# Почему необходима проверка правильности упорядочения записей OU в значениях SSLPEER

В этом разделе описывается, почему необходимо изменить порядок ваших значений SSLPEER, если вы переходите из пакета WebSphere MQ Версия 5.3 Fix Pack 7 или более ранней установки.

Каждый сертификат SSL содержит отличительное имя (DN), используемое для однозначной идентификации физического лица или организации, которой был выдан сертификат. В поле отличительного имени сертификата обычно содержатся следующие типы атрибутов:

CN
  Общее имя
T
  Должность
O
  Название организации
OU
  Подразделение
L
  Район
ST (или SP или S)
  Область или край
C
  Страна

Отличительное имя сертификата может содержать несколько атрибутов OU, перечисляемых в убывающем иерархическом порядке. Например, отличительное имя сертификата может быть записано следующим образом:

`CN='QM2', O='IBM', C='Великобритания', L='Петров', OU='Группа ПО', OU='Промежуточное ПО', OU='MQ'`

Если канал SSL WebSphere MQ был настроен с необязательным значением SSLPEER, то после процедуры согласования SSL это значение сравнивается с отличительным именем в полученном сертификате. Если эти значения совпадают, то соединение разрешается; в противном случае соединение запрещается. В пакете WebSphere MQ Версия 5.3 Fix Pack 7 или более ранних определения каналов, содержащие значения SSLPEER с несколькими записями OU вводились в возрастающем иерархическом порядке только на платформе Windows. Для всех остальных платформ - в убывающем иерархическом порядке. Например, в случае Windows:

`CN='QM2', O='IBM', C='Великобритания', L='Петров', OU='MQ', OU='Промежуточное ПО', OU='Группа ПО'`

Этот разный порядок записей OU был разрешен в пакете Fix Pack 8 - теперь несколько записей OU в значении SSLPEER всегда приводятся в убывающем иерархическом порядке на всех платформах.

На уровень выше: Этап 4: Проверка правильности упорядочения записей подразделений (OU) в значениях SSLPEER