Explication | Ce message indique qu'une erreur s'est produite à la création d'une instance Vault lors de l'initialisation du serveur. |
Action | Le problème est peut-être dû au fait que la sécurité n'est pas activée. Activez la sécurité ou rapportez le problème. |
Explication | This exception is unexpected. The cause is not immediately known. |
Action | If the problem persists, see problem determination information on the WebSphere Application Server Support page at http://www.ibm.com/software/webservers/appserv/was/support/. |
Explication | Ce message indique qu'une erreur interne s'est produite lors d'une tentative de création d'une instance de LoginHelperImpl. |
Action | Il s'agit peut-être d'une erreur de dépassement de mémoire. Redémarrez le serveur, puis faites une nouvelle tentative. |
Explication | Ce message indique qu'une référence à l'ORB était 'null'. |
Action | Il s'agit peut-être d'une erreur de dépassement de mémoire. Redémarrez le serveur, puis faites une nouvelle tentative. |
Explication | Une erreur interne s'est produite. Très probablement, le fichier de clés du serveur n'est pas valide, ne contient pas de certificat de serveur ou est introuvable. |
Action | Vérifiez la configuration SSL pour vous assurer que les propriétés de SSL keyStore et trustStore sont définies correctement. Assurez-vous que le magasin de clés contient au moins un certificat personnel et que le signataire de ce certificat personnel est ajouté au magasin des relations de confiance. Tentez de charger le magasin de clés et le magasin des relations de confiance dans IKeyMan de WebSphere et assurez-vous que le type de fichier indiqué dans la configuration (en général JKS) est le type de fichier correct. Assurez-vous que le mot de passe indiqué pour le magasin de clés et le magasin des relations de confiance est valide. Utilisez le même mot de passe pour le magasin de clés et le magasin des relations de confiance. |
Explication | Une erreur interne s'est produite. La cause probable est qu'une chaîne de données traitée par l'ORB (telle que le domaine de sécurité/nom du serveur) contient des caractères incompatibles avec les pages de codes supportées par l'ORB. |
Action | Vérifiez les fichiers de configuration de la sécurité pour vous assurer que les chaînes de données ne contiennent que des caractères figurant dans les pages de codes acceptées par l'ORB. |
Explication | Ce message indique qu'une erreur interne s'est produite lors de la tentative d'accès à Current via resolve_initial_references. |
Action | Vérifiez que les fichiers classes appropriés se trouvent dans le chemin de classes du programme. Assurez-vous que vous utilisez la version correcte de SAS.JAR. |
Explication | Le résultat de init_security_context est un échec. Cette erreur peut être la conséquence d'un échec de l'établissement d'une relation de confiance avec le serveur cible. Il existe des cas de figure où cette erreur est bénigne, par exemple lorsque la sécurité n'est pas requise pour des appels de méthode. |
Action | Vérifiez que l'ID utilisateur et le mot de passe sont valides. Redémarrez le client, puis recommencez l'opération. |
Explication | La cible d'authentification n'est pas de type BasicAuth, LocalOS ou LTPA. Parfois, seuls LocalOS et LTPA sont des cibles d'authentification valides pour certaines méthodes. |
Action | Vérifiez qu'une cible d'authentification de sécurité valide est sélectionnée dans la configuration de la sécurité. |
Explication | Le jeton de justificatif est 'null', a expiré ou a été falsifié. Comme le jeton est signé numériquement, le système ne vérifie pas si les octets qu'il contient ont été modifiés. Cependant, cette erreur est généralement due à l'absence de jeton ('null'). |
Action | Recommencez l'opération après quelques minutes. Si vous utilisez request_login pour Domino, vérifiez que Domino/WebSphere SSO est correctement configuré. |
Explication | Le jeton de justificatif est 'null', a expiré ou a été falsifié. Comme le jeton est signé numériquement, le système ne vérifie pas si les octets qu'il contient ont été modifiés. Cependant, cette erreur est généralement due à l'absence de jeton ('null'). |
Action | Recommencez l'opération après quelques minutes. Si vous utilisez request_login pour Domino, vérifiez que Domino/WebSphere SSO est correctement configuré. |
Explication | Cette erreur peut être la conséquence de l'une des situations suivantes : le justificatif est 'null', le justificatif n'est pas un sous-type de org.omg.SecurityLevel2.Credentials ou il a été jugé non valide lors d'une tentative de connexion infructueuse ou alors que le serveur de sécurité n'était pas disponible. |
Action | Faites une nouvelle tentative. Vérifiez que le programme crée le justificatif correctement avant de le désigner comme justificatif d'appel. Vous aurez peut-être à redémarrer le client ou le serveur dont le justificatif n'est pas valide. |
Explication | Indique que la création du contexte de sécurité a échoué. Généralement, la cause de cet échec est l'une des suivantes : la session n'a pas été trouvée dans la table des sessions, une connexion TCP/IP a été établie à la place d'une connexion SSL ou une exception du contexte d'exécution Java s'est produite. . |
Action | Parfois, les incidents liés à la configuration du client et/ou du serveur sont responsables de ces erreurs. Elles proviennent souvent de connexions SSL qui n'ont pas été créées suite à des paramètres non valides définis dans la configuration de la sécurité. Le fichier SAS.JAR n'est peut-être pas indiqué dans le chemin d'accès aux classes ou sa version est différente de celle du serveur. Le JDK que vous utilisez doit aussi comporter les classes d'extension JSSE dans le répertoire /java/jre/lib/ext. Le fichier java.security doit inclure le fournisseur IBMJCE. |
Explication | Une tentative de communication avec le serveur a échoué. Le serveur est peut-être arrêté ou l'hôte et le port spécifiés sont incorrects. |
Action | Relancez le programme client après quelques minutes. |
Explication | Une tentative d'établissement d'une association sécurisée avec le serveur a échoué et a donné lieu au lancement de l'exception NO_PERMISSION. |
Action | Relancez le programme client après quelques minutes. Assurez-vous que le programme client utilise la version correcte de SAS.JAR dans le chemin d'accès aux classes. |
Explication | La sécurité cible obtenue à partir d'un composant marqué dans l'IOR est 'null'. |
Action | Vérifiez que le principalName indiqué dans la configuration du serveur est valide. |
Explication | Ce message indique que l'objet justificatif transmis à Current n'est pas un justificatif SAS (il s'agit d'un justificatif d'un autre type ou aucun type n'a été spécifié). |
Action | Vérifiez que le programme client respecte le modèle de programmation CORBA. Vérifiez aussi que le chemin d'accès aux classes du client contient la version correcte de SAS.JAR. |
