# Сертификаты и комплекты сертификатов SSL

В этом разделе описывается, что такое сертификаты SSL, что такое полный комплект сертификатов и почему они нужны в хранилищах сертификатов WebSphere MQ.

Личные сертификаты (сертификаты, выдаваемые отдельному лицу или компании) могут использоваться администраторами очередей и клиентами WebSphere MQ для уникальной идентификации самих себя, когда они участвуют в запуске соединения SSL.

Сертификаты сертифицирующих органов используются администраторами очередей и клиентами WebSphere MQ для проверки достоверности личного сертификата, получаемого во время процедуры согласования SSL (в других документах WebSphere MQ сертификаты сертифицирующих органов иногда называются как сертификаты CA или подписанные сертификаты).

Каждый личный сертификат может не иметь или иметь несколько комплектов сертификатов сертифицирующих органов, которые прослеживаются до основного сертифицирующего органа.

Например:

    Сертификат R (основного сертифицирующего органа)
        |
        | представляет организацию, выдавшую
        V
    Сертификат I1 (промежуточного сертифицирующего органа)
        |
        | представляет организацию, выдавшую
        V
    Сертификат I2 (подконтрольного промежуточного сертифицирующего органа)
        |
        | представляет организацию, выдавшую
        V
    Сертификат I3 (следующего подконтрольного промежуточного сертифицирующего органа)
        |
        | представляет организацию, выдавшую
        V
    Сертификат P (личный сертификат, который служит для идентификации его владельца
                   при согласовании соединения SSL)

Комплекты сертификатов используются для проверки достоверности каждого сертификата в этой цепочке, включая личный сертификат. Каждый сертификат в комплекте проверяется на использование его 'родительского' сертификата, который, в свою очередь, проверяется на использование следующего сертификата вверх по цепочке от личного сертификата до сертификата, выданного основным сертифицирующим органом.

Комплект глобальной защиты (входящий в состав WebSphere MQ версии 7.0) обеспечивает хорошее сопровождение сертификатов путем автоматической проверки достоверности каждого личного сертификата, которыми он управляет. Поэтому он требует хранения полного набора (или комплекта) сертификатов сертифицирующих органов с каждым личным сертификатом.

WebSphere MQ Версия 5.3 на Windows позволяет хранить личные сертификаты в хранилищах сертификатов без полного комплекта сертификатов. При попытке переноса таких сертификатов в базу данных ключей Global Security Toolkit процедура не будет выполнена, и ваши соединения по каналам SSL больше не будут работать.

На уровень выше: Этап 1: Обеспечение того, что хранилища сертификатов WebSphere MQ содержат полные комплекты сертификатов