首創(chuàng)安泰人壽保險ssl配置報告-資料下載頁
2025-08-04 06:51本頁面
【正文】 解決方法：檢查telnet server job的joblog從qtvtelnet的joblog開看，telnet server在啟動的時候試圖啟動992端口，但是啟動失敗了。從啟動時間看，telnet server在啟動的時候，400還沒有安裝5722AC3。也就是不滿足telnetssl啟動的基本條件。 ENDTCPSVR *TELNET =〉STRTCPSVR *TELNET， 992端口啟動成功。178。 生產(chǎn)機在單獨開放*TELNET認(rèn)證以后，無法從客戶端進行SSL認(rèn)證現(xiàn)象：按照標(biāo)準(zhǔn)步驟在Local CA中只開放了TELNET的認(rèn)證，但是在客戶端驗證SSL通訊的時候失敗。分析：由于iSeries Client Access在進行SSL驗證時候，除了要通過telnet通訊以外，還需要通過host server與400進行通信。解決方法：從理論上講至少需要將SIGNON SERVER, SERVERMAP和TELNET都開放，為了方便，我們把*SYSTEM里所有的通信都進行了local CA的認(rèn)證。再次測試，ssl測試成功，客戶端連接也成功。178。 測試機無法通過TELNET的SSL測試現(xiàn)象：首次測試失敗后，將所有的Certificate store都刪除從新配置，問題依舊檢查telnet屬性qtvtelnet作業(yè)joblog從錯誤現(xiàn)象看，是SSL雙方進行在進行證書驗證的時候，客戶端下載的local CA公鑰與400 local CA的私鑰不匹配。 但是檢查證書的內(nèi)容和發(fā)布信息都完全正確。最后發(fā)現(xiàn)是在400 DCM的目錄下出現(xiàn)了一個非法目錄，出現(xiàn)了一個../icss/cert/signing■解決方法：利用DLTDIR將無效目錄刪除。 然后將所有的certificate Store都刪除后從新建立，測試連接成功。備注：由于目前的需求只要求telnet通信加密，我們是按照server單方認(rèn)證的方法進行配置。 如果要求對客戶端也進行認(rèn)證則需要進行server和user的雙方認(rèn)證。24 / 24
電大資料相關(guān)推薦
鄂ICP備17016276號-1