El servicio de servidor TN3270 no encuentra un certificado SSL

IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.

Haga clic aquí para ver el artículo original (en inglés): 3020497
Síntomas
Considere el siguiente escenario:
  • El servicio de servidor TN3270 busca un certificado SSL de un proveedor de infraestructura de claves públicas (PKI).
  • El certificado SSL tiene un nombre común solicitado.
En este escenario, el servicio de servidor TN3270 no encuentra el certificado SSL. Por lo tanto, no puede implementar el certificado SSL.

Cuando examine una traza del servicio de servidor TN3270 capturado mediante la utilidad de traza SNA, verá las siguientes líneas de traza:

Look for server auth cert with subject containing CN 'Sernername.Company.Com'Find a certificate with required subject CNFind Certificate in Store failed, error 0x80092004Search 0 exhaustedFind a certificate with required subject CNFind Certificate in Store failed, error 0x80092004Search 1 exhaustedFailed to get certificate from the store
Causa
Este problema se produce porque el nombre común del certificado emitido utiliza codificación CERT_RDN_UTF8_STRING. Si CERT_RDN_PRINTABLE_STRING se utiliza codificación en su lugar, todo funciona correctamente.
Solución

Información de la revisión


Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.
Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota: Si se producen problemas adicionales o cualquier solución de problemas es necesario, tendrá que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califica para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:

Nota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Requisitos previos

Debe tener el paquete de actualización acumulativa 10 para Microsoft Host Integration Server 2010 instalado para poder aplicar este hotfix. Para obtener más información acerca de cómo obtener el paquete de actualización acumulativa, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
2917398 Actualización acumulativa 10 para Host Integration Server 2010

Más información

Después de aplicar la revisión, el servicio de servidor TN3270 intenta ambas codificaciones cuando busca el certificado.

Información de actualización acumulativa

La corrección para este problema se incluye en el paquete de actualización acumulativa 3 para Host Integration Server 2013. Para obtener más información acerca de cómo obtener el acumulado paquete de actualización, consulte Paquete de actualización acumulativa 3 para Host Integration Server 2013.
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Advertencia: este artículo se tradujo automáticamente

Propiedades

Id. de artículo: 3020497 - Última revisión: 09/29/2015 16:37:00 - Revisión: 1.0

Microsoft Host Integration Server 2013, Microsoft Host Integration Server 2010

  • kbautohotfix kbqfe kbhotfixserver kbfix kbmt KB3020497 KbMtes
Comentarios