# ステップ 1: WebSphere MQ 証明書ストアが完全な証明書チェーンを含んでいることの確認

この節では、完全な証明書チェーンが WebSphere® MQ 証明書ストア内に存在していることを確認する方法について説明します。 この作業は、WebSphere MQ バージョン 7.0 をインストールする前に完了してください。

WebSphere MQ バージョン 7.0 は、Global Security Toolkit (GSKit) を使用して SSL 証明書を管理します。WebSphere MQ バージョン 7.0 をインストールする前に、すべての WebSphere MQ 証明書ストアが完全な証明書チェーンを含んでいることを確認する必要があります。

『ステップ 2: Global Security Toolkit 鍵データベース・ファイルへの SSL 証明書の移行』では、WebSphere MQ バージョン 5.3 キュー・マネージャーおよび WebSphere MQ クライアントによって使用される証明書を、Global Security Toolkit で使用するために鍵データベース・ファイルに移行する手順について説明します。

ステップ 1: WebSphere MQ 証明書ストアが完全な証明書チェーンを含んでいることの確認 および ステップ 2: Global Security Toolkit 鍵データベース・ファイルへの SSL 証明書の移行 を実行する代わりに、SSL 証明書を移行するのではなく、それぞれのキュー・マネージャーおよび WebSphere MQ クライアントごとに手動で鍵データベースを構成し、直接データベースにインポートこともできます。この方法の詳細については、『UNIX® および Windows® システムで Secure Sockets Layer (SSL) を使用する方法』を参照してください。 その後、ステップ 3: 証明書取り消しリストが正しいフォーマットになっていることの確認 および ステップ 4: SSLPEER 値の OU 項目が正しい順序になっていることの確認 を完了する必要があります。

以下の節では、『 WebSphere MQ 証明書ストアが完全な証明書チェーンを含んでいることの確認』のバックグラウンドおよびそれに必要なステップを示します。

- SSL 証明書および証明書チェーン
- インストール前に、完全な SSL 証明書チェーンが存在していることを確認しなければならない理由
- WebSphere MQ 証明書ストアを探索する場所
- WebSphere MQ 証明書ストアが完全な証明書チェーンを含んでいることを確認する方法
- 欠落した認証局証明書を WebSphere MQ 証明書ストアに追加する方法
- WebSphere MQ バージョン 7.0 がすでにインストール済みである場合の対処

- SSL 証明書および証明書チェーン
  この節では、SSL 証明書とは何か、完全な証明書チェーンとはどのようなものか、なぜそれらが WebSphere MQ 証明書ストアに必要なのかを説明します。
- インストール前に、完全な SSL 証明書チェーンが存在していることを確認しなければならない理由
  WebSphere MQ バージョン 7.0 をインストールする際に、WebSphere MQ バージョン 5.3 証明書ストアへのアクセスを提供する、AMQMCERT コマンド行インターフェースおよび「SSL 証明書の管理」グラフィカル・インターフェースは除去されます。そのため、インストール後は、欠落した認証局証明書をこれらのストアに追加できなくなります。
- WebSphere MQ 証明書ストアが置かれている場所
  この節では、ご使用のシステムにインストールされている WebSphere MQ 証明書ストアを見付ける方法について詳しく説明します。
- WebSphere MQ 証明書ストアが完全な証明書チェーンを含んでいることを確認する方法
  この節では、ご使用の SSL 証明ストアに存在している SSL 証明書チェーンが完全であるかどうか確認する方法を詳しく説明します。
- 欠落した認証局証明書を WebSphere MQ 証明書ストアに追加する
  この節では、WebSphere MQ バージョン 7.0 に移行する前に証明書チェーンを完全にするために、WebSphere MQ 証明書ストアに SSL 証明書を追加するのに必要なコマンドを示します。
- WebSphere MQ バージョン 7.0 がすでにインストール済みである場合
  この節では、完全な証明書チェーンがないにもかかわらず、すでに WebSphere MQ バージョン 7.0 にアップグレードされている問題をとり上げます。

親トピック: SSL 移行ステップ