# 1. lépés: A WebSphere MQ igazolástárolókban lévő igazolásláncok teljességének a biztosítása

A fejezet témája annak biztosítása, hogy a WebSphere MQ igazolástárolóban teljes igazolásláncok legyenek. Ezt meg kell tenni a WebSphere MQ 7.0 változat telepítése előtt.

A WebSphere MQ 7.0 változat Global Security Toolkit (GSKit) segítségével kezeli az SSL igazolásokat. A WebSphere MQ 7.0 változat telepítése előtt biztosítania kell, hogy minden egyes WebSphere MQ igazolástároló teljes igazolásláncokat tartalmazzon.

A 2. lépés: SSL igazolások átállítása Global Security Toolkit kulcsadatbázis fájlokba rész segítséget nyújt a WebSphere MQ 5.3 változat sorkezelők és WebSphere MQ ügyfelek által használt igazolások átállításához a Global Security Toolkit alkalmazással használt kulcsadatbázis fájlokba.

Az 1. lépés: A WebSphere MQ igazolástárolókban lévő igazolásláncok teljességének a biztosítása és a 2. lépés: SSL igazolások átállítása a Global Security Toolkit kulcsadatbázis fájlokhoz alternatívájaként saját kezűleg is konfigurálhat kulcsadatbázist az egyes sorkezelőkhöz és WebSphere MQ ügyfelekhez, majd importálhatja az SSL igazolásokat átállítás nélkül közvetlenül a kulcsadatbázisba. A művelet részleteiért tekintse meg a Védett socket réteg (SSL) kezelése UNIX® és Windows® rendszereken című kiadványban. Ennél a megoldásnál is el kell végezni a 3. lépés: Az Igazolás visszavonási listák helyes formátumának biztosítása és 4. lépés: Annak biztosítása, hogy az SSLPEER értékek helyesen rendezett Szervezeti egység (OU) bejegyzésekkel rendelkezzenek tevékenységeit.

A következő szakaszok leírják a hátteret és a szükséges műveleteket, mellyel megvalósítható "A WebSphere MQ igazolástárolókban lévő igazolásláncok teljességének a biztosítása":

- SSL igazolások és igazolásláncok
- Miért kell meggyőződni az SSL igazolásláncok teljességéről a telepítés előtt
- Hol találhatók a WebSphere MQ igazolástárolók
- Hogyan ellenőrizhető, hogy a WebSphere MQ igazolástárolók teljes igazolásláncokat tartalmaznak
- Hiányzó CA igazolások felvételének módja a WebSphere MQ igazolástárolókba
- Mi a teendő, ha a WebSphere MQ 7.0 változat már telepítve lett

- SSL igazolások és igazolásláncok
  Ez a rész elmagyarázza, hogy mik azok az SSL igazolások, mi a teljes igazoláslánc, és miért van ezekre szükségük a WebSphere MQ igazolástárolóknak.
- Miért kell meggyőződni az SSL igazolásláncok teljességéről a telepítés előtt
  A WebSphere MQ 7.0 változat telepítése során a WebSphere MQ 5.3 változat igazolástárolókhoz hozzáférést biztosító AMQMCERT parancssori felület és az SSL igazolások kezelése grafikus felület eltávolításra kerülnek, és a telepítés után már nem lesz lehetőség a hiányzó CA igazolások hozzáadására ezekhez a tárolókhoz.
- Hol találhatók a WebSphere MQ igazolástárolók
  Ez a fejezet részletekkel szolgál arról, hogy hol találhatóak meg a rendszerre telepített WebSphere MQ igazolástárolók.
- Hogyan ellenőrizhető, hogy a WebSphere MQ igazolástárolók teljes igazolásláncokat tartalmaznak
  Ez a fejezet részletesen leírja, hogyan lehet megvizsgálni azt, hogy az SSL igazolástárolók teljes SSL igazolásláncokat tartalmaznak-e.
- Hiányzó CA igazolások felvétele a WebSphere MQ igazolástárolóba
  Ez a rész megadja azokat a parancsokat, amelyek a WebSphere MQ 7.0 változatra történő átállítás előtt az igazolásláncok teljessé tétele érdekében, az SSL igazolások hozzáadásához szükségesek a WebSphere MQ igazolástárolókba.
- Ha a WebSphere MQ 7.0 változat már telepítve lett
  Ez a rész azzal a problémával foglalkozik, ha a WebSphere MQ 7.0 változatra frissítés teljes igazolásláncok nélkül valósult meg.

Szülőtéma: SSL átállítási lépések