# Dlaczego należy sprawdzić, czy pozycje OU zostały poprawnie uporządkowane według wartości SSLPEER

Ta sekcja zawiera szczegółowe informacje na temat przyczyn konieczności zmiany uporządkowania wartości SSLPEER podczas migracji z produktu WebSphere MQ 5.3 z pakietem poprawek 7 lub wcześniejszym.

Każdy certyfikat SSL zawiera nazwę wyróżniającą (DN), służącą do jednoznacznej identyfikacji osoby lub organizacji, dla której został wystawiony certyfikat. W polu nazwy wyróżniającej certyfikatu powszechnie spotykane są następujące typy atrybutów:

CN
  Nazwa zwykła
T
  Tytuł
O
  Nazwa organizacji
OU
  Nazwa jednostki organizacyjnej
L
  Nazwa miejscowości
ST (lub SP lub S)
  Nazwa stanu lub prowincji
C
  Kraj

Nazwa wyróżniająca certyfikatu może zawierać wiele atrybutów OU, wyświetlonych w hierarchicznym porządku malejącym. Nazwa wyróżniająca certyfikatu może być określona na przykład następująco:

`CN='QM2', O='IBM', C='GB', L='Hursley', OU='Software Group', OU='Middleware', OU='MQ'`

Jeśli kanał SSL WebSphere MQ został skonfigurowany z opcjonalną wartością SSLPEER, to po uzgadnianiu SSL wartość ta jest porównywana z nazwą wyróżniającą w każdym odebranym certyfikacie. Jeśli te wartości są zgodne, połączenie może zostać nawiązane; w przeciwnym razie połączenie zostaje odrzucone. W produkcie WebSphere MQ 5.3 z pakietem poprawek 7 lub wcześniejszym definicje kanałów zawierające wartości SSLPEER z wieloma atrybutami OU były wprowadzane w hierarchicznym porządku rosnącym tylko na platformie Windows. Na wszystkich pozostałych platformach porządek hierarchiczny jest malejący. Na przykład na platformie Windows:

`CN='QM2', O='IBM', C='GB', L='Hursley', OU='MQ', OU='Middleware', OU='Software Group'`

Te różnice w podejściu do określania wielu atrybutów OU zostały usunięte w pakiecie poprawek 8 - wielokrotne atrybuty OU wartości SSLPEER są teraz zawsze podawane w hierarchicznym porządku malejącym na wszystkich platformach.

Temat nadrzędny: Krok 4: Sprawdzenie, czy pozycje jednostek organizacyjnych zostały poprawnie uporządkowane według wartości SSLPEER