Explication | Un incident s'est produit lors de la tentative d'obtention de l'objet de contexte de sécurité lors de l'ajout d'une session de sécurité. Cela arrive généralement au moment où le client tente de se connecter. |
Action | Essayez de corriger le fichier de configuration de la sécurité du client (sas.client.props). Si vous y avez apporté de récentes modifications, essayez de les annuler. |
Explication | Le justificatif d'identité du client a été marqué comme non valide à un certain moment. Cela peut être dû à l'une des raisons suivantes : le jeton de justificatif a expiré, la combinaison ID utilisateur/mot de passe n'est pas valide ou le serveur de sécurité n'est pas disponible et les informations de l'utilisateur ne peuvent donc pas être vérifiées. |
Action | Redémarrez le client pour qu'il se connecte avec un nouveau justificatif d'identité. Une fois qu'un justificatif du client est marqué comme non valide, il doit être supprimé et un nouveau justificatif doit être créé. |
Explication | Cette erreur indique que la clé utilisée pour rechercher la session dans la table des sessions n'a pas été trouvée. Il s'agit généralement de l'effet secondaire d'un autre problème, tel qu'un justificatif non valide ou un service de sécurité non disponible. |
Action | Faites une nouvelle tentative. Si l'erreur persiste, relancez le programme client. Vérifiez dans les propriétés du client si les informations de connexion sont correctes. |
Explication | Une tentative d'accès à une session de sécurité définie dans la table de sessions du client ou du serveur a échoué. Il s'agit généralement de l'effet secondaire d'un autre problème. La session a probablement déjà été supprimée ou n'a jamais été ajoutée. |
Action | Vérifiez si un processus serveur ne s'est pas arrêté juste avant la réception de ces erreurs. Si un processus s'est arrêté, relancez-le, puis recommencez l'opération. Vérifiez que l'ID utilisateur et le mot de passe sont valides. Si la connexion échoue, la session sera supprimée sur le client et le justificatif sera marqué comme non valide. En cas de nouvelle tentative, cette erreur risque de réapparaître. Redémarrez le client après avoir vérifié les informations de connexion. |
Explication | Ce problème est généralement lié à la configuration. |
Action | Vérifiez la configuration de la sécurité pour vous assurer que l'élément authenticationTarget est défini correctement. |
Explication | Tentative de validation d'un jeton BasicAuth constitué uniquement d'un ID utilisateur et d'un mot de passe. Il doit s'agir d'une authentification non validée. |
Action | Vérifiez si le code du client appelle correctement le processus de validation. Soumettez à nouveau la demande après quelques minutes. |
Explication | Tentative d'authentification d'un jeton BasicAuth constitué uniquement d'un ID utilisateur et d'un mot de passe et d'un PrincipalAuthenticator LTPA ou LocalOS. |
Action | Vérifiez que le code client n'appelle pas le mauvais authentificateur de principal. Soumettez à nouveau la demande après quelques minutes. |
Explication | L'ID utilisateur transmis pour l'authentification était 'null' ou non valide. |
Action | Vérifiez les informations utilisées pour la connexion. Recommencez l'opération avec un ID utilisateur valide. Si une connexion avec propriétés est effectuée, vérifiez qu'un ID utilisateur a été défini dans le fichier de propriétés. |
Explication | L'ID utilisateur et/ou le mot de passe transmis pour l'authentification étaient 'null'. |
Action | Vérifiez les informations utilisées pour la connexion. Recommencez l'opération avec un ID utilisateur et un mot de passe valides. Si une connexion avec propriétés est effectuée, vérifiez qu'un ID utilisateur et un mot de passe ont été définis dans le fichier de propriétés. |
Explication | Le serveur de sécurité ne peut pas être localisé. Assurez-vous que le fichier wssec.jar se trouve dans le chemin d'accès aux classes. |
Action | La cause probable de cet incident est que la classe com.ibm.WebSphereSecurityImpl.SecurityServerImpl ne peut pas être située. En général, elle se trouve dans le fichier wssec.jar. |
Explication | La tentative d'authentification du client a échoué. Cet incident est dû la plupart du temps à une combinaison ID utilisateur/mot de passe non valide. Parfois, il est dû à l'indisponibilité d'un serveur de sécurité. |
Action | Vérifiez l'ID utilisateur et le mot de passe. Recommencez l'opération après quelques minutes. |
Explication | L'appel distant via IIOP à l'aide du mécanisme d'authentification SWAM n'est pas pris en charge. |
Action | Faites une nouvelle tentative avec le mécanisme d'authentification LTPA configuré dans la sécurité globale. |
Explication | Le jeton associé au justificatif d'identité de l'utilisateur a expiré. Cela arrive généralement avec LTPA. |
Action | Fermez le client, puis reconnectez-vous. |
Explication | Les exceptions de registre natives ne sont pas dirigées vers un client pur pour des raisons de sécurité. Si votre environnement est protégé, vous pouvez activer cette fonction. |
Action | Définissez la propriété "com.ibm.websphere.security.registry.propagateExceptionsToClient=true" à partir du menu AdminConsole du serveur : Sécurité -> Sécurité globale -> Propriétés personnalisées. |
Explication | This exception is unexpected. The cause is not immediately known. |
Action | If the problem persists, see problem determination information on the WebSphere Application Server Support page at http://www.ibm.com/software/webservers/appserv/was/support/. |
Explication | Ce message indique que la tentative d'authentification a échoué. |
Action | Vérifiez si l'ID utilisateur et le mot de passe sont corrects. Vérifiez dans le fichier des propriétés si la source de connexion est valide. Si cette erreur survient sur le serveur, vérifiez dans les propriétés du serveur si le nom de domaine de sécurité et l'ID utilisateur de principalName sont valides. |
Explication | Ce message indique que le justificatif LocalOS tente d'accéder à une ressource sur un noeud autre que celui sur lequel il a été authentifié. |
Action | Vérifiez le code de l'utilisateur pour déterminer si une recherche de nom cible un autre noeud ou s'il y a un accès à un EJB se trouvant sur un autre noeud. |
Explication | Le message émanant du serveur a été altéré. Cela peut être dû à une falsification du message, mais il peut aussi s'agir d'un simple défaut d'alimentation ayant entraîné la perte d'octets. |
Action | Faites une nouvelle tentative. Demandez à l'administrateur réseau si des incidents réseau sont survenus lorsque vous avez rencontré ces erreurs. |
Explication | Un message envoyé par le serveur au client n'est pas d'un type valide. Cette situation se produit le plus souvent lorsque le serveur lance une exception pendant qu'il traite une demande. Généralement, la demande n'est pas satisfaite. |
Action | Recommencez l'opération après quelques minutes. Si l'incident persiste, les messages générés sur le serveur doivent vous renseigner sur l'origine de l'incident. Une recherche plus approfondie sur le serveur peut s'avérer nécessaire. |
