# 欠落した認証局証明書を WebSphere MQ 証明書ストアに追加する

この節では、WebSphere® MQ バージョン 7.0 に移行する前に証明書チェーンを完全にするために、WebSphere MQ 証明書ストアに SSL 証明書を追加するのに必要なコマンドを示します。

欠落した証明書は、その発行元認証局から取得できます。WebSphere MQ 証明書ストアに認証局証明書をインポートするには、コマンド・プロンプトで AMQMCERT コマンドを発行してください。

- キュー・マネージャーの場合は、次を入力してください。

      amqmcert -a -s CertificateFilename -m queueManager

  WebSphere MQ キュー・マネージャー証明書ストアのすべての証明書を表示するには、次を入力してください。

      amqmcert -l -m queueManager

  ここで、

  - CertificateFilename は、認証局証明書が格納されるファイルの完全修飾ファイル名です (認証局証明書は、通常拡張子 .DER、.pb7、または .CER を持つファイルで提供されます)。
  - queueManager は、その証明書ストアに追加する証明書を必要としているキュー・マネージャーの名前です。
- クライアント (MQSSLKEYR 環境変数により識別される WebSphere MQ クライアント証明書ストアを使用) の場合は、次を入力してください。

      amqmcert -a -s CertificateFilename

  WebSphere MQ クライアント証明書ストアのすべての証明書を表示するには、次を入力してください。

      amqmcert -l

  ここで、
  - CertificateFilename は、認証局証明書が格納されるファイルの完全修飾ファイル名です (認証局証明書は、通常拡張子 .DER、.pb7、または .CER を持つファイルで提供されます)。
- MQCONNX 呼び出しを使用するクライアント・アプリケーションの場合は、次を入力してください。

      amqmcert -a -s CertificateFilename -k KeyRepository

  WebSphere MQ クライアント証明書ストアのすべての証明書を表示するには、次を入力してください。

      amqmcert -l -k KeyRepository

  ここで、
  - CertificateFilename は、認証局証明書が格納されるファイルの完全修飾ファイル名です (認証局証明書は、通常拡張子 .DER、.pb7、または .CER を持つファイルで提供されます)。
  - KeyRepository は MQSCO 構成に格納された値 (リポジトリー・ファイルの完全修飾語幹名) です。

AMQMCERT コマンドの 詳細については、「WebSphere MQ バージョン 5.3 システム管理ガイド」を参照してください。

親トピック: ステップ 1: WebSphere MQ 証明書ストアが完全な証明書チェーンを含んでいることの確認