# Добавление отсутствующих сертификатов сертифицирующих органов в хранилища сертификатов WebSphere MQ

В этом разделе приводятся команды, необходимые для добавления сертификатов SSL в хранилища сертификатов WebSphere MQ и пополнения цепочек сертификатов перед переносом в WebSphere MQ версии 7.0.

Отсутствующие сертификаты можно получить от выдающего их сертифицирующего органа. Для того чтобы импортировать некоторый сертификат сертифицирующего органа в хранилище сертификатов WebSphere MQ запустите команду AMQMCERT из командной строки.

- Для администратора очередей введите:

      amqmcert -a -s CertificateFilename -m queueManager

  Для получения списка всех сертификатов в хранилище сертификатов администратора очередей WebSphere MQ введите:

      amqmcert -l -m queueManager

  где:

  - CertificateFilename является полным именем файла для файла, в котором хранится сертификат сертифицирующего органа (сертификаты сертифицирующий органов обычно находятся в файлах с расширениями .DER, .pb7 или .CER)
  - queueManager представляет собой имя администратора очередей, для которого требуется добавить сертификат в его хранилище сертификатов.
- Для клиента (использующего хранилище сертификатов клиента WebSphere MQ, определяемое переменной среды MQSSLKEYR) введите:

      amqmcert -a -s CertificateFilename

  Для получения списка всех сертификатов в хранилище сертификатов клиента WebSphere MQ введите:

      amqmcert -l

  где:
  - CertificateFilename является полным именем файла для файла, в котором хранится сертификат сертифицирующего органа (сертификаты сертифицирующий органов обычно находятся в файлах с расширениями .DER, .pb7 или .CER)
- Для приложений-клиентов, которые применяют вызовы MQCONNX, введите:

      amqmcert -a -s CertificateFilename -k KeyRepository

  Для получения списка всех сертификатов в хранилище сертификатов клиента WebSphere MQ введите:

      amqmcert -l -k KeyRepository

  где:
  - CertificateFilename является полным именем файла для файла, в котором хранится сертификат сертифицирующего органа (сертификаты сертифицирующий органов обычно находятся в файлах с расширениями .DER, .pb7 или .CER)
  - KeyRepository - это значение (полное основное имя файла-хранилища), хранящееся в структуре MQSCO.

Подробное описание команды AMQMCERT содержится в "Руководстве по администрированию системы WebSphere MQ Версия 5.3".

На уровень выше: Этап 1: Обеспечение того, что хранилища сертификатов WebSphere MQ содержат полные комплекты сертификатов