Symptomen
Overweeg het volgende scenario:
-
De TN3270 Server-service wordt gezocht naar een SSL-certificaat van een Public Key Infrastructure (PKI)-provider.
-
Het SSL-certificaat is een vereiste algemene naam.
In dit scenario wordt de TN3270 Server-service het SSL-certificaat niet vinden. Daarom kan u het SSL-certificaat niet implementeren.
Wanneer u een trace van TN3270 Server-service die wordt vastgelegd met het hulpprogramma Trace SNA bekijkt, ziet u de volgende traceringsregels:
Look for server auth cert with subject containing CN 'Sernername.Company.Com' Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 0 exhausted Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 1 exhausted Failed to get certificate from the store
Oorzaak
Dit probleem treedt op omdat de algemene naam van het verleende certificaat wordt CERT_RDN_UTF8_STRING-codering gebruikt. Als CERT_RDN_PRINTABLE_STRING-codering in plaats daarvan wordt gebruikt, werkt alles vlekkeloos.
Oplossing
Informatie over de hotfix
Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.
Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.
Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of voor het indienen van een afzonderlijk serviceverzoek, gaat u naar de volgende Microsoft-website:
http://support.Microsoft.com/default.aspx?scid=FH; [LN]; CNTACTMS
Opmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.
Vereisten
U hebt de cumulatieve updatepakket 10 voor Microsoft Host Integration Server 2010 geïnstalleerd om deze hotfix te kunnen. Voor meer informatie over het ophalen van het cumulatieve updatepakket, klikt u op het volgende artikel in de Microsoft Knowledge Base:
2917398 cumulatieve Update 10 van Host integratieserver 2010
Meer informatie
Nadat u de hotfix hebt toegepast, probeert de service TN3270 Server beide coderingen bij het zoeken naar het certificaat.
Cumulatieve update informatie
De correctie voor dit probleem is opgenomen in de cumulatieve updatepakket 3 voor de Host Integration Server 2013. Voor meer informatie over het verkrijgen van het cumulatieve updatepakket, Zie cumulatief updatepakket 3 voor de Host Integration Server 2013.
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
