TN3270 服务器服务找不到一个 SSL 证书

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3020497
症状
请考虑以下情形:
  • TN3270 服务器服务的公钥基础结构 (PKI) 提供从寻找一个 SSL 证书。
  • SSL 证书已请求的公用名。
在这种情况下,TN3270 服务器服务不查找的 SSL 证书。因此,不能实现的 SSL 证书。

检查 TN3270 服务器服务跟踪捕获使用 SNA 跟踪实用工具时,您可能会看到以下跟踪行:

Look for server auth cert with subject containing CN 'Sernername.Company.Com'Find a certificate with required subject CNFind Certificate in Store failed, error 0x80092004Search 0 exhaustedFind a certificate with required subject CNFind Certificate in Store failed, error 0x80092004Search 1 exhaustedFailed to get certificate from the store
原因
发生此问题是因为颁发的证书的公用名使用 CERT_RDN_UTF8_STRING 编码。如果改为使用 CERT_RDN_PRINTABLE_STRING 编码,一切工作正常。
解决方案

修补程序信息


Microsoft 提供了一个受支持的修补程序。然而,此修补程序仅用于解决本文中描述的问题。此修复程序仅适用于系统遇到本文中描述的问题。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。
如果此修复程序可供下载,则在此知识库文章顶部"提供修补程序下载"部分。如果未显示此节,请与 Microsoft 客户服务和支持联系以获取此修复程序。

注意如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于此特定的修补程序不需要照常收取支持费用到其他支持问题和事项。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请转到下面的 Microsoft 网站:

注意"提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

系统必备组件

您必须具有累积更新包 10 Microsoft 主机集成服务器 2010 要应用此修补程序的安装。有关如何获取累积更新包,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
2917398 主机集成服务器 2010年的累积更新 10

更多信息

应用此修复程序后,TN3270 服务器服务会尝试这两种编码搜索证书时。

累积更新信息

主机集成服务器 2013年的情况下,此问题的修复程序包括在累积更新包 3。有关如何获取累积更新包,请参阅 累积更新包 3 个主机集成服务器 2013.
状态
Microsoft 已经确认这是"适用于"一节中列出的 Microsoft 产品中的问题。

属性

文章 ID:3020497 - 上次审阅时间:09/30/2015 03:45:00 - 修订版本: 1.0

Microsoft Host Integration Server 2013, Microsoft Host Integration Server 2010

  • kbautohotfix kbqfe kbhotfixserver kbfix kbmt KB3020497 KbMtzh
反馈