Explication | Un attribut de sécurité est une valeur stockée dans l'objet justificatif d'identité, par exemple un ID utilisateur ou un ID groupe. Soit le type auquel on tente d'accéder n'est pas un attribut de justificatif valide, soit cet attribut est 'null'. |
Action | Vérifiez le programme et assurez-vous que l'attribut auquel l'accès est demandé est un attribut de justificatif valide. Vous pouvez vous adresser à l'administrateur système pour vérifier si tous les attributs dont vous avez besoin ont été définis dans le registre des utilisateurs. |
Explication | Le type de connexion n'était pas SSL, mais un autre type de connexion tel que TCPIP. |
Action | Assurez-vous que les propriétés SSL keyStore et trustStore sont définies dans la configuration de la sécurité et que le fichier du magasin de clés contient des certificats valides et non périmés. |
Explication | Seul org.omg.Security.CommunicationDirection._SecDirectionBoth est actuellement admis pour le sens de communication transmis à la méthode get_security_features. |
Action | Vérifiez que l'appel à get_security_features s'accompagne de la valeur org.omg.Security.CommunicationDirection._SecDirectionBoth. |
Explication | Un attribut de sécurité est une valeur stockée dans l'objet justificatif d'identité, par exemple un ID utilisateur ou un ID groupe. Soit le type auquel on tente d'accéder n'est pas un attribut de justificatif valide, soit cet attribut est 'null'. |
Action | Vérifiez le programme et assurez-vous que l'attribut auquel l'accès est demandé est un attribut de justificatif valide. Vous pouvez vous adresser à l'administrateur système pour vérifier si tous les attributs dont vous avez besoin ont été définis dans le registre des utilisateurs. |
Explication | Cette erreur indique que, dans l'objet justificatif d'identité, l'accès à un même attribut est sollicité plusieurs fois dans un même appel get_attributes. |
Action | Vérifiez le programme pour vous assurer qu'un même attribut n'est pas récupéré plusieurs fois simultanément. |
Explication | La méthode set_attributes a été appelée sur l'objet justificatif avec une liste d'attributs 'null'. |
Action | Vérifiez que la liste des attributs en cours de définition n'est pas vide. Faites une nouvelle tentative. |
Explication | La méthode set_attributes a été appelée sur l'objet justificatif avec une liste d'attributs contenant un type 'null'. |
Action | Vérifiez que la liste des attributs en cours de définition ne contient pas d'attribut vide. Faites une nouvelle tentative. |
Explication | La méthode set_attributes a été appelée sur l'objet justificatif avec une liste d'attributs contenant un type 'null'. |
Action | Vérifiez que la liste des attributs en cours de définition ne contient pas d'attribut vide. Faites une nouvelle tentative. |
Explication | Exception d'E-S Java lors d'une tentative de fermeture du fichier de clés. |
Action | Le traitement doit se poursuivre. |
Explication | L'option spécifiée dans standardClaimQOPModels n'est pas valide. Les options valides sont Authenticity, Integrity, Confidentiality et Advanced. |
Action | Corrigez la valeur spécifiée dans la propriété standardClaimQOPModels si vous ne voulez pas utiliser Confidentiality. |
Explication | Les valeurs admises pour la propriété delegateCredentials sont None, Simple, Scoped, Traced et MethodDefined. |
Action | Corrigez la valeur spécifiée dans la propriété delegateCredentials. La valeur par défaut est None. |
Explication | La plage de valeurs admises est 0 à 600. |
Action | Entrez une valeur comprise entre 0 et 600 secondes. |
Explication | La valeur entrée n'a pas pu être représentée sous forme de nombre entier. |
Action | Corrigez la valeur spécifiée dans la propriété de sorte qu'elle devienne un entier. |
Explication | L'option spécifiée dans standardPerformQOPModels n'est pas valide. Les options valides sont Authenticity, Integrity, Confidentiality et Advanced. |
Action | Corrigez la valeur spécifiée dans la propriété standardPerformQOPModels si vous ne voulez pas utiliser Confidentiality. |
Explication | Les valeurs admises pour la propriété SSLCredentialsTimeout sont comprises entre 0 et 364 jours exprimés en secondes. |
Action | Corrigez la valeur spécifiée dans la propriété de sorte qu'elle soit comprise dans les limites admises. |
Explication | La valeur entrée n'a pas pu être représentée sous forme de nombre entier. |
Action | Corrigez la valeur spécifiée dans la propriété de sorte qu'elle devienne un entier. |
Explication | La valeur entrée n'a pas pu être représentée sous forme de nombre entier. |
Action | Corrigez la valeur spécifiée dans la propriété de sorte qu'elle devienne un entier. |
Explication | Les valeurs admises pour la propriété SSLV3SessionTimeout sont comprises entre 0 et 1 jour (valeur exprimée en secondes). |
Action | Corrigez la valeur spécifiée de sorte qu'elle soit comprise dans les limites admises. |
Explication | La valeur entrée n'a pas pu être représentée sous forme de nombre entier. |
Action | Corrigez la valeur spécifiée dans la propriété de sorte qu'elle devienne un entier. |
Explication | Une exception d'exécution Java s'est produite lors du traitement de la configuration de la sécurité. |
Action | Vérifiez que les données entrées dans la configuration de la sécurité sont valides. |
Explication | Compte tenu du niveau de vérification en vigueur (qui détermine avec quel niveau de détail la configuration doit être vérifiée), une incohérence a été détectée dans cette configuration. Les niveaux de vérification disponibles sont Completeness, Consistency, PassivelyCorrect et ActivelyCorrect. La valeur par défaut pour com.ibm.CORBA.verificationLevel est Consistency. |
Action | Si cette erreur survient, d'autres erreurs décrivant les problèmes de configuration l'ont précédée. |
Explication | Compte tenu du niveau de vérification en vigueur (qui détermine avec quel niveau de détail la configuration doit être vérifiée), une incohérence a été détectée dans cette configuration. Les niveaux de vérification disponibles sont Completeness, Consistency, PassivelyCorrect et ActivelyCorrect. La valeur par défaut pour com.ibm.CORBA.verificationLevel est Consistency. |
Action | Si cette erreur survient, d'autres erreurs décrivant les problèmes de configuration l'ont précédée. |
Explication | Compte tenu du niveau de vérification en vigueur (qui détermine avec quel niveau de détail la configuration doit être vérifiée), une incohérence a été détectée dans cette configuration. Les niveaux de vérification disponibles sont Completeness, Consistency, PassivelyCorrect et ActivelyCorrect. La valeur par défaut pour com.ibm.CORBA.verificationLevel est Consistency. |
Action | Si cette erreur survient, d'autres erreurs décrivant les problèmes de configuration l'ont précédée. |
Explication | Les résultats de vérification possibles sont : Unknown (-1), Success (0), ConfigIncomplete (1), ConfigInconsistent (2) et ConfigWrong (3). |
