# 步驟 1：確定 WebSphere MQ 憑證儲存庫含有完整的憑證鏈

本節是確定 WebSphere® MQ 憑證儲存庫中存在完整的憑證鏈。您應該先完成這項作業， 再安裝 WebSphere MQ 7.0 版。

WebSphere MQ 7.0 版採用「廣域安全工具箱 (GSKit)」來管理 SSL 憑證。在安裝 WebSphere MQ 7.0 版之前， 您必須先確定所有 WebSphere MQ 憑證儲存庫皆含有完整的憑證鏈。

在步驟 2：將 SSL 憑證移轉到「廣域安全工具箱」金鑰資料庫檔中，會指引您如何將 WebSphere MQ5.3 版 佇列管理程式和 WebSphere MQ 用戶端所使用的憑證，移轉到金鑰資料庫檔中，以搭配「廣域安全工具箱」使用。

除了執行步驟 1：確定 WebSphere MQ 憑證儲存庫含有完整的憑證鏈與步驟 2：將 SSL 憑證移轉至「廣域安全工具箱」金鑰資料庫檔案之外，您也可以改為手動為每一個佇列管理程式和 WebSphere MQ 用戶端各配置一個金鑰資料庫，並直接匯入 SSL 憑證而不移轉。請參閱在 UNIX® 和 Windows® 系統上使用 Secure Sockets Layer (SSL)「，以取得如何執行這項作業的詳細資料。 步驟 3：確定「憑證撤消清冊」的格式正確與步驟 4：確定 SSLPEER 值的 OU 項目順序正確仍必須完成。

下列章節提供 「確定 WebSphere MQ 憑證儲存庫含有完整的憑證鏈」的背景與必要步驟。

- SSL 憑證與憑證鏈
- 安裝之前為何必須確定完整的 SSL 憑證鏈已存在
- 在何處找出 WebSphere MQ 憑證儲存庫
- 如何檢查 WebSphere MQ 憑證儲存庫是否含有完整的憑證鏈
- 如何將遺漏的憑證管理中心憑證新增到 WebSphere MQ 憑證儲存庫中
- 如果已安裝 WebSphere MQ 7.0 版該如何做

- SSL 憑證與憑證鏈
  本節說明何謂 SSL 憑證、何謂完整的憑證鏈，以及為何 WebSphere MQ 憑證儲存庫需要這些憑證。
- 安裝之前為何必須確定完整的 SSL 憑證鏈已存在
  在安裝 WebSphere MQ 7.0 版期間，會移除可存取 WebSphere MQ5.3 版 憑證儲存庫的 AMQMCERT 指令行介面，與管理 SSL 憑證圖形介面； 且在安裝之後，您將無法新增任何遺漏的憑證管理中心憑證到這些儲存庫。
- WebSphere MQ 憑證儲存庫的位置
  本節提供 WebSphere MQ 憑證儲存庫在系統上之安裝位置的詳細資料。
- 如何檢查 WebSphere MQ 憑證儲存庫是否含有完整的憑證鏈
  本節說明如何檢查您憑證儲存庫中的 SSL 憑證鏈是否完整。
- 將遺漏的憑證管理中心憑證新增到 WebSphere MQ 憑證儲存庫中
  本節提供一些在移轉至 WebSphere MQ 7.0 版之前， 將 SSL 憑證新增到 WebSphere MQ 憑證儲存庫以完成憑證鏈所需的指令。
- 如果已安裝 WebSphere MQ 7.0 版
  本節說明在沒有完整憑證鏈的情況下升級至 WebSphere MQ 7.0 版的問題。

上層主題: SSL 移轉步驟