311 - ANS1692E The certificate is not trusted.

1.1 Vorbemerkung

Für eine Verbindung vom ISP Node zum Server ist u.a. auch ein gültiges Zertifikat notwendig.
Andersfalls kann eine Verbindung nicht zu stande kommen und man erhält eine Fehlermeldung: 

ANS1692E The certificate is not trusted.
ANS8023E Unable to establish session with server.
ANS8002I Highest return code was -367.

Ein möglicher Grund für diese Fehlermeldung kann die Änderung/Erneuerung des Server-Zertifikates sein.
Dieses neue Zertifikat muss nun erneut zum Node transferiert werden.

Eine Erneuerung ist bspw. notwendig, wenn der ISP Server auf neuere Hardware umgezogen wird.
Das Zertifikat enthält nämlich leider die IP Adresse des ISP Servers, wodurch es nicht mehr für den neuen Server mit seiner neuen IP Adresse gültig ist.
Entsprechend muss der ISP Node dann ein neues Zertifikat vom neuen ISP Server holen, um dem ISP Server wieder vertrauen zu können.

1.2 Was ist zu tun?

A. Sie verwenden einen odere mehrere Nodes auf einem System und zumindestens für einen dieser Nodes läuft ein Scheduler auf diesem System.

In diesem Fall müssen Sie in der Regel einen Tag abwarten und nichts tun. Prüfen Sie bitte lediglich, ob der Scheduler auf dem System läuft. Er wird das Zertifikat  automatisch übertragen.
Einen Tag später sollte der Zugriff wieder funktionieren. Überprüfen Sie bitte, ob die Sicherung erfolgreich war.

Im unwahrscheinlichen Fall, dass der Zugriff dann noch nicht funktioniert, führen Sie bitte die nachfolgenden Schritte B und C durch.

B. Sie verwenden eine einfache Konfiguration von einem bis zu drei Nodes ohne einen Scheduler auf Ihrem System.

In diesem Fall ist es am Einfachsten, die verteilte Schlüsseldatenbank, bestehend aus den Dateien dsmcert.kdb, dsmcert.sth und dsmcert.idx zu löschen.

Vorgehen unter Windows:
Verzeichnis: C:\Program Files\Tivoli\TSM\baclient

Im Explorer in das Verzeichnis C:\Program Files\Tivoli\TSM\baclient navigieren und darin die drei Dateien dsmcert.kdb, dsmcert.sth und dsmcert.idx löschen.

Vorgehen unter Linux:
Verzeichnis: /opt/tivoli/tsm/client/ba/bin/

cd  /opt/tivoli/tsm/client/ba/bin/; rm dsmcert.kdb dsmcert.sth dsmcert.idx

Vorgehen unter Mac OS:
Verzeichnis: /Library/Application\ Support/tivoli/tsm/client/ba/bin/

cd /Library/Application\ Support/tivoli/tsm/client/ba/bin/; rm dsmcert.kdb dsmcert.sth dsmcert.idx 

Vorgehen unter AIX:
Verzeichnis: /usr/tivoli/tsm/client/ba/bin/

cd   /usr/tivoli/tsm/client/ba/bin/; rm dsmcert.kdb dsmcert.sth dsmcert.idx

Danach muss der Client für jeden konfigurierten Node gestartet werden und ggf. das Passwort eingegeben werden. 
Dadurch wird eine neue Schlüssdeldatenbank angelegt, wodurch das neue Zertifikat vom neuen ISP Server geholt wird.

C. Sie verwenden eine komplexe Konfiguration mit mehreren Nodes ohne einen Scheduler auf einem System oder einen TDP-Client.

In diesem Fall muss das neue Zertifikat leider manuell heruntergeladen werden. Es kann mithilfe des gsk8capicmd_64 -cert -add Kommandos in die Schlüsseldatenbank importiert werden.
Das Kommando gsk8capicmd_64 -cert -list -db <Pfad zum Zertifikat>/dsmcert.kdb -stashed listet dabei die vorhandenen Zertifikate auf. Es kann jeweils vor und nach dem Importieren zur Überprüfung genutzt werden.
Alle Client Sessions müssen vor dem Ausführen von gsk8capicmd_64 -cert -add Kommandos zwingend beendet werden, sonst bekommen Sie weiter "ANS1692E The certificate is not trusted" Fehlermeldung trotz richtigen
Zetifikat.

Vorgehen unter Linux:

gsk8capicmd_64 -cert -list -db /opt/tivoli/tsm/client/ba/bin/dsmcert.kdb -stashed
gsk8capicmd_64 -cert -add -db /opt/tivoli/tsm/client/ba/bin/dsmcert.kdb -file <neue Zertifikatsdatei> -label "<neues label>" -stashed
gsk8capicmd_64 -cert -list -db /opt/tivoli/tsm/client/ba/bin/dsmcert.kdb -stashed

Vorgehen unter Mac OS:

/Library/ibm/gsk8/bin/gsk8capicmd -cert -list -db /Library/Application\ Support/tivoli/tsm/client/ba/bin/dsmcert.kdb -stashed
/Library/ibm/gsk8/bin/gsk8capicmd -cert -add -db  /Library/Application\ Support/tivoli/tsm/client/ba/bin/dsmcert.kdb -file <neue Zertifikatsdatei> -label "<neues label>" -stashed
/Library/ibm/gsk8/bin/gsk8capicmd -cert -list -db /Library/Application\ Support/tivoli/tsm/client/ba/bin/dsmcert.kdb -stashed

Vorgehen unter Windows:
Starten Sie die cmd.exe und führen Sie folgende Befehle aus:

set PATH=C:\Program Files\ibm\gsk8\lib64;C:\Program Files\ibm\gsk8\bin;%PATH%

cd C:\Program Files\Tivoli\TSM\baclient
gsk8capicmd_64 -cert -list -db dsmcert.kdb -stashed
gsk8capicmd_64 -cert -add -db dsmcert.kdb -file <neue Zertifikatsdatei> -label "<neues label>" -stashed
gsk8capicmd_64 -cert -list -db dsmcert.kdb -stashed