Action | Si vous obtenez un autre résultat que 0, d'autres messages émis précédemment décrivent le problème rencontré. |
Explication | Cela indique que la configuration de la sécurité n'a pas été traitée. |
Action | Assurez-vous que la configuration de la sécurité est terminée et qu'elle figure à l'emplacement indiqué par com.ibm.CORBA.ConfigURL. Cet emplacement est généralement WASROOT/properties. |
Explication | Au moins une des options d'association suivantes doit être définie : DCEClientAssociationEnabled, DCEServerAssociationEnabled, SSLTypeIClientAssociationEnabled, SSLTypeIServerAssociationEnabled, LTPAClientAssociationEnabled, LTPAServerAssociationEnabled, LocalOSClientAssociationEnabled, LocalOSServerAssociationEnabled. |
Action | Vérifiez qu'au moins une de ces options d'association a été définie. |
Explication | Le résultat de vérification ConfigIncomplete (1) a été renvoyé. |
Action | Un message émis précédemment vous en indiquera certainement le motif. Les motifs possibles sont les suivants : aucun emplacement de référentiel d'amorçage, aucune option d'association sélectionnée, ou configuration non initialisée. |
Explication | Les résultats de vérification possibles sont : Unknown (-1), Success (0), ConfigIncomplete (1), ConfigInconsistent (2) et ConfigWrong (3). |
Action | Si vous obtenez un autre résultat que 0, d'autres messages émis précédemment décrivent le problème rencontré. |
Explication | Ce message révèle une incohérence dans la configuration, car un ID utilisateur et un mot de passe doivent être spécifiés lorsque la source de connexion est Properties. |
Action | Spécifiez un ID utilisateur pour com.ibm.CORBA.loginUserid et un mot de passe pour com.ibm.CORBA.loginPassword si vous voulez utiliser Properties comme source de connexion. |
Explication | Ce message révèle une incohérence dans la configuration, car un fichier de table de clés doit être spécifié lorsque la source de connexion est KeyTable. |
Action | Spécifiez un fichier de table de clés pour com.ibm.CORBA.keytabFileName si vous voulez utiliser KeyTable comme source de connexion. |
Explication | La propriété com.ibm.CORBA.standardPerformQOPModels a pour valeur Advanced. Cependant, la manière dont les propriétés suivantes sont définies n'est pas cohérente : performClientAuthentication, performServerAuthentication, performMessageReplayDetection, performMessageOutOfSequenceDetection, performMessageIntegrity, performMessageConfidentiality. |
Action | Vérifiez que les propriétés ci-dessus sont cohérentes. |
Explication | La propriété com.ibm.CORBA.standardClaimQOPModels a pour valeur Advanced. Cependant, la manière dont les propriétés suivantes sont définies n'est pas cohérente : performClientAuthentication, performServerAuthentication, performMessageReplayDetection, performMessageOutOfSequenceDetection, performMessageIntegrity, performMessageConfidentiality. |
Action | Vérifiez que les propriétés ci-dessus sont cohérentes. |
Explication | Cette erreur se produit lorsqu'il existe des dépendances entre deux options de configuration et que l'une des dépendances n'est pas respectée. Par exemple, si SSL est configuré mais que le fichier du magasin de clés SSL n'est pas configuré. |
Action | La raison exacte de cette incohérence sera expliquée dans un message précédent. |
Explication | Les résultats de vérification possibles sont : Unknown (-1), Success (0), ConfigIncomplete (1), ConfigInconsistent (2) et ConfigWrong (3). |
Action | Si vous obtenez un autre résultat que 0, d'autres messages émis précédemment décrivent le problème rencontré. |
Explication | Les résultats de vérification possibles sont : Unknown (-1), Success (0), ConfigIncomplete (1), ConfigInconsistent (2) et ConfigWrong (3). |
Action | Si vous obtenez un autre résultat que 0, d'autres messages émis précédemment décrivent le problème rencontré. |
Explication | La propriété com.ibm.CORBA.performClientAuthentication est définie, mais l'une des propriétés suivantes ne l'est pas : SSLTypeIServerAssociationEnabled, SSLTypeIIServerAssociationEnabled, LTPAServerAssociationEnabled, LocalOSServerAssociationEnabled. |
Action | Vérifiez qu'au moins une des propriétés d'association du serveur a la valeur true. |
Explication | Le fanion d'invalidité de l'objet justificatif a reçu la valeur 'true'. Cela est généralement dû au rejet du justificatif par le serveur lorsqu'il tente d'authentifier le client. Il est probable qu'une exception NO_PERMISSION a été lancée par le serveur. |
Action | Connectez-vous à nouveau pour obtenir un nouveau justificatif. Il est parfois nécessaire de redémarrer le client ou le serveur pour être sûr d'utiliser le nouveau justificatif d'identité. Une fois qu'un justificatif a été marqué comme non valide, il ne peut plus redevenir valide. |
Explication | Cette erreur indique que les propriétés de configuration du client ou du serveur ne sont pas valides ou sont en conflit. Certaines combinaisons de propriétés sont interdites (même si, considérées individuellement, les propriétés définies sont toutes valides). |
Action | Tentez d'examiner les fichiers de configuration de sécurité du client et du serveur. Si vous y avez apporté de récentes modifications, essayez de les annuler. |
Explication | Lors de l'analyse du composant marqué, une exception SystemException s'est produite. |
Action | Vérifiez que la version du serveur auquel vous essayez de vous connecter est prise en charge. Assurez-vous que le fichier SAS.JAR que vous utilisez du côté client est compatible avec celui du serveur. |
Explication | Indique que le nom transmis à "resolve_initial_references" dans le programme est non valide ou n'a pas encore été enregistré. |
Action | Vérifiez que la sécurité est activée dans la configuration du client/serveur (com.ibm.CORBA.securityEnabled=true). Vérifiez dans le programme client qu'un nom valide est transmis à "resolve_initial_references". |
Explication | Un jeu de justificatifs reçus doit être défini côté serveur lorsque la communication a lieu via SSL et que l'authentification mutuelle est activée. Sans les justificatifs reçus, le serveur lancera une exception NO_PERMISSION. |
Action | Vérifiez que le client a correctement défini les justificatifs avant d'appeler la demande. Vérifiez que l'ID utilisateur et le mot de passe indiqués lors de la connexion sont corrects. |
Explication | Le type de message ASSOC_ACCEPT ne doit pas être reçu sur le serveur cible. Cela peut être dû à une exception qui s'est produite sur le client et qui a provoqué un mélange. |
Action | Recommencez l'opération après quelques minutes. Vérifiez dans la configuration du client que rien ne peut provoquer d'exception. |
Explication | Le type de message ASSOC_REJECT ne doit pas être reçu sur le serveur cible. Cela peut être dû à une exception qui s'est produite sur le client et qui a provoqué un mélange. |
Action | Recommencez l'opération après quelques minutes. Vérifiez dans la configuration du client que rien ne peut provoquer d'exception. |
