本主题包含有关加密硬件的已知问题的故障诊断信息。
必须安装 bos.pkcs11 包,以获取 PKCS11 模块并在 AIX 上初始化设备。
对 bos.pkcs11 包添加的更新修正了派生问题。从 IBM PSeries 支持站点获取 bos.pkcs11 包的最新副本,确保您拥有此修订。
在 classes 目录中将此文件重命名为 ikmuser.properties 使 IKEYMAN 可以将它用于密码令牌。
如果将 IBM 电子商务加密加速器设备与 IBM HTTP Server 协同使用时遇到问题,请执行以下操作:
- 重新引导机器。
- 杀死它创建的 pkcsslotd 和共享内存。要确定创建了什么共享内存,输入 ipcs -a,并且大小为 270760。这是由 pkcsslotd 创建的内存。
- 导出 EXPSHM=ON。
- 启动 pkcs11 进程:/etc/rc.pkcsw11
- 重新启动 IBM HTTP Server:./apachectl start