# Adición de certificados de autoridad de certificación que faltan a los almacenes de certificados de WebSphere MQ

En esta sección se describen los mandatos necesarios para añadir certificados SSL a los almacenes de certificados de WebSphere MQ para completar las cadenas de certificados antes de hacer una migración a WebSphere MQ Versión 7.0.

Los certificados que falten se pueden obtener de la autoridad de certificación que los emite. Para importar un certificado de autoridad de certificación a un almacén de certificados de WebSphere MQ, emita el mandato AMQMCERT en un indicador de mandatos.

- Para un gestor de colas escriba:

      amqmcert -a -s nombreArchCertificados -m gestorColas

  Para listar todos los certificados en el almacén de certificados del gestor de colas de WebSphere MQ, escriba:

      amqmcert -l -m gestorColas

  Donde:

  - nombreArchCertificados es el nombre y vía de acceso completa del archivo en el que está almacenado el certificado de autoridad de certificación (por lo general, los certificados de autoridad de certificación se proporcionan en archivos con extensiones .DER, .pb7 o .CER)
  - gestorColas es el nombre del gestor de colas que requiere la adición del certificado a su almacén de certificados
- Para un cliente (que utiliza el almacén de certificados de cliente de WebSphere MQ identificado por la variable de entorno MQSSLKEYR), escriba:

      amqmcert -a -s nombreArchCertificados

  Para listar todos los certificados en el almacén de certificados de cliente de WebSphere MQ, escriba:

      amqmcert -l

  Donde:
  - nombreArchCertificados es el nombre y vía de acceso completa del archivo en el que está almacenado el certificado de autoridad de certificación (por lo general, los certificados de autoridad de certificación se proporcionan en archivos con extensiones .DER, .pb7 o .CER)
- Para las aplicaciones cliente que utilizan llamadas MQCONNX escriba:

      amqmcert -a -s nombreArchCertificados -k depósitoClaves

  Para listar todos los certificados en el almacén de certificados de cliente de WebSphere MQ, escriba:

      amqmcert -l -k depósitoClaves

  Donde:
  - nombreArchCertificados es el nombre y vía de acceso completa del archivo en el que está almacenado el certificado de autoridad de certificación (por lo general, los certificados de autoridad de certificación se proporcionan en archivos con extensiones .DER, .pb7 o .CER)
  - depósitoClaves es el valor (el nombre raíz totalmente calificado del archivo de depósito) almacenado en la estructura MQSCO

Para obtener detalles completos del mandato AMQMCERT consulte la "WebSphere MQ Versión 5.3Guía de administración del sistema".

Tema principal: Paso 1: Asegurarse de que los almacenes de certificados de WebSphere MQ contienen cadenas de certificados completas