Explication | La clé utilisée pour trouver le contexte de sécurité n'est pas valide. |
Action | Assurez-vous que le SAS.JAR correct figure dans le chemin d'accès aux classes du client et du serveur. Incohérence possible entre ces fichiers sur le client et le serveur. |
Explication | La conversion du nom d'hôte en adresse IP à points n'a pas pu avoir lieu. |
Action | Le système va essayer d'utiliser le nom d'hôte, mais s'il échoue, vous devrez intervenir. Demandez à l'administrateur réseau si le nom d'hôte et l'adresse IP que vous avez configurés sur le serveur sont valides. |
Explication | Ce message indique que le port spécifié dans les données de connexion au serveur est 0. |
Action | Vérifiez si l'une des propriétés de la configuration n'affecte pas par erreur un port déjà utilisé. Arrêtez le serveur, puis attentez environ 2 minutes avant de le redémarrer pour que les ports utilisés soient libérés. |
Explication | Le fichier SecurityTaggedComponentAssistorImpl.class de SAS.JAR n'est pas valide. |
Action | Assurez-vous que vous disposez de la même version de SAS.JAR que le serveur. Vérifiez si les dates du fichier sur le serveur correspondent à celles des autres fichiers JAR au cas il y aurait une incohérence. |
Explication | Lors de l'analyse du composant marqué, une exception SystemException s'est produite. |
Action | Vérifiez que la version du serveur auquel vous essayez de vous connecter est prise en charge. Assurez-vous que le fichier SAS.JAR que vous utilisez du côté client est compatible avec celui du serveur. |
Explication | Ce message indique qu'un client tente d'établir une association sécurisée avec le serveur mais ne s'est pas authentifié. |
Action | Faites en sorte que le client vérifie la validité de l'ID utilisateur et du mot de passe indiqués lors de la connexion. |
Explication | Le nom de sécurité public est l'ID utilisateur du client. Dans le cas présent, aucun ID utilisateur n'a été spécifié. |
Action | Dans la plupart des cas, le client doit spécifier un ID utilisateur et un mot de passe pour être authentifié. |
Explication | Cette erreur se produit généralement lors de l'ajout d'une session de sécurité sur le client ou le serveur. |
Action | Tentez d'examiner les fichiers de configuration de sécurité du client et du serveur. Si vous y avez apporté de récentes modifications, essayez de les annuler. |
Explication | Les justificatifs du serveur n'ont pas été trouvés. |
Action | Vérifiez la configuration de sécurité de com.ibm.CORBA.PrincipalName, com.ibm.CORBA.LoginUserid et com.ibm.CORBA.LoginPassword afin de vérifier leur validité. Vérifiez que le domaine de sécurité approprié est spécifié devant l'ID utilisateur (domaine/ID utilisateur) dans la propriété com.ibm.CORBA.PrincipalName. |
Explication | Indique qu'une connexion (ouverture de session) a échoué sur le serveur. |
Action | Vérifiez la configuration de sécurité de com.ibm.CORBA.PrincipalName, com.ibm.CORBA.UserID et com.ibm.CORBA.Password afin de vérifier leur validité. Vérifiez que le domaine de sécurité approprié est spécifié devant l'ID utilisateur (domaine/ID utilisateur) dans la propriété com.ibm.CORBA.PrincipalName. |
Explication | Un certificat est expiré dans le magasin de clés. |
Action | Ouvrez le magasin de clés et validez les dates d'expiration de tous les certificats dans le magasin de clés. Supprimez les certificats expirés. |
Explication | Un certificat est sur le point d'expirer dans le magasin de clés. |
Action | Ouvrez le magasin de clés et validez les dates d'expiration de tous les certificats dans le magasin de clés. Le cas échéant, préparez-vous à générer de nouveaux certificats. |
Explication | Le jeton de justificatif est 'null', a expiré ou a été falsifié. Comme le jeton est signé numériquement, le système ne vérifie pas si les octets qu'il contient ont été modifiés. Cependant, cette erreur est généralement due à l'absence de jeton ('null'). |
Action | Recommencez l'opération après quelques minutes. Si vous utilisez request_login pour Domino, vérifiez que Domino/WebSphere SSO est correctement configuré. |
Explication | Une erreur est survenue lors de l'ouverture du fichier désigné par la propriété bootstrapRepositoryLocation. |
Action | Vérifiez la propriété bootstrapRepositoryLocation dans la configuration de sécurité pour vous assurer qu'elle est dirigée vers un nom de fichier et un emplacement valide. Si le chemin est correct, renommez le fichier pour lui permettre de recréer un fichier. |
Explication | Le fichier vers lequel est dirigé BootstrapRepositoryLocation dans la configuration de sécurité a été altéré. |
Action | Arrêtez l'adminserver, renommez ce fichier, redémarrez votre adminserver et le fichier sera recréé. Essayez d'exécuter "java com.ibm.ISecurityUtilityImpl.BootstrapRepository %WAS_ROOT%/etc/secbootstrap" pour voir s'il peut être lu. Assurez-vous que %WAS_ROOT% est dirigé vers le chemin d'installation WebSphere correct. |
Explication | Le fichier vers lequel est dirigé BootstrapRepositoryLocation dans la configuration de sécurité a été altéré. |
Action | Arrêtez l'adminserver, renommez ce fichier, redémarrez votre adminserver et le fichier sera recréé. Essayez d'exécuter "java com.ibm.ISecurityUtilityImpl.BootstrapRepository %WAS_ROOT%/etc/secbootstrap" pour voir s'il peut être lu. Assurez-vous que %WAS_ROOT% est dirigé vers le chemin d'installation WebSphere correct. |
Explication | Cela indique que la sécurité de l'ORB a déjà été initialisée et qu'il est tenté une nouvelle initialisation. |
Action | ServiceInit (appel activant la sécurité) revient immédiatement sans réinitialiser la sécurité. |
Explication | Une erreur de lecture du flux Java InputStream s'est produite. |
Action | Faites une nouvelle tentative. |
Explication | L'adresse d'hôte lue dans l'IOR que le serveur a exporté est 'null'. |
Action | Assurez-vous que la version de SAS.JAR est valide pour la version de WebSphere que vous utilisez. Redémarrez le serveur, puis recommencez l'opération. |
Explication | Des valeurs spécifiques étaient 'null' dans l'IOR alors qu'elles sont indispensables. Cela indique habituellement qu'une exception s'est produite lors de la tentative de lecture ou qu'il y a un problème d'interopérabilité avec une autre version du serveur. |
Action | Vérifiez que la version du client que vous utilisez est prise en charge par le serveur. Vérifiez la date et la taille de SAS.JAR et qu'elles sont identiques à celles du serveur. Vérifiez que le chemin d'accès aux classes inclut la version correcte de SAS.JAR. |
Explication | Les valeurs admises pour la propriété requestCredsExpiration vont de 10 minutes à 364 jours. |
Action | Corrigez la valeur spécifiée dans cette propriété de sorte qu'elle soit comprise dans les limites admises. |
Explication | La propriété com.ibm.CORBA.requestCredsExpiration est inférieure à la propriété com.ibm.CORBA.requestTimeout. La valeur par défaut de com.ibm.CORBA.requestCredsExpiration est l'infini (cela ne concerne pas le délai d'expiration du jeton LTPA). La valeur par défaut de com.ibm.CORBA.requestTimeout est 180 secondes. |
