Propiedades de OU de nombre distinguido de certificado de varios valores en MQIPT
Puede emparejar varios valores de unidad organizativa (OU) en nombres distinguidos de certificado.
Ahora las propiedades de ruta siguientes dan soporte al emparejamiento de varios valores de OU:
- SSLClientDN_OU
- SSLClientSiteDN_OU
- SSLServerDN_OU
- SSLServerSiteDN_OU
SSLClientDN_OU=Sales, EuropeEsto empareja certificados con OU=Sales y OU=Europe. Los valores de OU se comparan en la misma secuencia que varios valores de OU en los filtros SSLPEER de IBM® MQ .No especifique la misma propiedad de ruta más de una vez en la sección
[route]. La forma correcta de emparejar varios valores de OU es especificar la propiedad una vez, tal como se muestra en el ejemplo anterior. Si especifica el mismo atributo más de una vez en la misma sección mqipt.conf, el último valor entrará en vigor. Por ejemplo, las entradas siguientes solo darían como resultado el emparejamiento de Europe porque la segunda línea altera temporalmente la primera:SSLClientDN_OU=Sales
SSLClientDN_OU=Europe Si debe emparejar una coma literal dentro de un valor de OU, inserte una barra inclinada invertida (\) como carácter de escape inmediatamente antes de la coma. Por ejemplo:
SSLClientDN_OU=Sales\, EuropeEsto empareja un solo valor: OU=Sales, Europe. Una barra inclinada invertida que no va seguida inmediatamente de una coma se empareja con una barra inclinada invertida literal.Si está actualizando desde un release anterior de MQIPT y confía en la capacidad de coincidir con comas en valores de OU, debe insertar caracteres de escape de barra inclinada invertida en las propiedades de ruta de OU para conservar el comportamiento anterior.