Excel VBA连接SSL加密iSeries报错25202：密钥文件问题排查求助

一、定位密钥管理器路径的几种方法 #

• 通过IBM i Access客户端查看
  打开IBM i Access Client Solutions（ACS），进入ODBC配置界面的SSL选项卡，这里会直接显示当前使用的密钥库路径。默认路径通常是：
  • 64位系统：C:\Program Files\IBM\Client Access\Shared\ssl\cacerts
  • 32位系统：C:\Program Files (x86)\IBM\Client Access\Shared\ssl\cacerts
    若用户自定义了密钥库（.kdb格式），路径可能在用户目录下，比如C:\Users\<你的用户名>\AppData\Roaming\IBM\Client Access\SSL\your_key.kdb
• 检查系统环境变量
  打开命令提示符，输入echo %SSLKEYR%或echo %IBMCACERT%，如果这两个变量已配置，会直接返回密钥文件的路径。
• 查看ODBC数据源配置
  打开Windows的「ODBC数据源管理器」，找到对应的IBM i Access数据源，进入配置窗口切换到SSL标签页，这里会显示已设置的密钥文件路径，直接复制即可。

二、修改连接字符串添加密钥路径 #

找到正确路径后，在你的VBA连接字符串中加入SSLKEYR参数，示例如下：

' 使用默认cacerts路径的示例
"Driver=IBM i Access ODBC Driver;System=MySystem;User ID=MyID;Password=MyPassword;SSL=1;SSLKEYR=C:\Program Files\IBM\Client Access\Shared\ssl\cacerts;"

如果是自定义.kdb密钥文件：

"Driver=IBM i Access ODBC Driver;System=MySystem;User ID=MyID;Password=MyPassword;SSL=1;SSLKEYR=C:\Users\<你的用户名>\AppData\Roaming\IBM\Client Access\SSL\your_key.kdb;"

三、额外排查项 #

• 确认权限：确保运行Excel的用户对密钥文件及所在目录有读取权限，右键文件→属性→安全，检查权限设置。
• 验证密钥文件有效性：用ACS的SSL测试功能连接目标iSeries，确认密钥文件能正常使用，若测试失败，可能是证书过期或未导入正确的根证书。
• 更新驱动：如果使用的是旧版IBM i Access ODBC驱动，建议升级到最新版本，旧版本可能存在SSL参数兼容问题。

内容的提问来源于stack exchange，提问作者Sherri