當憑證或憑證儲存庫的變更在 IBM i 上生效時
當您變更憑證儲存庫中的憑證或憑證儲存庫的位置時,變更會根據通道類型及通道執行方式而生效。
在下列情況下,對憑證儲存庫中的憑證及金鑰儲存庫屬性所做的變更會生效:
- 當新的出埠單一通道處理程序第一次執行 TLS 通道時。
- 當新的入埠 TCP/IP 單一通道處理程序第一次收到啟動 TLS 通道的要求時。
- 當發出 MQSC 指令 REFRESH SECURITY TYPE (SSL) 來重新整理 IBM® MQ TLS 環境時。
- 對於用戶端應用程式處理程序,當處理程序中的最後一個 TLS 連線關閉時。 下一個 TLS 連線會挑選憑證變更。
- 對於作為處理程序儲存區處理程序 (amqrmppa) 的執行緒執行的通道,當啟動或重新啟動處理程序儲存區處理程序並第一次執行 TLS 通道時。 如果處理程序儲存區作業處理程序已執行 TLS 通道,且您想要變更立即生效,請執行 MQSC 指令 REFRESH SECURITY TYPE (SSL)。
- 對於作為通道起始程式的執行緒執行的通道,當啟動或重新啟動通道起始程式並先執行 TLS 通道時。 如果通道起始程式處理程序已執行 TLS 通道,且您想要變更立即生效,請執行 MQSC 指令 REFRESH SECURITY TYPE (SSL)。
- 對於作為 TCP/IP 接聽器的執行緒執行的通道,當接聽器啟動或重新啟動並首先收到啟動 TLS 通道的要求時。 如果接聽器已執行 TLS 通道,且您想要變更立即生效,請執行 MQSC 指令 REFRESH SECURITY TYPE (SSL)。