# Cómo comprobar que los almacenes de certificados de WebSphere MQ contienen cadenas de certificados completas

En esta sección se explica cómo puede comprobar si las cadenas de certificados SSL que existen en el almacén de certificados SSL están completas.

En WebSphere MQ Versión 7.0, se proporciona un nuevo mandato que comprobará si las cadenas de certificados están completas. Este mandato es AMQCCERT (Comprobar cadenas de certificados) y se puede ejecutar desde una línea de mandatos o un archivo de proceso por lotes, o como parte de un asistente. Esta sección sólo describirá el uso del asistente. Para obtener información sobre la utilización de AMQCCERT desde una línea de mandatos o un archivo de proceso por lotes, consulte la publicación WebSphere MQ, Guía de administración del sistema.

El asistente se utiliza para seleccionar los gestores de colas y los clientes que tienen almacenes de certificados para migrar. Ejecutará el mandato AMQCCERT contra los almacenes de certificados que se han especificado y le permitirá comprobar los resultados del mandato. Si el asistente ya se ha ejecutado anteriormente, los gestores de colas y los clientes seleccionados anteriormente volverán a visualizarse.

El asistente también permite especificar que un gestor de colas no utiliza conexiones SSL y el almacén de certificados (si existe) no se comprobará ni migrará.

Identifique los gestores de colas o clientes que están utilizando los canales SSL. Consulte "Confirmación de la configuración de las conexiones SSL" para obtener instrucciones sobre cómo hacer esto.

1. Inserte el CD de instalación de WebSphere MQ Versión 7.0 en la máquina en la que reside el almacén de certificados que se va a comprobar.
2. Ejecute el Launchpad de preinstalación de WebSphere MQ.
3. Seleccione el separador SSL en el Launchpad de preinstalación de WebSphere MQ.
4. Desde el Launchpad de preinstalación de WebSphere MQ, ejecute el Asistente de comprobación de almacenes de certificados de WebSphere MQ.
5. Utilice el Asistente de comprobación de almacenes de certificados de WebSphere MQ para comprobar todas las cadenas de certificados de los almacenes de certificados. Hay información de ayuda en el asistente para orientarle en cada uno de los pasos.

Cuando el Asistente de comprobación de almacenes de certificados de WebSphere MQ muestra qué almacenes de certificados han pasado y cuáles han fallado, el asistente le permite ver los detalles de porqué un almacén de certificados puede haber fallado. A continuación se muestra un ejemplo del tipo de información que se muestra cuando se visualizan los detalles de porqué un almacén de certificados puede haber fallado:

    C:\ssl\client
    5724-B41 (C) Copyright IBM Corp. 1994, 2005. RESERVADOS TODOS LOS DERECHOS.
    El número de certificados en el almacén de certificados de Microsoft
                                             'c:\ssl\client' es '13'.

    Falta el certificado de firmante 'GlobalSign Primary Class 1 CA' para
                                               el certificado siguiente.

    Almacén de certificados de Microsoft: 'c:\ssl\client'.
    Tema del certificado:                 'GlobalSign PersonalSign Class 1 CA'.
    Emisor del certificado:               'GlobalSign Primary Class 1 CA'.
    Número de serie del certificado:      '0400 0000 0000 FA3D EEE9 D9'.
    Validez del certificado:              del '22/01/2004' al '28/01/2009'.

    Falta el certificado de firmante 'GlobalSign PersonalSign Class 1 CA'
                                            para el certificado siguiente.

    Almacén de certificados de Microsoft: 'c:\ssl\client'.
    Tema del certificado:                 'wm.shakespeare@hamlet.com'.
    Emisor del certificado:               'GlobalSign PersonalSign Class 1 CA'.
    Número de serie del certificado:      '0100 0000 0001 0170 978B 1E'.
    Validez del certificado:              del '14/01/2005' al '14/02/2005'.

    La comprobación de cadenas de certificados se ha completado con algunos errores.
    Se ha completado el mandato AMQCCERT (Comprobar cadenas de certificados).

Además de ser visible a través del asistente, esta información, junto con otra información de progreso, también se escribe en un archivo de anotaciones. Este archivo de anotación se encuentra en el directorio de datos WebSphere MQ y se denomina `amqmsccw.txt`.

En este punto, tiene la posibilidad de reemplazar los certificados que no sean actuales o añadir los que falten y, a continuación, volver al asistente y volver a comprobar los almacenes para asegurarse de que ahora pasan. El asistente se completará cuando todos los almacenes de certificados seleccionados se hayan comprobado y hayan pasado.

Nota: Si para los almacenes de certificados se visualiza el estado `UNTESTED`, ello indica que el asistente no ha podido iniciar AMQCCERT para probar los almacenes especificados. La causa más probable es que AMQCCERT o una de sus bibliotecas dependientes no están disponibles. Compruebe que el directorio `bin` de WebSphere MQ esté disponible en la vía de acceso.
Nota: AMQMCERT y la GUI de Servicios que se proporcionan con WebSphere MQ Versión 5.3 pueden utilizarse para trabajar con los almacenes de certificados para corregir cualquier error antes de migrarlos.
Tema principal: Paso 1: Asegurarse de que los almacenes de certificados de WebSphere MQ contienen cadenas de certificados completas