Objawy
Rozważ następujący scenariusz:
-
Usługa serwera TN3270 szuka certyfikatu SSL z dostawcą usług infrastruktury kluczy publicznych (PKI).
-
Certyfikat SSL jest żądana nazwa pospolita.
W tym scenariuszu usługa serwera TN3270 nie znajdzie certyfikat SSL. W związku z tym nie można zaimplementować certyfikatu SSL.
Śledzenie usługi serwera TN3270, które przechwycone za pomocą narzędzia do śledzenia SNA może znajdować następujące wiersze śledzenia: Look for server auth cert with subject containing CN 'Sernername.Company.Com' Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 0 exhausted Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 1 exhausted Failed to get certificate from the storePrzyczyna
Ten problem występuje, ponieważ nazwa pospolita certyfikatu wystawionego używa kodowania CERT_RDN_UTF8_STRING. Jeśli CERT_RDN_PRINTABLE_STRING używane jest kodowanie, wszystko działa prawidłowo.
Rozwiązanie
Informacje o poprawce
Obsługiwana poprawka jest udostępniana przez firmę Microsoft. Jednak ta poprawka jest przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Zastosuj poprawkę tylko w systemach, w których występuje problem opisany w tym artykule. Ta poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę. Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki. Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej i obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następujące witryny firmy Microsoft znajdują się:
http://support.microsoft.com/default.aspx?scid=FH; [LN]; CNTACTMS Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.
Wymagania wstępne
Musisz mieć pakiet aktualizacji zbiorczej 10 dla Microsoft Host Integration Server 2010 zainstalować tę poprawkę. Aby uzyskać więcej informacji o tym, jak uzyskać pakiet aktualizacji zbiorczej, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
2917398 Zbiorcza aktualizacja 10 programu Host Integration Server 2010
Więcej informacji
Po zastosowaniu tej poprawki, usługa serwera TN3270 stara zarówno kodowania podczas wyszukiwania dla certyfikatu.
Informacje dotyczące zbiorczej aktualizacji
Poprawka usuwająca ten problem znajduje się w pakiecie zbiorczej aktualizacji 3 Host Integration Server 2013. Aby uzyskać więcej informacji dotyczących sposobu uzyskiwania zbiorczą pakietu, zobacz pakiet aktualizacji zbiorczej 3 dla Host Integration Server 2013.
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.