Action | Si vous définissez explicitement ces propriétés, vérifiez que requestTimeout est inférieur à requestCredsExpiration. |
Explication | Le mécanisme de sécurité n'est pas valide par rapport à ce qui est défini dans la fabrique de mécanismes. |
Action | Vérifiez dans la configuration de la sécurité que les propriétés sont correctement définies. Faites une nouvelle tentative. |
Explication | La valeur transmise à la méthode is_valid est négative. |
Action | Vérifiez que la valeur transmise à is_valid n'est pas négative. |
Explication | L'objet justificatif transmis au serveur n'est pas d'un type admis par ce dernier. |
Action | Vérifiez dans les propriétés du client que la valeur de la cible d'authentification du client est acceptée par le serveur. |
Explication | Cette erreur peut être la conséquence de l'une des situations suivantes : le justificatif est 'null', le justificatif n'est pas un sous-type de org.omg.SecurityLevel2.Credentials ou il a été jugé non valide lors d'une tentative de connexion infructueuse ou alors que le serveur de sécurité n'était pas disponible. |
Action | Faites une nouvelle tentative. Vérifiez que le programme crée le justificatif correctement avant de le désigner comme justificatif d'appel. Vous aurez peut-être à redémarrer le client ou le serveur dont le justificatif n'est pas valide. |
Explication | Une exception du contexte d'exécution Java s'est produite lorsqu'une unité d'exécution a tenté de se mettre au repos pour une durée spécifiée. |
Action | Redémarrez le serveur. |
Explication | L'entrée correspondant au domaine de sécurité et au nom de sécurité spécifiés n'a pas été trouvée dans le fichier de clés. |
Action | Assurez-vous que la propriété com.ibm.ssl.keyStoreFile est dirigée vers un fichier de clés qui contient le nom de domaine et de sécurité que vous recherchez. |
Explication | Une exception du contexte d'exécution Java s'est produite lors du décodage de la propriété loginPassword. |
Action | Ressaisissez le mot de passe dans la propriété loginPassword, puis relancez le programme. |
Explication | Une exception de contexte d'exécution Java s'est produite lors du décodage de la propriété du mot de passe du magasin de clés. |
Action | Ressaisissez le mot de passe dans la propriété du mot de passe du magasin de clés et redémarrez le programme. |
Explication | Une exception de contexte d'exécution Java s'est produite lors du décodage de la propriété truststore password. |
Action | Ressaisissez le mot de passe dans la propriété com.ibm. puis relancez le programme. |
Explication | Il s'agit généralement d'un problème dans l'ORB. |
Action | Assurez-vous qu'il existe un fichier orb.properties dans le répertoire java/jre/lib. |
Explication | La configuration n'autorise pas les jetons d'identité anonyme. |
Action | Assurez-vous que le client est invité à entrer des justificatifs valides. |
Explication | Le type de justificatif n'est pas de ceux admis pour la vérification d'identité. |
Action | Examinez la configuration du client et vérifiez notamment que la cible d'authentification (authenticationTarget) contient une valeur admise. |
Explication | Le serveur n'admet pas les justificatifs à base de certificats. |
Action | Pour pouvoir communiquer avec ce serveur aval en utilisant la vérification d'identité, le client d'origine doit essayer un mécanisme d'authentification différent, tel que BasicAuth (authentification de base). |
Explication | Le serveur n'admet pas les justificatifs à base de principal. |
Action | Pour pouvoir communiquer avec ce serveur aval en utilisant la vérification d'identité, le client d'origine doit essayer un mécanisme d'authentification différent, tel que les certificats de client SSL. |
Explication | Le serveur n'admet pas les justificatifs à base de nom distinctif. |
Action | Pour pouvoir communiquer avec ce serveur aval en utilisant la vérification d'identité, le client d'origine doit essayer un mécanisme d'authentification différent, à base de principal plutôt qu'à base de nom distinctif (DN). |
Explication | Le serveur n'a pas défini les justificatifs lors de l'amorçage. |
Action | Essayez de redémarrer le serveur. Signalez le problème au service d'assistance à la clientèle. |
Explication | Les justificatifs du serveur ne sont pas valides. |
Action | Essayez de vous connecter à nouveau en spécifiant un domaine de sécurité et/ou un nom d'utilisateur. |
Explication | Une demande de méthode pourrait prendre plus de temps que la période de validité du justificatif. |
Action | Augmentez le délai de validité des entrées de la mémoire cache ou réduisez le délai imparti aux demandes de l'ORB. |
Explication | Le mot de passe du dispositif de cryptographie matérielle n'a pas pu être décodé correctement. |
Action | Retournez à la configuration et saisissez à nouveau le mot de passe. |
Explication | Les options valides de loginSource sont : prompt, properties, stdin, key file, key table, none. |
Action | Modifiez la propriété loginSource afin qu'elle contienne une option valide. |
Explication | L'ID serveur spécifié n'est pas configuré correctement dans le panneau Authentification entrante CSIv2. |
Action | Vérifiez que l'ID serveur spécifié dans le message est ajouté à la liste des serveurs sécurisés dans le panneau Authentification entrante CSIv2. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | L'IOR reçue du serveur ne contient pas de composant marqué CSIv2. |
Action | Il peut être nécessaire de redémarrer le serveur, de redéployer l'objet ou de vérifier la configuration du client. |
Explication | L'implémentation WebSphere ne prend pas en charge SECIOP. |
Action | Vous ne pouvez pas communiquer avec un serveur sur SECIOP. |
Explication | La balise de transport n'est ni reconnue ni prise en charge. |
Action | Déterminez quels transports sont pris en charge par le serveur auquel vous vous connectez. |
Explication | Comme le client requiert SSL et que le serveur ne le prend pas en charge, la connexion n'aboutit pas. |
Action | Si vous pouvez vous connecter par TCP/IP (aucune signature de données ou aucun chiffrement), indiquez pris en charge par SSL au lieu de requis. |
Explication | Le serveur ne prend pas en charge l'authentification SSL du client. |
Action | Essayez d'utiliser l'authentification du client BasicAuth (ID utilisateur/mot de passe). |
Explication | Le serveur n'authentifiera pas le client par un certificat de client SSL. |
Action | Essayez d'utiliser l'authentification du client BasicAuth (ID utilisateur/mot de passe). |
Explication | Le client n'est pas configuré pour utiliser l'authentification par certificat de client SSL. |
Action | Examinez la configuration du client et assurez-vous qu'il est configuré pour utiliser l'authentification par certificat de client SSL. |
