IMPORTANT:本节仅适用于从 DirXML 1.x 升级。
如果要升级 Identity Manager 和 eDirectory 驱动程序,而您的证书均已失效(或两个证书中的一个已失效),则可能会遇到数据同步错误。
如果在具有有效证书的服务器上创建了一个用户,则该用户不会与包含无效证书的服务器同步。 同时,可能还会在 DSTrace 中看到以下错误:
SSL handshake failed, X509_V_CERT_HAS_EXPIRED
SSL handshake failed, SSL_ERROR_ZERO_RETURN,
如果在证书已失效的服务器上创建了一个用户,则该用户仍会与包含有效证书的服务器同步。 同时,可能还会在 DSTrace 中看到以下错误:
Error: 14094415: SSL Routines: SSL_READ_BYTES: sslv3 alert certificate expired.
要解决此问题,请创建新的证书。