# Proč je třeba ověřovat správné seřazení položek OU pro hodnoty SSLPEER

Tento oddíl podrobně popisuje důvody, proč je třeba změnit pořadí hodnot SSLPEER, pokud provádíte migraci z instalace produktu WebSphere MQ verze 5.3, oprava FixPack 7 nebo dřívější.

Každý certifikát SSL obsahuje rozlišující název (DN), který slouží k jednoznačné identifikaci osoby nebo organizace, které byl vydán certifikát. V poli certifikátu Rozlišující název se běžně nacházejí následující typy atributů:

CN
  Běžný název
T
  Titulek
O
  Název organizace
OU
  Název organizační jednotky
L
  Název lokality
ST (nebo SP či S)
  Název státu nebo kraje
C
  Země

Rozlišující název certifikátu může obsahovat vícenásobné atributy OU, které jsou seřazeny sestupně podle hierarchie. Rozlišující název certifikátu může být například určen takto:

`CN='QM2', O='IBM', C='GB', L='Hursley', OU='Software Group', OU='Middleware', OU='MQ'`

Pokud byl kanál SSL produktu WebSphere MQ nakonfigurován s volitelnou hodnotou SSLPEER, bude tato hodnota po provedení komunikace výměnou potvrzení dle protokolu SSL porovnána s hodnotou pole Rozlišující název v přijatém certifikátu. Jsou-li tyto hodnoty shodné, bude připojení povoleno, jinak bude odepřeno. V opravě FixPack 7 nebo dřívější produktu WebSphere MQ verze 5.3 byly v systému Windows, a pouze v něm, definice kanálů obsahující hodnoty SSLPEER s vícenásobnými atributy OU zadány vzestupně podle hierarchie. Na všech ostatních platformách byly definice řazeny podle hierarchie sestupně. Příklad pro systém Windows:

`CN='QM2', O='IBM', C='GB', L='Hursley', OU='MQ', OU='Middleware', OU='Software Group'`

Tyto různé přístupy zadávání více organizačních jednotek (OU) byly vyřešeny v opravě FixPack 8. Vícenásobné atributy OU jsou nyní v hodnotách SSLPEER na všech platformách vždy uvedeny sestupně podle hierarchie.

Nadřazené téma: Krok 4: Ověření správného seřazení položek organizační jednotky pro hodnoty SSLPEER