Vérification des valeurs d'homologue SSL


Icône Erreur Un type d'attribut non reconnu a été détecté dans l'attribut SSLPEER (<chaîne>) sur le canal (<nom du canal>).

Seuls certains types d'attribut sont admis dans l'attribut SSLPEER (Seuls les certificats dotés de noms distinctifs correspondant à ces valeurs sont acceptés). Un attribut a été trouvé dans la valeur SSLPEER donnée qui n'est pas un de ces attributs.

Pour plus d'informations sur les règles applicables à l'attribut SSLPEER, voir Sécurité IBM MQ.

Icône Erreur Caractères de chaîne de valeur non reconnus dans l'attribut SSLPEER (<chaîne>) sur le canal (<nom du canal>).

Seuls certains caractères sont admis dans la partie valeur de chaîne de l'attribut SSLPEER Seuls les certificats dotés de noms distinctifs correspondant à ces valeurs sont acceptés). Un caractère a été trouvé dans la valeur SSLPEER donnée qui n'est pas autorisé.

Pour plus d'informations sur les règles applicables à l'attribut SSLPEER, voir Sécurité IBM MQ.

Icône Erreur Contenu d'attribut non reconnu dans l'attribut SSLPEER (<chaîne>) sur le canal (<nom du canal>).

Seuls certains types d'attribut sont admis dans l'attribut SSLPEER (Seuls les certificats dotés de noms distinctifs correspondant à ces valeurs sont acceptés). IBM MQ utilise ces valeurs pour faire correspondre les noms distinctifs des certificats numériques. Ils doivent être présentés sous la forme d'une chaîne séparée par une virgule comprenant des paires de valeurs et d'attributs au format "CN=value".

Pour plus d'informations sur les règles applicables à l'attribut SSLPEER, voir Sécurité IBM MQ.

Icône Avertissement L'attribut SSLPEER est défini dans un canal (<nom de canal>), mais sans l'attribut CipherSpec.

L'attribut (SSLPEER) Seuls les certificats dotés de noms distinctifs correspondant à ces valeurs sont acceptés indique le filtre à utiliser pour effectuer une comparaison avec le nom distinctif figurant dans le certificat issu du gestionnaire de file d'attente ou du client homologue à l'autre extrémité du canal.

Si l'attribut CipherSpec n'est pas défini, SSL n'est pas utilisé, les données SSLPEER sont ignorées et aucun message d'erreur n'est émis. Dans ce cas, puisque l'attribut CipherSpec n'est pas défini, la valeur de SSLPEER indiquée pour un canal est redondante et peut être retirée. Cela peut également signifier que le canal doit comporter une valeur pour l'attribut CipherSpec.