# Gründe, warum SSLPEER-Werte auf die richtige Reihenfolge der Einträge der Organisationseinheiten überprüft werden müssen

In diesem Kapitel erfahren Sie, weshalb Sie die Reihenfolge Ihrer SSLPEER-Werte ändern müssen, wenn Sie von WebSphere MQ Version 5.3, Fixpack 7 oder einer älteren Installation migrieren.

Jedes SSL-Zertifikat enthält einen definierten Namen (DN), mit dem die Person oder Organisation, für die das Zertifikat ausgestellt wurde, eindeutig identifiziert wird. Die nachfolgenden Attributtypen finden Sie für gewöhnlich im Feld mit dem definierten Zertifikatsnamen:

CN
  Allgemeiner Name
T
  Titel
O
  Organisationsname
OU
  Organisationseinheitname
L
  Lokalitätsname
ST (oder SP oder S)
  Name des Staates oder der Provinz
C
  Land

Der definierte Zertifikatsname kann mehrere Organisationseinheit-Attribute enthalten, die in absteigender hierarchischer Reihenfolge aufgeführt sind. Ein definierter Name kann beispielsweise wie folgt angegeben werden:

`CN='QM2', O='IBM', C='GB', L='Hursley', OU='Softwaregruppe', OU='Middleware', OU='MQ'`

Wenn ein SSL-Kanal nach einem SSL-Handshake von WebSphere MQ mit einem optionalen SSLPEER-Wert konfiguriert wurde, wird dieser Wert mit dem definierten Namen in allen empfangenen Zertifikaten verglichen. Sind diese Werte identisch, wird die Verbindung zugelassen; anderenfalls wird sie abgelehnt. In WebSphere MQ Version 5.3, Fixpack 7 oder älteren Versionen, wurden Kanaldefinitionen mit SSLPEER-Werten mit mehreren Organisationseinheiten in aufsteigender hierarchischer Reihenfolge ausschließlich unter Windows eingegeben. Bei allen anderen Plattformen liegt eine absteigende hierarchische Reihenfolge vor. Beispielsweise unter Windows:

`CN='QM2', O='IBM', C='GB', L='Hursley', OU='MQ', OU='Middleware', OU='Softwaregruppe'`

Diese unterschiedlichen Methoden zur Angabe mehrerer Organisationseinheiten wurden in Fixpack 8 vereinheitlicht: Mehrere Organisationseinheiten werden nun stets im SSLPEER-Wert in absteigender hierarchischer Reihenfolge auf allen Plattformen angegeben.

Übergeordnetes Thema: Schritt 4: Sicherstellen, dass die Reihenfolge der Einträge der Organisationseinheiten in den SSLPEER-Werten richtig ist