Síntomas
Imagine el siguiente escenario:
-
El servicio de servidor TN3270 busca un certificado SSL de un proveedor de infraestructura de claves públicas (PKI).
-
El certificado SSL tiene un nombre común solicitado.
En este escenario, el servicio de servidor TN3270 no encuentra el certificado SSL. Por lo tanto, no puede implementar el certificado SSL.
Cuando examine una traza del servicio de servidor TN3270 capturado mediante la utilidad de traza SNA, verá las siguientes líneas de traza:
Look for server auth cert with subject containing CN 'Sernername.Company.Com' Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 0 exhausted Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 1 exhausted Failed to get certificate from the store
Causa
Este problema se produce porque el nombre común del certificado emitido utiliza codificación CERT_RDN_UTF8_STRING. Si CERT_RDN_PRINTABLE_STRING se utiliza codificación en su lugar, todo funciona correctamente.
Solución
Información de la revisión
Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.
Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.
Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.Microsoft.com/default.aspx?scid=fh; [LN]; CNTACTMS
Nota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.
Requisitos previos
Debe tener el paquete de actualización acumulativa 10 para Microsoft Host Integration Server 2010 instalado para poder aplicar este hotfix. Para obtener más información acerca de cómo obtener el paquete de actualización acumulativa, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
Actualización acumulativa de 2917398 10 para Host Integration Server 2010
Más información
Después de aplicar la revisión, el servicio de servidor TN3270 intenta ambas codificaciones cuando busca el certificado.
Información de actualización acumulativa
La corrección para este problema se incluye en el paquete de actualización acumulativa 3 para Host Integration Server 2013. Para obtener más información acerca de cómo obtener el acumulado paquete de actualización, vea 3 para Host Integration Server 2013 del paquete de actualización acumulativa.
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
