# Razões e Resoluções para a Transferência de Certificados com Falha

Esta seção fornece algumas razões e classificações para uma transferência de certificados com falhas e descreve como resolvê-las.

O comando AMQTCERT possui 2 classificações para o motivo pelo qual os certificados falham ao serem transferidos:

## Certificados Órfãos

Os certificados órfãos não possuem uma cadeia de certificados completa. Quando o comando AMQTCERT detecta um certificado órfão, ele:

- Cria um subdiretório OrphanCertificates no diretório que contém o arquivo do banco de dados de chaves, se ainda não existir nenhum
- Exporta certificados pessoais para arquivos .pfx
- Exporta certificados da autoridade de certificação nos arquivos .cer
- Envia uma mensagem de erro para o `amqerr01.log` de cada certificado órfão, identificando o arquivo, o certificado e seu emissor

Para solucionar o problema, é necessário utilizar o Global Security Toolkit para importar os certificados ausentes da cadeia de certificados órfãos na ordem exata da autoridade de certificação raiz para o emissor do certificado órfão. Em, seguida, exporte o certificado órfão de seu arquivo. Para obter mais detalhes sobre esse procedimento, consulte o WebSphere MQ Security Versão 7.0.

## Certificados com Falhas

As falhas na transferência dos certificados ocorrem por motivos alheios às cadeias de certificados incompletas, por exemplo, o certificado torna-se corrompido. Quando o comando AMQTCERT detecta um certificado com falhas, ele:

- Cria um subdiretório ImportFailedCertificates no diretório que contém o arquivo do banco de dados de chaves, se ainda não existir nenhum
- Exporta certificados pessoais para arquivos .pfx
- Exporta certificados da autoridade de certificação nos arquivos .cer
- Envia uma mensagem de erro para o `amqerr01.log` de cada certificado com falha, identificando o arquivo, o certificado e seu emissor

Para tentar solucionar essa situação, é possível obter uma nova cópia do certificado da autoridade de certificação. Em seguida, você precisará utilizar o Global Security Toolkit para importar os certificados na ordem exata da autoridade de certificação raiz para o certificado pessoal. Para obter mais detalhes sobre esse procedimento, consulte o WebSphere MQ Security Versão 7.0.

Tópico pai: Utilizando o Comando AMQTCERT (Transferir Certificados)