# Jak zkontrolovat, zda úložiště certifikátů produktu WebSphere MQ obsahují úplné řetězy certifikátů

V tomto oddílu najdete podrobnosti o způsobech kontroly úplnosti řetězů certifikátů SSL existujících v úložišti certifikátů SSL.

V produktu WebSphere MQ verze 7.0 je k dispozici nový příkaz, který zkontroluje úplnost řetězů certifikátů. Jde o příkaz AMQCCERT (Kontrola řetězů certifikátů) a lze jej spustit z příkazového řádku, jako dávkový soubor nebo jako součást průvodce. Tento oddíl popisuje pouze použití v rámci průvodce. Informace o použití příkazu AMQCCERT z příkazového řádku nebo z dávkového souboru naleznete v Příručce pro administraci systému WebSphere MQ.

Průvodce slouží k výběru správců front a klientů, kteří obsahují úložiště certifikátů, která je třeba migrovat. Spustí příkaz AMQCCERT pro určená úložiště certifikátů a umožní uživateli zkontrolovat výsledky příkazu. Byl-li průvodce již dříve spuštěn, zobrazí se správci front a klienti, kteří byli vybráni dříve, znovu.

Průvodce také dovoluje zadat, že určitý správce front nepoužívá připojení SSL a že úložiště certifikátů (pokud existuje) nebude kontrolováno ani migrováno.

Určete správce front nebo klienty, kteří používají kanály SSL. Informace o postupu najdete v části "Určení, zda byla nastavena připojení SSL".

1. Vložte instalační disk CD produktu WebSphere MQ verze 7.0 do počítače, ve kterém se nachází úložiště certifikátů, které má být zkontrolováno.
2. Spusťte příruční panel předinstalace WebSphere MQ.
3. V příručním panelu předinstalace produktu WebSphere MQ vyberte kartu SSL.
4. Z příručního panelu předinstalace WebSphere MQ spusťte Průvodce kontrolou úložišť certifikátů produktu WebSphere MQ.
5. Pomocí Průvodce kontrolou úložišť certifikátů produktu WebSphere MQ zkontrolujte všechny řetězy certifikátů v úložištích certifikátů. Průvodce obsahuje nápovědu s informacemi ke každému kroku.

Když Průvodce kontrolou úložišť certifikátů produktu WebSphere MQ zobrazí, která úložiště certifikátů prošla kontrolou úspěšně a která neúspěšně, umožní průvodce zobrazení podrobností o možných důvodech neúspěchu kontroly konkrétních úložišť certifikátů. Následuje příklad s typy informací při zobrazení podrobností o důvodech selhání úložiště certifikátů:

    C:\ssl\client
    5724-B41 (C) Copyright IBM Corp. 1994, 2005. VŠECHNA PRÁVA VYHRAZENA.
    Počet certifikátů v úložišti certifikátů Microsoft
                                             'c:\ssl\client' je '13'.

    Certifikát podepisujícího subjektu 'GlobalSign Primary Class 1 CA' chybí pro
                                               následující certifikát.

    Úložiště certifikátů Microsoft: 'c:\ssl\client'.
    Předmět certifikátu:            'GlobalSign PersonalSign Class 1 CA'.
    Vydavatel certifikátu:          'GlobalSign Primary Class 1 CA'.
    Sériové číslo certifikátu:      '0400 0000 0000 FA3D EEE9 D9'.
    Platnost certifikátu:           '22/01/2004' až '28/01/2009'.

    Certifikát podepisujícího subjektu 'GlobalSign PersonalSign Class 1 CA' chybí
                                            pro následující certifikát.

    Úložiště certifikátů Microsoft: 'c:\ssl\client'.
    Předmět certifikátu:            'wm.shakespeare@hamlet.com'.
    Vydavatel certifikátu:          'GlobalSign PersonalSign Class 1 CA'.
    Sériové číslo certifikátu:      '0100 0000 0001 0170 978B 1E'.
    Platnost certifikátu:           '14/01/2005' až '14/02/2005'.

    Kontrola řetězu certifikátů byla dokončena s některými chybami.
    Zpracování příkazu pro kontrolu řetězu certifikátů (amqccert) bylo dokončeno.

Kromě zobrazení v průvodci jsou tyto informace, společně s dalšími průběžnými informacemi, zapsány také do souboru protokolu. Tento soubor protokolu je umístěn v datovém adresáři produktu WebSphere MQ a má název `amqmsccw.txt`.

V tuto chvíli máte možnost nahradit zastaralé certifikáty nebo přidat chybějící, potom se vrátit do průvodce a opakováním kontroly úložišť se ujistit o úspěšnosti. Průvodce bude dokončen až po úspěšném dokončení kontroly všech vybraných úložišť certifikátů.

Poznámka: Je-li pro některé úložiště certifikátů zobrazen stav `UNTESTED`, znamená to, že průvodce nebyl pro dané úložiště schopen spustit příkaz AMQCCERT. Nejpravděpodobnější příčinou je, že příkaz AMQCCERT nebo některá z jeho závislých knihoven není k dispozici. Zkontrolujte, zda je adresář `bin` produktu WebSphere MQ dostupný v cestě.
Poznámka: Příkaz AMQMCERT a rozhraní GUI pro služby dodávané s produktem WebSphere MQ verze 5.3 lze použít při práci s úložišti certifikátů k opravě chyb před jejich migrací.
Nadřazené téma: Krok 1: Zajištění úplnosti řetězů certifikátů v úložištích certifikátů produktu WebSphere MQ