ssl - MQ 身份验证问题 : SSLCAUTH is required but SSLCIPH is blank

Question

我正在尝试测试 MQ 服务器中的身份验证导出。所有 channel 的 SSLCAUTH 属性都设置为 REQUIRED。据我所知，这意味着每个客户端都必须拥有 SSL 证书才能将消息放入 channel ，如果他们没有有效的 SSL 证书，连接将被拒绝。但是，当我检查这些 channel 的 SSLCIPH 属性时，它们都是空白的。 IBM 文档说:“SSLCIPH 属性可以包含一个空白值，这意味着您没有使用 SSL 或 TLS。如果 channel 的一端有一个空白的 SSLCIPH 属性， channel 的另一端也必须有一个空白的 SSLCIPH 属性。”

所以，我在这里完全糊涂了。 channel 是否使用 SSL 证书进行身份验证。任何帮助将不胜感激。

Answer 1

SSLCAUTH 属性仅在 SSLCIPH 属性不为空时适用。换句话说，SSLCIPH 属性是使用 SSL/TLS 的大开关。只有这样，才会查看 SSLCAUTH 属性。