Sintomas
Considere o seguinte cenário:
-
O serviço do servidor TN3270 procura um certificado SSL de um provedor de infra-estrutura de chave pública (PKI).
-
O certificado SSL tem um nome comum solicitado.
Nesse cenário, o serviço do servidor TN3270 não localizar o certificado SSL. Portanto, você não pode implementar o certificado SSL.
Quando você examinar um rastreamento de serviço servidor TN3270 capturado usando o utilitário de rastreamento do SNA, você poderá ver as seguintes linhas de rastreamento:
Look for server auth cert with subject containing CN 'Sernername.Company.Com' Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 0 exhausted Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 1 exhausted Failed to get certificate from the store
Causa
Esse problema ocorre porque o nome comum do certificado emitido usa a codificação de CERT_RDN_UTF8_STRING. Se CERT_RDN_PRINTABLE_STRING codificação é usada em vez disso, tudo funciona bem.
Resolução
Informações sobre o hotfix
Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente nos sistemas que estiverem enfrentando o problema descrito neste artigo. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.
Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.
Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e Suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/default.aspx?scid=fh; [LN]; CNTACTMS
Observação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos:
Você deve ter o pacote de atualizações cumulativas 10 para Microsoft Host Integration Server 2010 instalado para aplicar esse hotfix. Para obter mais informações sobre como obter o pacote de atualizações cumulativas, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
Atualização cumulativa 2917398 10 para o Host Integration Server 2010
Mais informações
Após aplicar o hotfix, o serviço do servidor TN3270 tenta ambas as codificações ao procurar o certificado.
Informações da atualização cumulativa
A correção para esse problema está incluída no pacote de atualização cumulativa 3 para o Host Integration Server 2013. Para obter mais informações sobre como obter o cumulativa pacote de atualização, consulte cumulativa 3 para o Host Integration Server 2013 do pacote de atualização.
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".