Problembeschreibung
Betrachten Sie das folgende Szenario:
-
Der TN3270-Server-Dienst sucht ein SSL-Zertifikat aus einer Public Key-Infrastruktur (PKI).
-
Das SSL-Zertifikat hat einen angeforderten gemeinsamen Namen.
In diesem Szenario findet der TN3270-Server-Dienst nicht das SSL-Zertifikat. Daher können Sie das SSL-Zertifikat nicht implementieren.
Bei TN3270-Server Service Trace, der mit dem Dienstprogramm SNA Trace erfasst wird, sehen Sie die folgenden Trace-Linien:
Look for server auth cert with subject containing CN 'Sernername.Company.Com' Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 0 exhausted Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 1 exhausted Failed to get certificate from the store
Ursache
Dieses Problem tritt auf, da der allgemeine Name des ausgestellten Zertifikats CERT_RDN_UTF8_STRING Codierung verwendet. Wenn stattdessen CERT_RDN_PRINTABLE_STRING Codierung verwendet wird, funktioniert alles.
Problemlösung
Hotfix-Informationen
Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll nur der Behebung des Problems dienen, das in diesem Artikel beschrieben wird. Wenden Sie dieses Hotfix nur auf Systeme an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix sollte weiteren Tests unterzogen werden. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir sie, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.
Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfixdownload available" ("Hotfixdownload verfügbar"), am oberen Rand dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten.
Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Für eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder um eine separate Serviceanfrage zu erstellen, gehen Sie zu der folgenden Microsoft-Website:
http://support.Microsoft.com/default.aspx?scid=fh; [LN]; CNTACTMS
Hinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.
Voraussetzungen
Kumulatives Updatepaket 10 für Microsoft Host Integration Server 2010 verfügen, um diesen Hotfix installieren müssen. Weitere Informationen dazu, wie Sie das kumulative Updatepaket zu erhalten, finden im folgenden Artikel der Microsoft Knowledge Base:
2917398 Kumulatives Update 10 für Host Integrationsserver 2010
Weitere Informationen
Nachdem Sie den Hotfix installieren, versucht der Dienst TN3270-Server sowohl Codierung bei der Suche nach dem Zertifikat.
Informationen zum kumulativen Update
Die Fehlerbehebung für dieses Problem ist im kumulativen Updatepaket 3 für Host Integration Server 2013 enthalten. Weitere Informationen zu den kumulativen Updatepaket, finden Sie kumulative update Paket 3 für Host Integration Server 2013.
Status
Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Eigenschaften“ aufgeführt sind.