# Schritt 1: Sicherstellen, dass WebSphere MQ-Zertifikatsspeicher vollständige Zertifikatsketten enthalten

In diesem Kapitel erfahren Sie, wie Sie sicherstellen, dass im Zertifikatsspeicher von WebSphere MQ vollständige Zertifikatsketten vorhanden sind. Überprüfen Sie dies vor der Installation von WebSphere MQ Version 7.0.

WebSphere MQ Version 7.0 verwaltet SSL-Zertifikate mit dem Global Security Toolkit (GSKit). Stellen Sie vor der Installation von WebSphere MQ Version 7.0 sicher, dass alle Zertifikatsspeicher von WebSphere MQ vollständige Zertifikatsketten enthalten.

In Schritt 2: Migration von SSL-Zertifikaten auf Global Security Toolkit-Schlüsseldatenbankdateien erfahren Sie, wie Sie Zertifikate migrieren, die von WebSphere MQ Version 5.3-Warteschlangenmanagern verwendet werden, und wie Sie WebSphere MQ-Clients auf Schlüsseldatenbankdateien migrieren, damit diese von Global Security Toolkit verwendet werden können.

Als Alternative zu Schritt 1: Sicherstellen, dass WebSphere MQ-Zertifikatsspeicher vollständige Zertifikatsketten enthalten und Schritt 2: Migration von SSL-Zertifikaten auf Global Security Toolkit-Schlüsseldatenbankdateien können Sie für jeden Warteschlangenmanager und WebSphere MQ-Client manuell eine Schlüsseldatenbank konfigurieren sowie SSL-Zertifikate direkt und ohne Migration in diese Datenbank importieren. Ausführliche Informationen zur Vorgehensweise finden Sie unter Arbeiten mit Secure Sockets Layer (SSL) auf UNIX- und Windows-Systemen Arbeiten mit Secure Sockets Layer (SSL) auf UNIX- und Windows-Systemen im Handbuch WebSphere MQ Security. Schritt 3: Sicherstellen des richtigen Formats von Zertifikatswiderrufslisten und Schritt 4: Sicherstellen, dass die Reihenfolge der Einträge der Organisationseinheiten in den SSLPEER-Werten richtig ist müssen dennoch ausgeführt werden.

In folgenden Kapiteln finden Sie Hintergrundinformationen und Anweisungen zum "Sicherstellen, dass WebSphere MQ-Zertifikatsspeicher vollständige Zertifikatsketten enthalten":

- SSL-Zertifikate und Zertifikatsketten
- Gründe, weshalb die Vollständigkeit von SSL-Zertifikatketten vor der Installation überprüft werden sollte
- Überprüfen von WebSphere MQ-Zertifikatsspeichern auf vollständige Zertifikatsketten
- Suchen nach WebSphere MQ-Zertifikatsspeichern
- Hinzufügen von fehlenden Prüfstellenzertifikaten zu WebSphere MQ-Zertifikatsspeichern
- Vorgehensweise, wenn WebSphere MQ Version 7.0 bereits installiert wurde

- SSL-Zertifikate und Zertifikatsketten
  In diesem Kapitel wird erläutert, was SSL-Zertifikate und vollständig Zertifikatsketten sind und weshalb sie für WebSphere MQ-Zertifikatsspeicher erforderlich sind.
- Gründe, weshalb die Vollständigkeit von SSL-Zertifikatketten vor der Installation überprüft werden sollte
  In diesem Kapitel wird ausführlich erläutert, weshalb die Vollständigkeit von SSL-Zertifikatketten vor der Installation von WebSphere MQ Version 7.0 sichergestellt werden muss.
- Die Position der WebSphere MQ-Zertifikatsspeicher
  In diesem Abschnitt wird ausführlich erläutert, wo sich die auf Ihrem System installierten Zertifikatsspeicher von WebSphere MQ befinden.
- Überprüfen von WebSphere MQ-Zertifikatsspeichern auf vollständige Zertifikatsketten
  In diesem Kapitel wird ausführlich erläutert, wie Sie die SSL-Zertifikatsketten in Ihrem SSL-Zertifikatsspeicher auf ihre Vollständigkeit hin überprüfen können.
- Hinzufügen von fehlenden Prüfstellenzertifikaten zu WebSphere MQ-Zertifikatsspeichern
  Dieses Kapitel enthält die erforderlichen Befehle, mit denen Sie SSL-Zertifikate zu WebSphere MQ-Zertifikatsspeichern hinzufügen, um die Zertifikatsketten vor der Migration auf WebSphere MQ Version 7.0 zu vervollständigen.
- WebSphere MQ Version 7.0 wurde bereits installiert
  In diesem Abschnitt wird ein Upgrade auf WebSphere MQ Version 7.0 ohne vollständige Zertifikatsketten erläutert.

Übergeordnetes Thema: SSL-Migrationsschritte