Explication | Le client requiert la confidentialité SSL mais le serveur ne la prend pas en charge. |
Action | Modifiez la configuration du client afin que ce dernier ne requière pas la confidentialité ou demandez à l'administrateur système de modifier la configuration du serveur pour qu'il prenne en charge la confidentialité. |
Explication | Le serveur requiert la confidentialité SSL mais le client ne la prend pas en charge. |
Action | Modifiez la configuration du client pour qu'il prenne en charge la confidentialité. |
Explication | Le client requiert l'intégrité SSL mais le serveur ne la prend pas en charge. |
Action | Modifiez la configuration du client afin que celui-ci ne requière pas l'intégrité ou demandez à l'administrateur système de modifier la configuration du serveur pour qu'il prenne en charge l'intégrité. |
Explication | Le serveur requiert l'intégrité SSL mais le client ne la prend pas en charge. |
Action | Modifiez la configuration du client pour qu'il prenne en charge l'intégrité. |
Explication | Le composant marqué CSIv2 n'a pas spécifié de mécanisme d'authentification. |
Action | Relancez l'application client ou redémarrez le serveur pour réexporter l'IOR de l'objet. |
Explication | Le serveur n'accepte pas l'authentification de base (BasicAuth) ni aucun autre mécanisme d'authentification du client. |
Action | Configurez le client pour qu'il utilise l'authentification SSL ou contactez l'administrateur du serveur. |
Explication | Le client n'accepte pas l'authentification de base (BasicAuth) ni aucun autre mécanisme d'authentification du client. |
Action | Configurez le client pour qu'il utilise l'authentification de base (BasicAuth) ou contactez l'administrateur du serveur. |
Explication | Le serveur fournit un OID (identificateur d'objet) non pris en charge. |
Action | Essayez d'utiliser l'authentification par certificat de client SSL. |
Explication | Le mécanisme d'authentification du serveur n'est pas pris en charge par le client. |
Action | Dans la configuration du client, remplacez la cible d'authentification (authenticationTarget) par un mécanisme pris en charge par le serveur. |
Explication | Le mécanisme d'authentification du serveur n'est pas pris en charge par le client. |
Action | Dans la configuration du client, remplacez la cible d'authentification (authenticationTarget) par un mécanisme pris en charge par le serveur. |
Explication | Le mécanisme d'authentification du serveur n'est pas pris en charge par le client. |
Action | Dans la configuration du client, remplacez la cible d'authentification (authenticationTarget) par un mécanisme pris en charge par le serveur. |
Explication | Dans le composant marqué CSIv2, une valeur requise pour l'authentification du client n'est pas définie ('null'). |
Action | Essayez d'utiliser l'authentification SSL du client ou contactez l'administrateur du système. |
Explication | Le serveur récepteur n'est pas configuré pour la vérification d'identité. |
Action | Modifiez la configuration du serveur récepteur afin qu'il prenne en charge la vérification d'identité. |
Explication | Un mécanisme de nommage est nécessaire pour déterminer comment encoder/décoder le jeton d'identité. |
Action | Le serveur récepteur peut ne pas prendre en charge la vérification d'identité. Essayez de contacter l'administrateur système du serveur récepteur. |
Explication | Il est probable que le serveur cible ne prenne pas en charge la vérification d'identité. |
Action | Il peut être nécessaire d'examiner comment le serveur cible exporte les composants marqués. Contactez l'administrateur système du serveur cible. |
Explication | Une exception s'est produite lors de l'encodage ou du décodage des informations de sécurité. |
Action | Signalez le problème au support technique WebSphere. |
Explication | Les valeurs admises pour cette propriété sont activelycorrect, passivelycorrect, consistency et completeness. |
Action | Modifiez le niveau de vérification pour lui attribuer l'une de ces valeurs. |
Explication | Problème d'instanciation du mécanisme d'authentification personnalisé lorsqu'il implémente l'interface WSSecurityContext. |
Action | Examinez le constructeur de cette classe et assurez-vous que la classe correcte est spécifiée dans la configuration. |
Explication | Il n'existe pas d'implémentation de WSSecurityContext correspondant à l'OID spécifié dans le justificatif. |
Action | Vérifiez que la configuration de WSSecurityContext spécifie une implémentation pour cet OID. |
Explication | Le justificatif possède un OID qui ne correspond pas à l'OID configuré pour la cible d'authentification (authenticationTarget). |
Action | Modifiez la cible d'authentification (authenticationTarget) pour qu'elle prenne en charge l'OID du justificatif. |
Explication | Les valeurs admises pour la propriété protocol sont ibm, csiv2 et both (les deux). |
Action | Corrigez la valeur de la propriété protocol. |
Explication | La propriété contient une valeur qui n'est pas un entier. |
Action | Assurez-vous que la propriété contient une valeur qui n'est pas un entier. |
Explication | La syntaxe de l'URL est incorrecte. |
Action | Vérifiez qu'il n'y a qu'une seule barre oblique (/) après le préfixe file: dans la chaîne d'URL. |
Explication | Le fichier désigné par la propriété ConfigURL n'existe peut-être pas. |
Action | Vérifiez la syntaxe de l'URL et assurez-vous qu'elle désigne un fichier existant. |
Explication | Le fichier désigné par la propriété ConfigURL n'existe peut-être pas. |
Action | Vérifiez la syntaxe de l'URL et assurez-vous qu'elle désigne un fichier existant. |
Explication | Le contrôle d'accès exercé par SecurityManager n'est pas suffisant pour lire la propriété ConfigURL. |
Action | Ajoutez plus d'accès au fichier java.security pour cette propriété. |
Explication | Cette exception est émise lorsqu'un algorithme cryptographique spécifique est demandé mais qu'il n'est pas disponible dans l'environnement. |
Action | Vérifiez la configuration SSL pour vous assurer que tous les chiffres indiqués sont corrects et que tous les fournisseurs indiqués sont valides. |
Explication | Il s'agit d'une exception émise lors de la tentative d'accès à KeyStore. |
Action | Validez l'emplacement du magasin de clés, le mot de passe utilisé pour accéder au magasin de clés et le type de magasin de clés. |
Explication | Cette exception est émise si une clé du magasin de clés ne peut pas être récupérée. |
Action | En général, cela indique un certain type d'altération dans le magasin de clés. Assurez-vous que le type de magasin de clés indiqué est valide. |
Explication | Cette exception est émise lorsqu'un fournisseur de sécurité spécifique est demandé mais qu'il n'est pas disponible dans l'environnement. |
Action | Assurez-vous que des fournisseurs valides sont indiqués dans keyStoreProvider, trustStoreProvider et sslContextProvider. |
Explication | Il s'agit de l'exception générale de gestion de clés pour toutes les opérations de gestion de clés. Les sous-classes peuvent inclure : KeyIDConflict, KeyAuthorizationFailureException et ExpiredKeyException. |
