Waldemar J.

Waldemar J. Administrator Główny

Temat: cert.id wygasł

Mam duży kłopot. Dziś okazało się w mojej firmie, że plik cert.id wygasł. Jak wchodzę na admina na lotusa na serwerze to pokazuje komunikat, że certyfikat wygasł i nie łączy z bazą. Generalnie teraz nie mam dostępu do niczego, no i nie mogę niz zrobić administracyjnie.
Jak chciałem dodać na nowo cert.id to nic nie daje, bo krzyczy że certyfikat wygasł no i guzik.

Jak wznowić taki certyfikat. Wszędzie w opisach znajdowałem problem z wygaśnięciem id admina lub usera, a na temat cert.id nic konkretnego nie mogę znaleźć i nikt nie wie co z tym zrobić :(
Arkadiusz Smakowski

Arkadiusz Smakowski IT Architect /IT
Admin / DevOps
Engineer / Security
Consu...

Temat: cert.id wygasł

Hej,

Jesteś pewien, że cert.id wygasł? Czy czasami nie pomyliłeś z twoim ID admina?

Domyślnie cert.id ma datę wygaśnięcia ustawioną na sto lat :-)

Spróbuj zalogować się używając serwer ID i sprawdź czy dalej będziesz miał ten sam błąd.

Pozdrawiam,
Arkadiusz SmakowskiArkadiusz Smakowski edytował(a) ten post dnia 11.12.12 o godzinie 23:20
Waldemar J.

Waldemar J. Administrator Główny

Temat: cert.id wygasł

Jeszcze zobaczę jak z ID serwera, ale taki mi się nie rzucił w oczy.

Generalnie nie mogę połączyć się z bazą danych, ani z żadną opcją bo krzyczy że błąd serwera, certyfikat wygasł.

Przy próbie logowania podpinam plik id admina i też krzyczy że certyfikat wygasł przy logowaniu.
Przy próbie nowego wskazania pliku cert.id, też krzyczy że certyfikat wygasł.

To już zgłupiałem, to który plik id mi wygasł, wszystkie czy jak...?
Waldemar J.

Waldemar J. Administrator Główny

Temat: cert.id wygasł

może i faktycznie ID admina wygasło.
Zasugerowałem się tym że przy pierwszym łączeniu z bazą przez id admina jest komunikat, że wygasł jeden lub więcej certyfikatów. Nie pisze że to cert.id
A zaraz potem jest okienko Lotus Administratora z treścią błędu, że certyfikat wygasł. Być może to faktycznie id admina wygasło.
Zasugerowałem się tym, że po wejściu w Certify i próbie wyboru ponownym cert.id jest komunikat wygaśnięcia certa.

To teraz pytania:
1) Jak przywrócić id admina, gdzie to się robi? Co trzeba było by zrobić?
2) Jak sprawdzić bez połączenia z bazą, który ID faktycznie wygasł?
Arkadiusz Smakowski

Arkadiusz Smakowski IT Architect /IT
Admin / DevOps
Engineer / Security
Consu...

Temat: cert.id wygasł

1. Najlepiej manualna recertyfikacje uzywajac serwer.id (jak pisalem wczesniej) do zalogowanie.
2. ID properties (w configuration tab)
Waldemar J.

Waldemar J. Administrator Główny

Temat: cert.id wygasł

to jest jedyny sposób?
A co np - cofnięcie daty do momentu ważności działania certyfikatu?
Waldemar J.

Waldemar J. Administrator Główny

Temat: cert.id wygasł

NO to tak, przez server.id zalogowałem się, sprwadziłem że dwa moje pliki admin.id do dwóch serwerów wygasły.
Ale teraz nie mam w drzewie lotusa ani jednego użytkownika, nie mogę dodać użytkowników, itd...
Nie mam też możliwości odpalenia domino admina z wyborem odpowiedniego admina. Teraz po prostu mi suę odpala od razu lotus cały czas na serweri.id

Jak wrócić do wyboru logowania?

Teraz mam odnowić id adminów? Jak to uczynić? W którym miejscu?
Arkadiusz Smakowski

Arkadiusz Smakowski IT Architect /IT
Admin / DevOps
Engineer / Security
Consu...

Temat: cert.id wygasł

Waldemar Juras:
to jest jedyny sposób?
A co np - cofnięcie daty do momentu ważności działania certyfikatu?

Nie polecam, więcej szkód można tym narobić
Teoretycznie powinno działać, ale jak serwer wystartuje może pozmieniać daty w bazach.
Arkadiusz Smakowski

Arkadiusz Smakowski IT Architect /IT
Admin / DevOps
Engineer / Security
Consu...

