Симптомы
Рассмотрим следующий сценарий:
-
Служба сервера TN3270 ищет сертификат SSL от поставщика инфраструктуры открытого ключа (PKI).
-
SSL-сертификат имеет общее имя запрошенного.
В этом случае служба сервера TN3270 не найти сертификат SSL. Таким образом не может реализовать данный SSL-сертификат.
При просмотре трассировки службы сервера TN3270, записанные с помощью служебной программы трассировки SNA, может появиться следующие строки отслеживания:
Look for server auth cert with subject containing CN 'Sernername.Company.Com' Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 0 exhausted Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 1 exhausted Failed to get certificate from the store
Причина
Эта проблема возникает потому, что общее имя сертификата, выданного использует кодировку CERT_RDN_UTF8_STRING. Если вместо этого используется кодировка CERT_RDN_PRINTABLE_STRING, все работает нормально.
Решение
Сведения об исправлении
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы просмотреть полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:
http://support.Microsoft.com/default.aspx?scid=fh; [LN]; CNTACTMS
Примечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Накопительный пакет обновления 10 для Microsoft узла Integration Server 2010 для установки этого исправления необходимо иметь. Дополнительные сведения о том, как получить накопительный пакет обновления, щелкните следующий номер статьи базы знаний Майкрософт:
2917398 накопительного обновления 10 для Host Integration Server 2010
Дополнительные сведения
После установки исправления службы сервера TN3270 пытается обе кодировки при поиске сертификата.
Информация о накопительном пакете обновления
Исправление для этой проблемы включено в накопительный пакет обновления 3 для узла Integration Server 2013. Дополнительные сведения о получении накопительного пакета обновления, накопительного обновления 3 для узла Integration Server 2013см.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
