# Paso 1: Asegurarse de que los almacenes de certificados de WebSphere MQ contienen cadenas de certificados completas

Esta sección trata sobre cómo asegurarse de que existen cadenas de certificados completas en el almacén de certificados de WebSphere MQ. Este paso debe realizarse antes de instalar WebSphere MQ Versión 7.0.

WebSphere MQ Versión 7.0 utiliza Global Security Toolkit (GSKit) para gestionar los certificados SSL. Antes de instalar WebSphere MQ Versión 7.0 , debe asegurarse de que todos los almacenes de certificados de WebSphere MQ contienen cadenas de certificados completas.

En el Paso 2 : Migración de certificados SSL a archivos de base de datos de claves de Global Security Toolkit, se ofrecen directrices sobre cómo migrar certificados que utilizan los gestores de colas de WebSphere MQ Versión 5.3 y los clientes de WebSphere MQ en archivos de base de datos de claves para su uso con Global Security Toolkit.

Como alternativa al Paso 1: Asegurarse de que los almacenes de certificados de WebSphere MQ contienen cadenas de certificados completas y al Paso 2: Migrar certificados SSL a los archivos de base de datos de claves de Global Security Toolkit, puede configurar manualmente una base de datos de claves para cada gestor de colas y cliente de WebSphere MQ e importar certificados SSL directamente a esta base de datos, sin migrarlos. Consulte Trabajo con Secure Sockets Layer (SSL) en sistemas UNIX® y Windows® para obtener detalles sobre cómo hacerlo. De todas formas, tendrá que completar el Paso 3: Asegurarse de que las listas de revocación de certificados tienen el formato correcto y el Paso 4: Asegurarse de que los valores de SSLPEER tienen entradas OU ordenadas correctamente.

Las siguientes secciones proporcionan la base y los pasos necesarios para Asegurarse de que los almacenes de certificados de WebSphere MQ contienen cadenas de certificados completas":

- Certificados SSL y cadenas de certificados
- Por qué debe asegurarse de que hay cadenas de certificados SSL completas antes de la instalación
- Dónde localizar los almacenes de certificados de WebSphere MQ
- Cómo comprobar que los almacenes de certificados de WebSphere MQ contienen cadenas de certificados completas
- Cómo añadir certificados de autoridad de certificación que faltan a los almacenes de certificados de WebSphere MQ
- Qué hacer si WebSphere MQ versión 7.0 ya se ha instalado

- Certificados SSL y cadenas de certificados
  En esta sección se explica qué son los certificados SSL, qué es una cadena de certificados completa y por qué los necesitan los almacenes de certificados de WebSphere MQ.
- Por qué debe asegurarse de que hay cadenas de certificados SSL completas antes de la instalación
  Durante la instalación de WebSphere MQ Versión 7.0, la interfaz de línea de mandatos AMQMCERT y la interfaz gráfica Gestionar certificados SSL que proporcionan acceso a los almacenes de certificados de WebSphere MQ Versión 5.3 se eliminan, y no podrá añadir ningún certificado de autoridad de certificación faltante a estos almacenes después de la instalación.
- Dónde se encuentran los almacenes de certificados de WebSphere MQ
  Esta sección proporciona información detallada sobre dónde se encuentran los almacenes de certificados de WebSphere MQ instalados en los sistemas.
- Cómo comprobar que los almacenes de certificados de WebSphere MQ contienen cadenas de certificados completas
  En esta sección se explica cómo puede comprobar si las cadenas de certificados SSL que existen en el almacén de certificados SSL están completas.
- Adición de certificados de autoridad de certificación que faltan a los almacenes de certificados de WebSphere MQ
  En esta sección se describen los mandatos necesarios para añadir certificados SSL a los almacenes de certificados de WebSphere MQ para completar las cadenas de certificados antes de hacer una migración a WebSphere MQ Versión 7.0.
- Si WebSphere MQ Versión 7.0 ya se ha instalado
  Esta sección trata la cuestión de haber realizado la actualización a WebSphere MQ Versión 7.0 sin tener cadenas de certificados completas.

Tema principal: Pasos para la migración de SSL