# Por que é Necessário Verificar Se os Valores de SSLPEER Ordenaram Corretamente as Entradas OU

Esta seção detalha por que é necessário alterar a ordem dos valores de SSLPEER, se estiver migrando de uma instalação do WebSphere MQ Versão 5.3 Fix Pack 7 ou anterior.

Cada certificado SSL contém um nome distinto, utilizado para identificar exclusivamente a pessoa ou a organização para a qual o certificado foi emitido. Os seguintes tipos de atributos são geralmente encontrados no campo Nome Distinto do certificado:

CN
  Nome Comum
T
  Título
O
  Nome da Organização
OU
  Nome da Unidade Organizacional
L
  Nome da Localidade
ST (ou SP, ou S)
  Nome do Estado ou Distrito
C
  País

O Nome Distinto do certificado pode conter vários atributos OU, listados em ordem hierárquica decrescente. Por exemplo, um Nome Distinto de certificado pode ser especificado como:

`CN='QM2', O='IBM', C='GB', L='Hursley', OU='Software Group', OU='Middleware', OU='MQ'`

Se um canal SSL do WebSphere MQ foi configurado com um valor opcional de SSLPEER, após um protocolo de reconhecimento do SSL, este valor é comparado ao Nome Distinto em qualquer certificado recebido. Se esses valores corresponderem, a conexão será permitida, caso contrário, ela será recusada. No WebSphere MQ Versão 5.3 Fix Pack 7 ou anterior, as definições de canais contendo valores de SSLPEER com várias OUs eram inseridas em ordem hierárquica crescente apenas no Windows. Todas as outras plataformas estavam na ordem hierárquica decrescente. Por exemplo, no Windows:

`CN='QM2', O='IBM', C='GB', L='Hursley', OU='MQ', OU='Middleware', OU='Software Group'`

Essas abordagens diferentes ao especificar várias OUs foram solucionadas no Fix 8 - agora, várias OUs são sempre especificadas na ordem hierárquica decrescente no valor de SSLPEER em todas as plataformas.

Tópico pai: Etapa 4: Verificando Se os Valores de SSLPEER Ordenaram Corretamente as Entradas da Unidade Organizacional