# Etapa 1: Verificando Se os Armazenamentos de Certificados do WebSphere MQ Contêm Cadeias de Certificados Completas

Esta seção descreve como certificar-se de que cadeias de certificados completas estão presentes no armazenamento de certificados do WebSphere MQ. Isso deverá ser concluído antes de instalar o WebSphere MQ Versão 7.0.

O WebSphere MQ Versão 7.0 utiliza o GSKit (Global Security Toolkit) para gerenciar certificados SSL. Antes de instalar o WebSphere MQ Versão 7.0, verifique se todos os armazenamentos de certificados do WebSphere MQ contêm cadeias de certificados completas.

Na Etapa 2: A migração de certificados SSL para arquivos de banco de dados de chaves do Global Security Toolkit fornece orientação sobre a migração de certificados usados pelos gerenciadores de filas do WebSphere MQ Versão 5.3 e clientes do WebSphere MQ em arquivos de banco de dados de chaves para uso com o Global Security Toolkit.

Como alternativa, para o Etapa 1: Verificando Se os Armazenamentos de Certificados do WebSphere MQ Contêm Cadeias de Certificados Completas e o Etapa 2: Migrando Certificados SSL para Arquivos do Banco de Dados de Chaves do Global Security Toolkit, você pode configurar manualmente um banco de dados de chaves de cada gerenciador de filas e cliente do WebSphere MQ e importar certificados SSL diretamente para ele sem migrá-los. Consulte Trabalhando com o Secure Sockets Layer (SSL) no sistemas UNIX Windows para obter detalhes de como fazer isso. Você ainda precisará concluir a Etapa 3: Verificando Se as Listas de Revogação de Certificados Estão no Formato Correto e a Etapa 4: Verificando Se os Valores de SSLPEER Ordenaram Corretamente as Entradas OU.

As seções a seguir fornecem o plano de fundo e as etapas necessárias para "Verificando Se os Armazenamentos de Certificados do WebSphere MQ Contêm Cadeias de Certificados Completas":

- Certificados SSL e Cadeias de Certificados
- Porque é necessário verificar se as cadeias de certificado SSL completos existem antes da instalação
- Onde Localizar os Armazenamentos de Certificados do WebSphere MQ
- Como Verificar se os Armazenamentos de Certificados do WebSphere MQ Contêm Cadeias de Certificados Completas
- Como Incluir Certificados Ausentes da Autoridade de Certificação nos Armazenamentos de Certificados do WebSphere MQ
- O que fazer se oWebSphere MQ versão 7.0 já estiver instalado

- Certificados SSL e Cadeias de Certificados
  Esta seção explica o que são os certificados SSL, o que é uma cadeia de certificados completa e o motivo pelo qual os armazenamentos de certificados do WebSphere MQ precisam deles.
- Porque é necessário verificar se as cadeias de certificado SSL completos existem antes da instalação
  Durante a instalação do WebSphere MQ Versão 7.0, a interface da linha de comandos AMQMCERT e a interface gráfica Gerenciar Certificados SSL, que fornecem acesso aos armazenamentos de certificados do WebSphere MQ Versão 5.3, são removidas e você não poderá incluir nenhum certificado de autoridade de certificação ausente nesses armazenamentos após a instalação.
- Onde os Armazenamentos de Certificados WebSphere MQ Estão Localizados
  Esta seção fornece detalhes de onde é possível localizar os armazenamentos de certificados do WebSphere MQ instalados em seus sistemas.
- Como Verificar se os Armazenamentos de Certificados do WebSphere MQ Contêm Cadeias de Certificados Completas
  Esta seção descreve como verificar se as cadeias de certificados SSL existentes no armazenamento de certificados SSL estão completas.
- Incluindo Certificados Ausentes da Autoridade de Certificação nos Armazenamentos de Certificados do WebSphere MQ
  Esta seção fornece os comandos necessários para incluir certificados SSL nos armazenamentos de certificados do WebSphere MQ para concluir as cadeias de certificados antes de migrar para o WebSphere MQ Versão 7.0.
- Se o WebSphere MQ Versão 7.0 já estiver instalado
  Esta seção descreve os problemas ao fazer upgrade para o WebSphere MQ Versão 7.0 sem possuir cadeias de certificados completas.

Tópico pai: Etapas de Migração de SSL