Temat: cert.id wygasł

Waldemar Juras:
NO to tak, przez server.id zalogowałem się, sprwadziłem że dwa moje pliki admin.id do dwóch serwerów wygasły.
Ale teraz nie mam w drzewie lotusa ani jednego użytkownika, nie mogę dodać użytkowników, itd...
Nie mam też możliwości odpalenia domino admina z wyborem odpowiedniego admina. Teraz po prostu mi suę odpala od razu lotus cały czas na serweri.id

Jak wrócić do wyboru logowania?

Teraz mam odnowić id adminów? Jak to uczynić? W którym miejscu?

OK. Podejrzewam, że jak łączysz się przy użyciu serwer.id, serwer przełącza się na local.

Użyj File-Open server... i manualnie wybierz.

Później opcja w Configuration-Certify (po prawej stronie w tools).

Podaj serwer, odpowiedniego certa i później manualnie wskaż plik admin.id.

Zrób switch ID nad admin.id. Powinnno działać.

Proponuje utworzyć drugie konto admina przy okazji :-)
Waldemar J.

Waldemar J. Administrator Główny

Temat: cert.id wygasł

no to tak

otwieram
FILE-OPEN SERVER i faktycznie jest LOCAL, zmieniam na serwer ale nie widać reakcje naocznie, OK (local jakby nadal zostaje gdy ponownie w to wchodzę)
- wybieram CERTIFY
- serwer jest już wybrany (ale jak chcę go wybraćponownie ręcznie, to nie chce wejść przez zatwierdzenie OK), cert.id również, potwierdzam OK,
- przy logowaniu podaję właściwe hasło
- wyskakuje mi błąd - okienko: ERROR UPDATING CERTIFIER ID z treścią: ENTRY NOT FOUND IN INDEX. Do you wish to continue withot updating the Certifier ID?
Z tego gdzie coś znalazłem w necie, tu każą potwierdzić na TAK, tak też robię.
- otwiera mi się okienko z wyborem certyfikatu, mniemam że tzreba wybrać certyfikat admina, więc wybieram właściwy, znowu podaję hasło, teraz dla Lotus Administratora, loguję się

- i teraz mam okienko komunikat ERROR ACCESSING DIRECTORY ENTRY z komunikatem jak poprzednio., gdy się zgadzam
- pojawia mi się okienko CERTIFY ID z podaniem nowej daty, podaję, przedłużam datę i wszystko

tylko że teraz gdy odpalam nadal jest gdy biorę FILE-OPEN-SERVER nadal jest LOCAL :( nie mogę tego zmeinić :( i nadal jak się loguję loguję się bez wyboru serwera :(
Gdzie mam zrobić przełączenie na admin.id?
Waldemar J.

Waldemar J. Administrator Główny

Temat: cert.id wygasł

de facto nadal wszystko działa, tylko brak możliwości zarządzania bazami, brak drzewa ludzi, brak drzewa grup dla ludzi, brak generalnie zarządzania
Marcin Matkowski

Marcin Matkowski IBM and VMware
Certified Instructor

Temat: cert.id wygasł

Waldemar Juras:
no to tak

otwieram
FILE-OPEN SERVER i faktycznie jest LOCAL, zmieniam na serwer ale nie widać reakcje naocznie, OK (local jakby nadal zostaje gdy ponownie w to wchodzę)
- wybieram CERTIFY
- serwer jest już wybrany (ale jak chcę go wybraćponownie ręcznie, to nie chce wejść przez zatwierdzenie OK), cert.id również, potwierdzam OK,
- przy logowaniu podaję właściwe hasło
- wyskakuje mi błąd - okienko: ERROR UPDATING CERTIFIER ID z treścią: ENTRY NOT FOUND IN INDEX. Do you wish to continue withot updating the Certifier ID?
Z tego gdzie coś znalazłem w necie, tu każą potwierdzić na TAK, tak też robię.
- otwiera mi się okienko z wyborem certyfikatu, mniemam że tzreba wybrać certyfikat admina, więc wybieram właściwy, znowu podaję hasło, teraz dla Lotus Administratora, loguję się

- i teraz mam okienko komunikat ERROR ACCESSING DIRECTORY ENTRY z komunikatem jak poprzednio., gdy się zgadzam
- pojawia mi się okienko CERTIFY ID z podaniem nowej daty, podaję, przedłużam datę i wszystko

tylko że teraz gdy odpalam nadal jest gdy biorę FILE-OPEN-SERVER nadal jest LOCAL :( nie mogę tego zmeinić :( i nadal jak się loguję loguję się bez wyboru serwera :(
Gdzie mam zrobić przełączenie na admin.id?

