# 步驟 2：將 SSL 憑證移轉至「廣域安全工具箱」資料庫檔案

本節說明將 SSL 憑證移轉至「廣域安全工具箱」金鑰資料庫檔案，且這項作業必須在安裝 WebSphere® MQ 7.0 版之後執行。

「廣域安全工具箱 (GSKit)」會要求必須將 SSL 憑證儲存在它所建立與管理的金鑰資料庫檔案中。其做法是將存放在 WebSphere MQ5.3 版佇列管理程式與 WebSphere MQ 用戶端所用之憑證儲存庫中的 SSL 憑證，移轉至金鑰資料庫檔案。

本節說明如何使用「準備 WebSphere MQ 精靈」與 AMQTCERT（傳送憑證）指令，來完成此項作業。

請先執行 步驟 1：確定 WebSphere MQ 憑證儲存庫含有完整的憑證鏈，再安裝 WebSphere MQ 7.0 版。

下列章節說明將 SSL 憑證移轉至 GSKit 資料庫檔案的程序：

- 使用「準備 WebSphere MQ 精靈」來安排執行憑證的移轉
- 使用 AMQTCERT（傳送憑證）指令

註: 您必須執行過檢查 WebSphere MQ 憑證儲存庫精靈，才能利用「準備 WebSphere MQ 精靈」來安排憑證移轉的時程。雖然不需完成步驟 1 即可執行 AMQTCERT，但建議您先完成步驟 1 再進行步驟 2。

- 使用「準備 WebSphere MQ 精靈」來安排執行憑證的移轉
  本節說明「準備 WebSphere MQ 精靈」的用法，其可安排移轉憑證儲存庫的時程，也會提示您變更 WebSphere MQ 7.0 版 SSL 的其他系統特性。
- 使用 AMQTCERT（傳送憑證）指令
  本節說明 AMQTCERT（傳送憑證）指令的用法；其可用來建立金鑰資料庫檔案，並傳送存放在佇列管理程式和 WebSphere MQ 用戶端所使用之憑證儲存庫中的現有 SSL 憑證。

上層主題: SSL 移轉步驟