供一流的客户支持。 此外，如果您苦于找不到适合您项目的完美证书，我们的SSL 向导和高级证书过滤器工具将为您提供快速建议。
如果你发现任何不准确的地方，或者你对这些 SSL 安装说明有任何细节需要补充，请随时发送反馈到[email protected]。 如果您能提供意见，我们将不胜感激！ 谢谢。
