# Razones y soluciones para errores en la transferencia de un certificado

Esta sección proporciona varias razones y clasificaciones para errores en una transferencia de certificado y explica cómo solucionarlos.

El mandato AMQTCERT tiene dos clasificaciones para los errores en la transferencia de certificados:

## Certificados huérfanos

Los certificados huérfanos no tienen una cadena de certificados completa. Cuando el mandato AMQTCERT detecta un certificado huérfano:

- Crea un subdirectorio OrphanCertificates en el directorio que contiene el archivo de base de datos de claves, si no existe ya uno
- Exporta certificados personales a archivos .pfx
- Exporta certificados de autoridad de certificación a archivos .cer
- Genera un mensaje de error en el archivo `amqerr01.log` para cada certificado huérfano, que identifica el archivo, el certificado y su emisor

Para solucionar esta situación tendrá que utilizar Global Security Toolkit para importar los certificados que faltan en la cadena de certificados huérfanos en orden estricto desde la autoridad de certificación raíz al emisor del certificado huérfano. A continuación, importe el certificado huérfano desde su archivo. Para obtener más información sobre cómo realizar esta operación, consulte la publicación WebSphere MQ, Seguridad de la Versión 7.0.

## Certificados erróneos

Los certificados erróneos no se transfieren por razones que no tienen que ver con cadenas de certificados incompletas, por ejemplo, que el certificado haya quedado dañado. Cuando el mandato AMQTCERT detecta un certificado erróneo:

- Crea un subdirectorio ImportFailedCertificates en el directorio que contiene el archivo de base de datos de claves, si no existe ya uno
- Exporta certificados personales a archivos .pfx
- Exporta certificados de autoridad de certificación a archivos .cer
- Genera un mensaje de error en el archivo `amqerr01.log` para cada certificado erróneo, que identifica el archivo, el certificado y su emisor

Para solucionar esta situación, solicite una copia nueva del certificado a la autoridad de certificación. A continuación, utilice Global Security Toolkit para importar los certificados en orden estricto de la autoridad de certificación raíz al certificado personal. Para obtener más información sobre cómo realizar esta operación, consulte la publicación WebSphere MQ, Seguridad de la Versión 7.0.

Tema principal: Utilización del mandato AMQTCERT (Transferir certificados)