# Etape 1 : Vérification de la présence de chaînes de certificats complètes dans les magasins de certificats WebSphere MQ

La présente section explique comment vérifier la présence de chaînes de certificats complètes dans l'espace de stockage de certificats WebSphere MQ. Cette opération doit être exécutée avant l'installation de WebSphere MQ Version 7.0.

WebSphere MQ Version 7.0 utilise les outils GSKit (Global Security Toolkit) pour la gestion des certificats SSL. Avant d'installer WebSphere MQ Version 7.0, vous devez vous assurer que tous les espaces de stockage de certificatsWebSphere MQ contiennent des chaînes de certificats complète.

L'étape 2, Migration de certificats SSL vers des fichiers de base de données de clés Global Security Toolkit, décrit la procédure de migration des certificats utilisés par des gestionnaires de files d'attente WebSphere MQ Version 5.3 et des clients WebSphere MQ vers des fichiers de base de données de clés afin de les utiliser avec les outils GSKit (Global Security Toolkit).

Au lieu d'exécuter l'Etape 1 : Vérification de la présence de chaînes de certificats complètes dans les magasins de certificats WebSphere MQ et l'Etape 2 : Migration de certificats SSL vers des fichiers de base de données de clés Global Security Toolkit, vous pouvez configurer une base de données de clés manuellement pour chaque gestionnaire de files d'attente et client WebSphere MQ et importer des certificats SSL directement dans cette base de données sans les faire migrer. Pour plus de détails concernant cette opération, voir la section Working with the Secure Sockets Layer (SSL) on UNIX and Windows systems . Vous devrez tout de même exécuter l'Etape 3 : Vérification du format des Listes de Révocation des Certificats et l'Etape 4 : Vérification du classement des entrées d'unité organisationnelle (OU) effectué par les valeurs SSLPEER.

Les sections suivantes indiquent le contexte et les étapes nécessaires à la "Vérification de la présence de chaînes de certificats complètes dans les magasins de certificats WebSphere MQ" :

- Chaînes de certificats et certificats SSL
- Raisons pour lesquelles vous devez vérifier que des chaînes de certificats SSL complètes existent avant d'effectuer l'installation
- Où rechercher les espaces de stockage de certificats WebSphere MQ ?
- Comment vérifier que les espaces de stockage de certificats WebSphere MQ contiennent des chaînes de certificats complètes ?
- Comment ajouter des certificats d'autorité de certification manquants dans des espaces de stockage de certificats WebSphere MQ ?
- Que faire si la version 7.0 de WebSphere MQ a déjà été installée ?

- Chaînes de certificatset certificats SSL
  La présente section explique ce que sont les certificats SSL et une chaîne de certificatscomplète et pourquoi ils sont nécessaires aux espaces de stockage de certificats WebSphere MQ.
- Raisons pour lesquelles vous devez vérifier que des chaînes de certificats SSL complètes existent avant d'effectuer l'installation
  Au cours de l'installation de WebSphere MQ Version 7.0, l'interface de ligne de commande AMQMCERT et l'interface graphique Gestion des certificats SSL qui permettent l'accès aux espaces de stockage de certificats WebSphere MQ Version 5.3 sont supprimées et, une fois l'installation effectuée, vous ne pourrez ajouter aucun certificat d'autorité de certification manquant dans ces espaces de stockage.
- Emplacement des espaces de stockage de certificats de WebSphere MQ
  La présente section contient des informations détaillées sur l'emplacement des espaces de stockage de certificats de WebSphere MQ installés sur vos systèmes.
- Comment vérifier que les espaces de stockage de certificats WebSphere MQ contiennent des chaînes de certificats complètes ?
  La présente section vous indique comment vérifier que les chaînes de certificats SSL figurant dans votre espace de stockage de certificats SSL sont complètes.
- Ajouter des certificats d'autorité de certification manquants dans des espaces de stockage de certificats WebSphere MQ
  La présente section présente les commandes permettant d'ajouter des certificats SSL dans des magasins de certificats WebSphere MQ afin de compléter les chaînes de certificats avant d'effectuer la migration vers WebSphere MQ Version 7.0.
- Si la version 7.0 de WebSphere MQ a déjà été installée
  La présente section aborde le problème d'une mise à niveau vers WebSphere MQ Version 7.0 qui ne serait pas associée à des chaînes de certificats complètes.

Sujet parent : Procédure de migration SSL