症状
请考虑以下情形：
-
TN3270 服务器服务的公钥基础结构 (PKI) 提供从寻找一个 SSL 证书。
-
SSL 证书已请求的公用名。
在这种情况下，TN3270 服务器服务不查找的 SSL 证书。因此，不能实现的 SSL 证书。
检查 TN3270 服务器服务跟踪捕获使用 SNA 跟踪实用工具时，您可能会看到以下跟踪行︰
Look for server auth cert with subject containing CN 'Sernername.Company.Com' Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 0 exhausted Find a certificate with required subject CN Find Certificate in Store failed, error 0x80092004 Search 1 exhausted Failed to get certificate from the store
原因
发生此问题是因为颁发的证书的公用名使用 CERT_RDN_UTF8_STRING 编码。如果改为使用 CERT_RDN_PRINTABLE_STRING 编码，一切工作正常。
解决方案
修补程序信息
可以从 Microsoft 获得受支持的修复程序。然而，此修补程序仅用于解决本文中描述的问题。此修复程序仅适用于遇到本文中描述的问题的系统。此修补程序可能会接受进一步的测试。因此，如果这个问题没有对您造成严重的影响，我们建议您等待包含此修复程序的下一个软件更新。
如果此修复程序可供下载，则在此知识库文章的顶部会出现“修补程序下载可用”部分。如果未显示此部分，请与 Microsoft 客户服务和支持部门联系以获取此修复程序。
注意：如果出现其他问题或需要任何故障诊断时，您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表，请转到下面的 Microsoft 网站:
http://support.microsoft.com/default.aspx?scid=fh;[行];CNTACTMS
注意："提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言，则修补程序没有那种语言的版本。
系统必备组件
您必须具有累积更新包 10 Microsoft 主机集成服务器 2010 要应用此修补程序的安装。有关如何获取累积更新包，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章︰
主机集成服务器 2010年的2917398累积更新 10
更多信息
应用此修复程序后，TN3270 服务器服务会尝试这两种编码搜索证书时。
累积更新信息
主机集成服务器 2013年的情况下，此问题的修复程序包括在累积更新包 3。有关如何获取累积更新程序包，请参阅更新软件包的主机集成服务器 2013年 3 的累计。
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。
