Oracle® Fusion Middleware Oracle Business Data Synchronization Server管理者ガイド 11gリリース1 (11.1.1.9.0) B69393-03 |
|
![]() 前 |
![]() 次 |
この付録では、トラブルシューティングに関する問題を説明します。
この付録では、同期化の問題について説明します。
問題
Exchange 2007コネクタを使用した最初の同期化は、「<サーバー>から受け取った証明書チェーンが信頼されていないため、SSLハンドシェイクが失敗しました。」を示すエラーで失敗したが、後続の同期化には成功している。
解決方法
BDSSは、SHA256withRSAという名前の署名アルゴリズムを含む証明書を格納している証明書ストアが、Oracle WebLogic Serverで実行時にロードされた場合、同期化を終了します。JDK jdk1.6.0_13以降のバージョンでは、cacerts
ストアには、この署名アルゴリズムを含む2つの証明書があります。このエラーの発生を防ぐには、keytool
ユーティリティを使用して、最初にttelesecglobalrootclass2ca
とttelesecglobalrootclass3ca
の別名を含むこれらの証明書を削除し、次にOracle WebLogic Serverを再起動します。あるいは、このエラーを無視することもできます。
注意: これらの指示に含まれるコマンドでは、デフォルトのストア(通常は<JDK>\jre\lib\security にあります)およびデフォルトのパスワードchangeit が想定されています。 |
keytool
ユーティリティを使用して証明書を削除する手順は、次のとおりです。
次のコマンドを使用して、cacerts
ストアの証明書をリストします。署名アルゴリズム名: SHA256withRSAが含まれたエントリの別名にはすべて注意してください。
keytool -list - v -keystore cacerts -storepass changeit
ステップ1で取得した各別名に対して次のコマンドを使用し、このストアから証明書を削除します。
keytool -delete -keystore <keystore file name> -alias <certificate alias name> -storepass <store pass phrase>
たとえば、次のように入力します。
keytool -delete -keystore cacerts -alias ttelesecglobalrootclass2ca -storepass changegit
注意: このエラーは、Oracle WebLogic Serverの起動後および同期化セッションの開始後1回のみ発生する場合、無視することもできます。BDSSでエラーが発生するとユーザーの同期化は失敗しますが、後続の同期化セッションでは失敗しません。 |