# Certyfikaty SSL i łańcuchy certyfikatów

Ta sekcja zawiera objaśnienie pojęć "certyfikaty SSL" i "kompletny łańcuch certyfikatów" oraz wyjaśnienie znaczenia certyfikatów w bazach certyfikatów produktu WebSphere MQ.

Certyfikaty osobiste (certyfikaty wydawane dla osoby lub przedsiębiorstwa) mogą być używane przez menedżery kolejek i klienty produktu WebSphere MQ do jednoznacznej identyfikacji ich tożsamości, jeśli biorą udział w uruchamianiu połączenia SSL.

Certyfikaty ośrodka certyfikacji są używane przez menedżery kolejek i klienty produktu WebSphere MQ do sprawdzania autentyczności wszystkich certyfikatów osobistych, jakie otrzymują podczas uzgadniania SSL. W innej dokumentacji produktu WebSphere MQ certyfikaty ośrodka certyfikacji czasem są nazywane ośrodkiem certyfikacji (CA) lub certyfikatami osoby podpisującej.

Każdy certyfikat osobisty może mieć wiele łańcuchów certyfikatów ośrodków certyfikacji rozpoczynających się od głównego ośrodka certyfikacji.

Na przykład:

    Certyfikat R (główny ośrodek certyfikacji)
        |
        | reprezentuje wystawcę
        V
    Certyfikat I1 (pośredni ośrodek certyfikacji)
        |
        | reprezentuje wystawcę
        V
    Certyfikat I2 (podrzędny pośredni ośrodek certyfikacji)
        |
        | reprezentuje wystawcę
        V
    Certyfikat I3 (kolejny podrzędny ośrodek certyfikacji)
        |
        | reprezentuje wystawcę
        V
    Certyfikat P (certyfikat osobisty używany do identyfikacji właściciela
                   podczas uzgadniania SSL)

Łańcuchy certyfikatów są używane do sprawdzania autentyczności każdego certyfikatu w łańcuchu, w tym certyfikatu osobistego. Poprawność każdego certyfikatu w łańcuchu jest sprawdzana przy użyciu certyfikatu nadrzędnego, który z kolei jest sprawdzany za pomocą następnego certyfikatu w łańcuchu - i tak dalej od certyfikatu osobistego aż po certyfikat głównego ośrodka certyfikacji.

Pakiet Global Security Toolkit (udostępniony w produkcie WebSphere MQ 7.0) promuje właściwe zarządzanie certyfikatami, automatycznie sprawdzając autentyczność wszystkich certyfikatów osobistych, którymi zarządza. Z tego względu razem z każdym certyfikatem osobistym musi być przechowywany kompletny zestaw (łańcuch) certyfikatów ośrodka certyfikacji.

W systemie Windows program WebSphere MQ 5.3 zezwala na przechowywanie certyfikatów osobistych w bazach certyfikatów bez kompletnego łańcucha certyfikatów. W razie próby migracji takich certyfikatów do bazy danych kluczy pakietu Global Security Toolkit migracja nie powiedzie się, a połączenia przez kanał SSL przestaną działać.

Temat nadrzędny: Krok 1: Sprawdzenie, czy magazyny certyfikatów WebSphere MQ zawierają kompletne łańcuchy certyfikatów