Weryfikowanie wartości węzłów sieci SSL


Ikona błędu Znaleziono nierozpoznany typ atrybutu SSLPEER (<łańcuch>) w kanale (<nazwa kanału>).

W przypadku atrybutu (SSLPEER) Akceptuj jedynie certyfikaty z nazwami wyróżniającymi zgodnymi z podanymi wartościami poprawne jest użycie tylko określonych typów atrybutu. W podanej wartości SSLPEER odnaleziono atrybut inny niż określone powyżej.

Więcej informacji o regułach dla atrybutu SSLPEER zawiera publikacja IBM MQ Security (Zabezpieczenia produktu IBM MQ).

Ikona błędu Znaleziono nierozpoznane znaki w łańcuchu wartości atrybutu SSLPEER (<łańcuch>) w kanale (<nazwa kanału>).

W łańcuchu wartości będącym częścią atrybutu (SSLPEER) Akceptuj jedynie certyfikaty z nazwami wyróżniającymi zgodnymi z podanymi wartościami dozwolone jest użycie jedynie określonych znaków. W podanej wartości SSLPEER odnaleziono niedozwolony znak.

Więcej informacji o regułach dla atrybutu SSLPEER zawiera publikacja IBM MQ Security (Zabezpieczenia produktu IBM MQ).

Ikona błędu Nierozpoznana treść atrybutu SSLPEER (<łańcuch>) w kanale (<nazwa kanału>).

W przypadku atrybutu (SSLPEER) Akceptuj jedynie certyfikaty z nazwami wyróżniającymi zgodnymi z podanymi wartościami dozwolone jest użycie tylko określonych typów atrybutu oraz znaków. Za pomocą tych wartości program IBM MQ dopasowuje nazwy wyróżniające w certyfikatach cyfrowych. Wartości te muszą mieć format dzielonego przecinkami łańcucha, który zawiera pary atrybutów i wartości w formie "CN=wartość".

Więcej informacji o regułach dla atrybutu SSLPEER zawiera publikacja IBM MQ Security (Zabezpieczenia produktu IBM MQ).

Ikona ostrzeżenia Dla kanału (<nazwa kanału>) określono atrybut SSLPEER bez ustawienia atrybutu CipherSpec.

Za pomocą atrybutu  (SSLPEER) Akceptuj jedynie certyfikaty z nazwami wyróżniającymi zgodnymi z podanymi wartościami określony jest filtr używany do porównania z nazwą wyróżniającą certyfikatu pochodzącego od menedżera kolejki węzła sieci lub klienta.

Jeśli atrybut CipherSpec ma wartość pustą, warstwa SSL nie jest używana, dane atrybutu SSLPEER są ignorowane i nie są zgłaszane komunikaty o błędach. Dlatego określenie dla kanału wartości SSLPEER bez określenia wartości atrybutu CipherSpec stanowi wartość nadmiarową i można ją usunąć. Z drugiej strony może to wskazywać na potrzebę określenia wartości atrybutu dla kanału CipherSpec.