現象
次のような状況を考えます。
-
TN3270 Server サービスは、公開キー基盤 (PKI) プロバイダーからの SSL 証明書を検索します。
-
SSL 証明書では、要求の共通名を持ちます。
このシナリオでは、TN3270 サーバー サービスは、SSL 証明書を検出しません。したがって、SSL 証明書を実装することはできません。
SNA トレース ユーティリティを使用してキャプチャされた TN3270 サーバー サービスのトレースを確認するときは、次のトレース行を確認できます。
Look for server auth cert with subject containing CN 'Sernername.Company.Com' Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 0 exhausted Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 1 exhausted Failed to get certificate from the store
原因
この問題は、発行される証明書の共通名は、CERT_RDN_UTF8_STRING のエンコーディングを使用するために発生します。CERT_RDN_PRINTABLE_STRING のエンコーディングが使用されている場合代わりに、すべてが正常に動作します。
解決策
修正プログラムの情報
サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この修正プログラムは、この資料に記載された問題があったシステムのみに対して適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。
修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。