Sintomas
Considere o seguinte cenário:
-
O serviço de servidor TN3270 procura um certificado SSL de um fornecedor de infra-estrutura de chaves públicas (PKI).
-
O certificado de SSL tem um nome comum pedido.
Neste cenário, o serviço de servidor TN3270 não localizar o certificado de SSL. Por conseguinte, não pode implementar o certificado de SSL.
Quando examina um rastreio de serviço de servidor TN3270 é capturado utilizando o utilitário de rastreio de SNA, poderá ver as seguintes linhas de rastreio:
Look for server auth cert with subject containing CN 'Sernername.Company.Com' Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 0 exhausted Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 1 exhausted Failed to get certificate from the store
Causa
Este problema ocorre porque o nome comum do certificado emitido utiliza a codificação de CERT_RDN_UTF8_STRING. Se CERT_RDN_PRINTABLE_STRING é utilizada a codificação, tudo o que funciona correctamente.
Resolução
Informações sobre correção
Existe uma correção suportada pela Microsoft. No entanto, esta correção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção.
Se a correcção estiver disponível para transferência, existirá uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.
Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, vá para o seguinte Web site da Microsoft:
http://support.microsoft.com/default.aspx?scid=FH; [LN]; CNTACTMS
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.
Pré-requisitos
Tem de ter o pacote de actualização cumulativa 10 para Microsoft Host Integration Server 2010 instalado para aplicar esta correcção. Para mais informações sobre como obter o pacote de actualização cumulativa, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
Actualização cumulativa de 2917398 10 para Host Integration Server 2010
Mais informações
Depois de aplicar a correcção, o serviço de servidor TN3270 tenta ambas as codificações quando procura o certificado.
Informações de actualização cumulativa
A correcção para este problema está incluída no pacote de actualização cumulativa 3 para Host Integration Server 2013. Para obter mais informações sobre como obter o cumulativa pacote de actualização, consulte cumulativa 3 para o Host Integration Server 2013 do pacote de actualização.
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
