このトピックには、暗号ハードウェアに関する既知の問題のトラブルシューティング情報が含まれます。
bos.pkcs11 パッケージをインストールして PKCS11 モジュールを取得し、AIX 上の装置を初期化する必要があります。
bos.pkcs11 パッケージに追加された更新によって、fork の問題が修正されました。
IBM PSeries Support Site から bos.pkcs11 パッケージの
最新コピーを取得し、これを修正します。
このファイルを classes ディレクトリーの中で ikmuser.properties に名前変更すると、IKEYMAN はそれを暗号トークンに使用することができます。
IBM HTTP Server で IBM eBusiness Cryptographic Accelerator Device の使用中に問題が発生する場合、
以下の処置を行ってください。
- マシンをリブートします。
- pkcsslotd およびそれによって作成された共用メモリーを強制終了します。作成された共用メモリーを判別するには、ipcs -a と入力してサイズ 270760 を指定します。
これは pkcsslotd によって作成されたメモリーです。
- EXPSHM=ON でエクスポートします。
- /etc/rc.pkcsw11 で pkcs11 プロセスを開始します。
- ./apachectl start を使用して、IBM HTTP Server を再始動します。