# 使用 AMQTCERT（传送证书）命令

本节描述如何使用 AMQTCERT（传送证书）命令，它可用于创建密钥数据库文件并传送队列管理器和 WebSphere® MQ 客户机使用的证书库中所保留的现有 SSL 证书。

可以使用 AMQTCERT（传送证书）命令在下次启动队列管理器或下次 WebSphere MQ 客户机使用 SSL 通道连接至队列管理器时安排迁移。迁移包含：

- 从队列管理器 SSLKeyRepository 属性派生源证书库和目标密钥数据库文件的名称（对于队列管理器）
- 创建目标密钥数据库文件
- 尝试迁移在源证书库中找到的所有 SSL 证书

有关可用于此命令的所有选项的详细信息，包括用于指定密钥数据库文件名、列示证书库以及取消已安排的传送的选项，请参阅《WebSphere MQ V7.0 系统管理指南》。

## 更改迁移状态

如果您已将队列管理器或客户机设置为自动迁移其证书库，那么有时需要手动迁移证书库。假如迁移尚未执行，那么可使用 AMQTCERT 取消所有或个别队列管理器或客户机的迁移。请参阅《WebSphere MQ V7.0 系统管理指南》以获取有关如何使用 AMQTCERT 完成此操作的详细信息。

- 自动传送所有队列管理器使用的 SSL 证书
  本节提供一个示例，此示例是使用 AMQTCERT 命令自动从所有 WebSphere MQ V5.3 队列管理器证书库（在当前系统上）传送 SSL 证书。
- 自动传送指定的队列管理器使用的 SSL 证书
  本节提供一个示例，此示例使用 AMQTCERT 命令从指定的 WebSphere MQ V5.3 队列管理器证书库自动传送 SSL 证书。
- 自动传送 WebSphere MQ 客户机使用的 SSL 证书
  本节提供一个示例，此示例使用 AMQTCERT 命令从 WebSphere MQ 客户机证书库自动传送 SSL 证书。
- 手动传送指定的队列管理器使用的 SSL 证书
  本节提供一个示例，此示例使用 AMQTCERT 命令从 WebSphere MQ 队列管理器证书库手动传送 SSL 证书。
- 证书传送失败的原因和补救措施
  本节提供了一些证书传送失败的原因和分类以及对其中某些失败证书传送的补救方法。

父主题： 步骤 2：将 SSL 证书迁移至 Global Security Toolkit 数据库文件