|
Interstage Application Server Smart Repository運用ガイド
|
目次
索引
 
|
B.2.56 0x00700003
詳細コードによって意味と対処が異なります。
詳細コードは以下に示されます。
- ldapmodify、ldapsearch、ldapdeleteの場合
表示されたメッセージの()内
- C APIの場合
ldapssl_error()の引数であるssl_err_detailに設定したアドレスの、参照先領域に設定された値
詳細コード
0x0001
0x0004
0x0005
その他
［意味］
SSLプロトコルバージョンまたは暗号化方法が接続先と一致していません。
［ユーザの対処］
- レプリケーション運用の場合
マスタのリポジトリとスレーブのリポジトリとで、使用するSSL定義の以下の設定を一致させてください。
- LDAPクライアント(ldapmodify、ldapsearch、ldapdelete、ユーザアプリケーション)とリポジトリとの接続の場合
以下の設定を一致させてください。
- LDAPクライアントが使用するSSL環境定義ファイルのSSLバージョン(ssl_version)と、リポジトリが使用するSSL定義のSSLプロトコルバージョン
- LDAPクライアントが使用するSSL環境定義ファイルの暗号化アルゴリズム(crypt)と、リポジトリが使用するSSL定義の暗号化方法
- 共通事項
SSL定義を修正後は、リポジトリにSSL定義を反映させるため、SSL定義を使用しているリポジトリを再起動してください。
接続先のシステムログを確認し、メッセージが記録されている場合は、記録されているメッセージに従って接続先で対処してください。
SSL環境定義ファイルのSSLバージョン(ssl_version)、および暗号化アルゴリズム(crypt)については、“SSL環境定義ファイルの設定”を参照してください。
上記の対応をしても改善されない場合は、iscollectinfoコマンドを使用して調査情報を採取した後、技術員に連絡してください。
［意味］
以下のどちらかの理由により、サイト証明書を受信できませんでした。
- 接続先にサイト証明書が登録されていません。
- 接続先がサイト証明書の送信を拒否しました。
［ユーザの対処］
接続先で認証局からサイト証明書を取得し、接続先でルート認証局の認証局証明書から順に、Interstage証明書環境、または証明書/鍵管理環境に登録して、送信してもらう必要があります。
また、接続先のサイト証明書を検証するための認証局証明書を、ルート認証局の認証局証明書から順に、自ホストのInterstage証明書環境、または証明書/鍵管理環境に登録してください。
- Interstage証明書環境の場合
証明書の取得、登録の方法については、以下の利用しやすい方法を参照してください。
- “セキュリティシステム運用ガイド”の“Interstage証明書環境の構築と利用”-“CSRによるInterstage証明書環境の構築方法”
- “セキュリティシステム運用ガイド”の“Interstage証明書環境の構築と利用”-“PKCS#12によるInterstage証明書環境の構築方法”
証明書の登録順序を正しくするために証明書を削除する場合は、以下の点に注意してください。
- サイト証明書を削除すると、対応する秘密鍵も削除されます。サイト証明書だけがファイルとして残っていても、残っているファイル内のサイト証明書を再び登録することはできません。
- 認証局証明書を削除すると、その認証局の発行した認証局証明書、およびサイト証明書は使用できなくなります。
証明書の削除の方法については、以下を参照してください。
“リファレンスマニュアル(コマンド編)”の“SSL環境設定コマンド”-“scsdelete”
- 証明書/鍵管理環境の場合
証明書の取得、登録の方法については、以下に示す順序でマニュアルを参照し対処してください。
- “セキュリティシステム運用ガイド”の“SMEEコマンドによる証明書/鍵管理環境の構築と利用”-“証明書/鍵管理環境の構築方法”-“秘密鍵の作成と証明書の取得”
- “セキュリティシステム運用ガイド”の“SMEEコマンドによる証明書/鍵管理環境の構築と利用”-“証明書/鍵管理環境の構築方法”-“証明書とCRLの登録”
証明書の登録順序を正しくするために証明書を削除する場合は、以下の点に注意してください。
- サイト証明書を削除すると、対応する秘密鍵も削除されます。サイト証明書だけがファイルとして残っていても、残っているファイル内のサイト証明書を再び登録することはできません。
- 認証局証明書を削除すると、その認証局の発行した認証局証明書、およびサイト証明書は使用できなくなります。
証明書の削除の方法については、以下を参照してください。
“リファレンスマニュアル(コマンド編)”の“SSL環境設定コマンド”-“cmrmcert”
上記の対応をしても改善されない場合は、iscollectinfoコマンドを使用して調査情報を採取した後、技術員に連絡してください。
［意味］
接続先のサイト証明書の検証に失敗しました。検証に必要な認証局証明書が登録されていません。
［ユーザの対処］
接続先のサイト証明書を検証するための認証局証明書を、ルート認証局の認証局証明書から順に、自ホストのInterstage証明書環境、または証明書/鍵管理環境に登録してください。
- Interstage証明書環境の場合
証明書の削除の方法については、以下を参照してください。
“リファレンスマニュアル(コマンド編)”の“SSL環境設定コマンド”-“scsdelete”
証明書の取得、登録の方法については、以下の利用しやすい方法を参照してください。
- “セキュリティシステム運用ガイド”の“Interstage証明書環境の構築と利用”-“CSRによるInterstage証明書環境の構築方法”
- “セキュリティシステム運用ガイド”の“Interstage証明書環境の構築と利用”-“PKCS#12によるInterstage証明書環境の構築方法”
- 証明書/鍵管理環境の場合
証明書の削除の方法については、以下を参照してください。
“リファレンスマニュアル(コマンド編)”の“SSL環境設定コマンド”-“cmrmcert”
証明書の取得、登録の方法については、以下に示す順序でマニュアルを参照し対処してください。
- “セキュリティシステム運用ガイド”の“SMEEコマンドによる証明書/鍵管理環境の構築と利用”-“証明書/鍵管理環境の構築方法”-“秘密鍵の作成と証明書の取得”
- “セキュリティシステム運用ガイド”の“SMEEコマンドによる証明書/鍵管理環境の構築と利用”-“証明書/鍵管理環境の構築方法”-“証明書とCRLの登録”
上記の対応をしても改善されない場合は、iscollectinfoコマンドを使用して調査情報を採取した後、技術員に連絡してください。
［意味］
SSL関数で予期しないエラーを検出しました。
［ユーザの対処］
iscollectinfoコマンドを使用して調査情報を採取した後、技術員に連絡してください。
All Rights Reserved, Copyright(C) 富士通株式会社 2006