3.4 eDirectory 驱动程序的升级问题

IMPORTANT:本节仅适用于从 DirXML 1.x 升级。

如果要升级 Identity Manager 和 eDirectory 驱动程序,而您的证书均已失效(或两个证书中的一个已失效),则可能会遇到数据同步错误。

如果在具有有效证书的服务器上创建了一个用户,则该用户不会与包含无效证书的服务器同步。 同时,可能还会在 DSTrace 中看到以下错误:

SSL handshake failed, X509_V_CERT_HAS_EXPIRED 
SSL handshake failed, SSL_ERROR_ZERO_RETURN, 

如果在证书已失效的服务器上创建了一个用户,则该用户仍会与包含有效证书的服务器同步。 同时,可能还会在 DSTrace 中看到以下错误:

Error: 14094415: SSL Routines: SSL_READ_BYTES: sslv3 alert certificate expired. 

要解决此问题,请创建新的证书。