Столкнулся с такой проблемой, и никак не могу её порешить.
Есть HA-кластер, сервера соединены по протоколу ONSOCSSL.
Через dbaccess все работает во всех направлениях.
Поднимаю Connection Manager, стартует нормально,
но когда пытаюсь соединиться через SLA, в лог выдается сообщение:
"listener accept failed: network error = -28014 GSK_ERROR_NO_CERTIFICATE".

С уважением,
Виктор

GVF112GVF
Fix Pack 11.50.xC4
--------------------------------
IC60150 CONNECTION MANAGER WITH SSL CONNECTIONS FROM CLIENTS RESULTS IN -408 OR 28014: SECURE SOCKETS LAYER ERROR: GSK_ERROR_BAD_CERT.
---------------------------------
IC60731 CURRENT DOCUMENTATION ON SETTING UP IDS CLIENTS AND SERVERS FOR SSL COMMUNICATION NEEDS UPDATE

Конфигурация системы:
IDS=11.50.FC4W1
OS=SUSE SLES 10 SP 2
CSDK=3.50.xC4, April 2009

Решилось все достаточно просто, правда не обошлось без подсказки из IBM.
Документацию действительно надо поправить.
А solution такой.
Самое главное на что надо было обратить внимание, что Conection Manager,
поскольку является промежуточным звеном между клиентом и сервером
в данном случае является одновременно как клиентом, так и сервером.
Поэтому для него надо было также генерить сертификаты, как для обычного сервера,
а потом вставлять в keystore как на сервере, так и на клиенте.
После этого все заработало.
Если нужно, могу привести скрипт полностью.