Witam,

Spróbuj zawsze poszukać informacji na stronach IBM

http://www-01.ibm.com/support/docview.wss?uid=swg21218490

lub użyć np. google

http://www.matnewman.com/webs/personal/matblog.nsf/dx/...

Pozdrawiam

MarcinMarcin Matkowski edytował(a) ten post dnia 14.12.12 o godzinie 12:06
Waldemar J.

Waldemar J. Administrator Główny

Temat: cert.id wygasł

Generalnie przeglądać te helpy już przeglądałem, ale że nie jestem w tym profesjonalistą, tylko początkującym, więc nie wszystko rozumiem, więc dlatego dopytuję by niczego nie popsuć.
Bardziej potrzebuję pomocy dosłownej, poprowadzenia za rękę.
To co kolega wcześniej pisał zrobiłem i tak jakby część z tych helpów zrobiłem, a teraz utknąłem

http://www-01.ibm.com/support/docview.wss?uid=swg21218490
nie rozumiem o co chodzi w tych punktach 6-8

Bo na to wychodzi że certyfikat przedłużyłem, a nie jest on ważny, czy jak? Dobrze myślę? Dlatego admin nie ma dostępu?

Z góry dziękuję
Arkadiusz Smakowski

Arkadiusz Smakowski IT Architect /IT
Admin / DevOps
Engineer / Security
Consu...

Temat: cert.id wygasł

Chodzi o opcję sprawdzania kluczy publiczych na serwerze:
Server document-Security-Security Settings-Compare public keys

Step 8, to po prostu podmiana klucza w person doc z ID'ka i przebudowanie names.nsf.
Arkadiusz Smakowski

Arkadiusz Smakowski IT Architect /IT
Admin / DevOps
Engineer / Security
Consu...

Temat: cert.id wygasł

Próbowałes juz uzyc admin.id do zalogowanie się?
Widzisz jakis error?
Waldemar J.

Waldemar J. Administrator Główny

Temat: cert.id wygasł

po tamtych pierwszych i drugich zabiegach, nadal loguję się bez wyboru serwera. Nadal automatycznie mnie ładuje, więc nie mam możliwości wyboru odpowiedniego pliku admin.id Wcześniej przy odpalaniu miałem wybór na trzy.
Zmiana przez FILE-OPEN SERVER nie przeynosi skutku, cały czas jest tam LOCAL.

a co do tego:
Server document-Security-Security Settings-Compare public keys
to nie mogę tego zlokalizować.

Będę musiał później zatrzymać na chwilę serwęr domino, czy w mojej sytuacji go zatrzymać?
Waldemar J.

Waldemar J. Administrator Główny

Temat: cert.id wygasł

no to tak, na to wygląda że się udało, teraz zrobiłem SWITCH ID, wybrałem plik id admina i nie było nic, wybrałem FILE-OPEN SERVER i nadal nic
wyłączyłem
włączyłem
ponownie wybrałem SWITCH ID, wybrałem plik admina id, wybrałem właściwy serwer i struktura wróciła :) Mam nadzieję że wszystko już jest ok.
Uprawneinai na bazach mam.

Zastanawia mnie jeszcze to jedno:
Server document-Security-Security Settings-Compare public keys
muszę to jeszcze robić i gdzie to jest bo nei mogę tego zlokalizować.
Arkadiusz Smakowski

Arkadiusz Smakowski IT Architect /IT
Admin / DevOps
Engineer / Security
Consu...

Temat: cert.id wygasł

Configuration->Server->All server document i wybierz odpowiedni

albo current server document (jesli jestes na nim zalogowany)
Waldemar J.

Waldemar J. Administrator Główny

Temat: cert.id wygasł

znalazłem to, ale muszę po tym wszystkim coś tam z tym robić?
Arkadiusz Smakowski

Arkadiusz Smakowski IT Architect /IT
Admin / DevOps
Engineer / Security
Consu...

Temat: cert.id wygasł

Waldemar Juras:
znalazłem to, ale muszę po tym wszystkim coś tam z tym robić?

Włączone czy wyłączone?

Jeśli by było włączone, byłby problem z dostaniem sie do serwera. Podejrzewam, że nie ma.



Wyślij zaproszenie do