# Como Verificar se os Armazenamentos de Certificados do WebSphere MQ Contêm Cadeias de Certificados Completas

Esta seção descreve como verificar se as cadeias de certificados SSL existentes no armazenamento de certificados SSL estão completas.

No WebSphere MQ Versão 7.0, um novo comando é fornecido que verificará se as cadeias de certificados estão completas. Esse comando é AMQCCERT (Verificar Cadeias de Certificados) e pode ser executado a partir de uma linha de comandos ou de um arquivo em lote ou como parte de um assistente. Esta seção abordará apenas a utilização do assistente. Para obter informações sobre o uso do AMQCCERT em uma linha de comandos ou arquivo em lote, consulte o WebSphere MQ - Guia de Administração do Sistema.

O assistente é utilizado para selecionar os gerenciadores de filas e clientes, que possuem armazenamentos de certificados para migração. Ele executará o comando AMQCCERT nos armazenamentos de certificados que tiverem sido especificados e permitirá a verificação dos resultados do comando. Se o assistente estava em execução anteriormente, quaisquer gerenciadores de filas e clientes que foram selecionados anteriormente serão exibidos novamente.

O assistente também permitirá que você especifique se um gerenciador de filas não utiliza conexões SSL e o armazenamento de certificados (se existir) não será verificado ou migrado.

Identifique os gerenciadores de filas ou os clientes que estão utilizando os canais SSL. Consulte "Determinando Se as Conexões SSL Foram Configuradas" para obter instruções sobre como executar essa tarefa.

1. Insira o CD de instalação do WebSphere MQ Versão 7.0 na máquina em que o armazenamento de certificados a ser verificado reside.
2. Execute a Barra de Lançamento de Pré-instalação do WebSphere MQ.
3. Selecione a guia SSL na Barra de Ativação de Pré-instalação do WebSphere MQ.
4. Na Barra de Lançamento de Pré-instalação do WebSphere MQ, execute o Assistente para Verificação do Armazenamento de Certificados do WebSphere MQ.
5. Utilize o Assistente para Verificação do Armazenamento de Certificados do WebSphere MQ para verificar todas as cadeias de certificados do seu armazenamento de certificados. Há informações sobre ajuda nesse assistente que auxiliam você em cada uma das etapas.

Quando o Assistente de Verificação do Armazenamento de Certificados do WebSphere MQ mostrar quais armazenamentos de certificados foram transmitidos e quais falharam, o assistente permitirá a observação detalhada do motivo pelo qual um armazenamento de certificados poderia ter falhado. O exemplo a seguir é um tipo das informações mostradas ao exibir os detalhes do porquê um armazenamento de certificados pode ter falhado:

    C:\ssl\client
    5724-B41 (C) Copyright IBM Corp. 1994, 2005. TODOS OS DIREITOS RESERVADOS.
    The number of certificates in the Microsoft Certificate Store
                                             'c:\ssl\client' is '13'.

    The signer certificate 'GlobalSign Primary Class 1 CA' is missing for
                                               the following certificate.

    Microsoft Certificate Store:     'c:\ssl\client'.
    Certificate Subject:         'GlobalSign PersonalSign Class 1 CA'.
    Certificate Issuer:          'GlobalSign Primary Class 1 CA'.
    Certificate Serial Number:   '0400 0000 0000 FA3D EEE9 D9'.
    Certificate Valid From:      '22/01/2004' to '28/01/2009'.

    The signer certificate 'GlobalSign PersonalSign Class 1 CA' is missing
                                            for the following
    certificate.

    Microsoft Certificate Store:     'c:\ssl\client'.
    Certificate Subject:         'wm.shakespeare@hamlet.com'.
    Certificate Issuer:          'GlobalSign PersonalSign Class 1 CA'.
    Certificate Serial Number:   '0100 0000 0001 0170 978B 1E'.
    Certificate Valid From:      '14/01/2005' to '14/02/2005'.

    A verificação da cadeia de certificação foi concluída com algumas falhas. O comando Verificar Cadeias de Certificado (amqccert) foi concluído.

Assim como essas informações podem estar visíveis utilizando o assistente, elas, juntamente com outras informações sobre progresso, também são gravadas em um arquivo de log. Esse arquivo de log está localizado no diretório de dados do WebSphere MQ e é chamado de `amqmsccw.txt`.

Neste ponto, é possível substituir os certificados obsoletos ou incluir certificados ausentes e voltar ao assistente e verificar novamente os armazenamentos para certificar-se de que eles foram transmitidos. O assistente só será concluído quando todos os armazenamentos de certificados selecionados tiverem sido verificados e transmitidos.

Nota: Se a declaração `UNTESTED` for exibida para os armazenamentos de certificados, isso indica que o assistente não pôde ativar o AMQCCERT para testar os armazenamentos determinados. É mais provável que AMQCCERT ou uma das bibliotecas dependentes não esteja disponível. Verifique se o diretório WebSphere MQ `bin` está disponível no caminho.
Nota: AMQMCERT e as GUI de Serviços fornecidas com o WebSphere MQ Versão 5.3 podem ser usadas para funcionar com os armazenamentos de certificados para corrigir quaisquer erros antes de migrá-los.
Tópico pai: Etapa 1: Verificando Se os Armazenamentos de Certificados do WebSphere MQ Contêm Cadeias de Certificados Completas