Action | Assurez-vous que les certificats figurant dans le magasin de clés ne sont pas périmés et qu'ils peuvent tous être visualisés dans IKeyMan. |
Explication | Lorsque l'authentification est requise au niveau de serveur, des informations sur le principal doivent être envoyées pour permettre le traitement de la demande. |
Action | Assurez-vous que le client est configuré avec les justificatifs appropriés pour soumettre une demande à ce serveur. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Aucune. |
Action | Aucune. |
Explication | Le justificatif du serveur doit être régénéré afin que le jeton correspondant n'expire pas. Ce message indique que la régénération a échoué. Cet échec peut être dû à un problème de connexion au serveur en vue d'obtenir un nouveau jeton de justificatif ; il est aussi possible que le justificatif ait été marqué comme non valide. Le délai d'expiration sera défini explicitement pour corriger le problème provisoirement. |
Action | Redémarrez le serveur. |
Explication | Ce message signale toute exception du système qui s'est produite sur le serveur et qui a été détectée par l'intercepteur de sécurité ou par tout autre intercepteur appelé après l'intercepteur de sécurité. |
Action | Dans certains cas, l'exception est normale (par exemple, NO_PERMISSION en raison d'une combinaison ID utilisateur/mot de passe non valide). Dans d'autres cas, l'exception doit être signalée au service d'assistance à la clientèle. |
Explication | Ce message signale toute exception du système qui s'est produite sur le serveur et qui a été détectée par l'intercepteur de demande de sécurité ou par tout autre intercepteur appelé après l'intercepteur de demande de sécurité. |
Action | Dans certains cas, l'exception est normale (par exemple, NO_PERMISSION en raison d'une combinaison ID utilisateur/mot de passe non valide). Dans d'autres cas, l'exception doit être signalée au service d'assistance à la clientèle. |
Explication | La configuration sur le client n'est pas cohérente avec celle du serveur pour des motifs spécifiques. |
Action | Les motifs indiqués doivent permettre de résoudre le problème. |
Explication | La propriété com.ibm.CORBA.ConfigURL, spécifiée dans le fichier setupCmdLine.bat ou sur la ligne de commande Java, n'est pas valide. |
Action | Vérifiez que le fichier désigné par cette propriété existe. |
Explication | Lorsque le domaine cible ne correspond pas au domaine actuel, WebSphere Application Server n'envoie pas demande client car le domaine cible peut ne pas être sécurisé. |
Action | Ajoutez le domaine à la zone des domaines cible dignes de confiance dans la console d'administration (Sécurité -> Protocole d'authentification -> Authentification des communications sortantes CSIv2. |
Explication | Cela peut être dû à une erreur de configuration ou au fait que la fabrique enregistrée n'a pas implémenté l'interface J2EEAuditEventFactory. |
Action | Vérifiez la configuration et plus particulièrement l'implémentation configurée d'AuditEventFactory. |
Explication | Cela peut être dû à une erreur de configuration. |
Action | Vérifiez la configuration et plus particulièrement l'implémentation configurée de J2EEAuditEventFactory. |
Explication | Les justificatifs fournis sont soit non valides, soit 'null'.Les justificatifs fournis sont soit non valides, soit 'null'. Il y a eu une tentative de connexion sans authentification. Si la ressource demandée n'est pas protégée, son appel devrait aboutir. |
Action | Vérifiez si l'ID utilisateur et le mot de passe fournis sont corrects. Essayez de redémarrer le programme client pour résoudre l'incident. En augmentant la valeur du délai d'attente du justificatif, vous réduisez l'occurrence probable de cette erreur. |
Explication | Les justificatifs fournis sont soit non valides, soit 'null'.Les justificatifs fournis sont soit non valides, soit 'null'. Il y a eu une tentative de connexion sans authentification. Si la ressource demandée n'est pas protégée, son appel devrait aboutir. |
Action | Vérifiez si l'ID utilisateur et le mot de passe fournis sont corrects. Essayez de redémarrer le programme client pour résoudre l'incident. En augmentant la valeur du délai d'attente du justificatif, vous réduisez l'occurrence probable de cette erreur. |
Explication | Le type de l'objet de données de connexion n'est pas valide. Il y a peut-être un problème avec les classes qui ont été chargées à partir du chemin d'accès aux classes. |
Action | Vérifiez que le chemin de classe sur le client et le serveur contient le même SAS.JAR et les mêmes corrections électroniques SAS. |
Explication | Indique que la session dont l'ajout est demandé a déjà été ajoutée. |
Action | Essayez de vous reconnecter. |
Explication | La liste de justificatifs transmise à init_security_context est 'null'. Une demande non authentifiée sera tentée. |
Action | Si une demande non authentifiée n'est pas souhaitée, vérifiez que l'ID utilisateur et le mot de passe de connexion sont corrects. Vérifiez la propriété désignant la source de connexion dans sas.client.props. |
Explication | Dans le fichier sas.client.props, la propriété standardPerformQOPModels n'est peut-être pas définie pour l'authentification mutuelle. |
Action | Pour utiliser l'authentification mutuelle, vérifiez que la propriété standardPerformQOPModels a la valeur authenticity (authenticité), integrity (intégrité) ou confidentiality (confidentialité). |
Explication | L'IOR ne contient pas de balise de sécurité DCE. Cette balise est supposée contenir le nom de sécurité cible, le mécanisme et la qualité de protection (QOP) requise. |
Action | Vérifiez que le programme client essaye d'accéder à l'objet correct. Cette erreur peut être bénigne si la méthode appelée n'exige pas de sécurité. |
Explication | L'IOR ne contient pas de balise de sécurité SSL. Cette balise est supposée contenir le port, la qualité de protection (QOP) requise et la QOP prise en charge. |
Action | Vérifiez que le programme client essaye d'accéder à l'objet correct. Cette erreur peut être bénigne si la méthode appelée n'exige pas de sécurité. |
Explication | Ce message indique que les attributs stockés dans le justificatif ne peuvent pas être récupérés en raison d'une exception du contexte d'exécution Java. |
Action | Redémarrez le client pour qu'un nouveau justificatif d'identité soit créé. Demandez à l'administrateur du registre d'utilisateurs qu'il vérifie la validité des données de l'utilisateur concerné. |
Explication | L'IOR ne contient pas de balise composite de sécurité SSL. Cette balise est supposée contenir le port, la qualité de protection (QOP) requise et la QOP prise en charge, ainsi que le type d'authentification du client, le nom du domaine de sécurité et le nom de sécurité complet. |
Action | Vérifiez que le programme client essaye d'accéder à l'objet correct. Cette erreur peut être bénigne si la méthode appelée n'exige pas de sécurité. |