# Этап 1: Обеспечение того, что хранилища сертификатов WebSphere MQ содержат полные комплекты сертификатов

В этом разделе описывается проверка полноты цепочки сертификатов, содержащихся в хранилищах сертификатов WebSphere MQ. Это должно быть сделано перед установкой WebSphere MQ версии 7.0.

Для управления сертификатами SSL WebSphere MQ версии 7.0 использует Комплект глобальной защиты (GSKit). Перед установкой WebSphere MQ версии 7.0 необходимо убедиться, что все хранилища сертификатов WebSphere MQ содержат полные цепочки сертификатов.

В разделе Шаг 2: Миграция сертификатов SSL в ключевые файлы базы данных Global Security Toolkit приводятся инструкции по переносу сертификатов, используемых администраторами очередей WebSphere MQ Версия 5.3 и клиентами WebSphere MQ в ключевые файлы базы данных для использования с Global Security Toolkit.

Вместо Этап 1: Обеспечение того, что хранилища сертификатов WebSphere MQ содержат полные комплекты сертификатов и Этап 2: Перенос сертификатов SSL в файлы базы данных ключей Global Security Toolkit вы можете вручную настроить базу данных ключей для каждого администратора очередей и клиента WebSphere MQ и импортировать сертификаты SSL непосредственно в нее без их переноса. Подробное описание процедуры настройки приведено в разделе Работа с Secure Sockets Layer (SSL) в системах UNIX и Windows . При этом еще необходимо выполнить Этап 3: Обеспечение того, что списки аннулированных сертификатов имеют правильный формат и Этап 4: Обеспечение того, что значения SSLPEER содержат правильно упорядоченные записи OU.

В следующих разделах описываются процедура и необходимые этапы "Обеспечение того, что хранилища сертификатов WebSphere MQ содержат полные комплекты сертификатов ":

- Сертификаты и цепочки сертификатов SSL
- Почему необходимо проверить наличие полных цепочек сертификатов SSL перед установкой
- Где находятся хранилища сертификатов WebSphere MQ
- Как проверить полноту комплектов сертификатов, содержащихся в хранилищах сертификатов WebSphere MQ
- Как добавить отсутствующие сертификаты сертифицирующих органов в хранилища сертификатов WebSphere MQ
- Что делать, если продукт WebSphere MQ версии 7.0 уже установлен

- Сертификаты и комплекты сертификатов SSL
  В этом разделе описывается, что такое сертификаты SSL, что такое полный комплект сертификатов и почему они нужны в хранилищах сертификатов WebSphere MQ.
- Почему необходимо проверить наличие полных цепочек сертификатов SSL перед установкой
  В процессе установки WebSphere MQ версии 7.0 интерфейс командной строки AMQMCERT и графический интерфейс Управление сертификатами SSL, которые обеспечивают доступ к хранилищам сертификатов WebSphere MQ Версия 5.3 удаляются, то есть после установки у вас не будет доступа к ним для добавления отсутствующих сертификатов сертификатных компаний.
- Где находятся хранилища сертификатов WebSphere MQ
  В этом разделе описывается, где можно найти хранилища сертификатов WebSphere MQ, устанавливаемые в ваших системах.
- Как проверить полноту цепочек сертификатов, содержащихся в хранилищах сертификатов WebSphere MQ
  В этом разделе описывается, как можно проверить полноту цепочек сертификатов SSL, содержащихся в вашем хранилище сертификатов SSL.
- Добавление отсутствующих сертификатов сертифицирующих органов в хранилища сертификатов WebSphere MQ
  В этом разделе приводятся команды, необходимые для добавления сертификатов SSL в хранилища сертификатов WebSphere MQ и пополнения цепочек сертификатов перед переносом в WebSphere MQ версии 7.0.
- Если продукт WebSphere MQ версии 7.0 уже установлен
  В этом разделе описывается, что делать, если выпуск обновлен до WebSphere MQ версии 7.0 без наличия полных цепочек сертификатов.

На уровень выше: Этапы переноса SSL