# Certifikáty SSL a řetězy certifikátů

Tento oddíl vysvětluje, co jsou certifikáty SSL, co je úplný řetěz certifikátů a proč jsou potřebné v úložištích certifikátů produktu WebSphere MQ.

Osobní certifikáty (certifikáty vydané jednotlivci nebo společnosti) mohou správci front a klienti produktu WebSphere MQ použít k vlastní jednoznačné identifikaci, pokud se účastní spuštění připojení SSL.

Certifikáty vydané certifikační agenturou slouží ve správcích front a klientech produktu WebSphere MQ k ověřování jakéhokoli osobního certifikátu přijatého během komunikace SSL výměnou potvrzení. (Certifikáty vydané certifikační agenturou se někdy v jiné dokumentaci k produktu WebSphere MQ označují jako certifikáty certifikační autority (CA) nebo certifikáty podepisujícího subjektu.)

Každému osobnímu certifikátu odpovídá nula nebo více řetězů certifikátů vydaných certifikační agenturou, které sahají zpět až ke kořenové certifikační agentuře.

Příklad:

    Certifikát R (kořenová certifikační autorita)
        |
        | vydává

    V Certifikát I1 (střední certifikační autorita)
        |
        | vydává

    V Certifikát I2 (přidružená střední certifikační autorita)
        |
        | vydává

    V Certifikát I3 (další přidružená střední certifikační autorita)
        |
        | vydává

    V Certifikát P (osobní certifikát sloužící k identifikaci vlastníka
                   během komunikace SSL výměnou potvrzení)

Řetězy certifikátů slouží k ověřování každého certifikátu v řetězu, včetně osobního certifikátu. Každý certifikát v řetězu je ověřován pomocí 'nadřazeného' certifikátu postupně od osobního certifikátu k certifikátu kořenové certifikační autority.

Sada nástrojů GSK (k dispozici v produktu WebSphere MQ verze 7.0) podporuje dobré hospodaření s certifikáty díky automatickému ověřování každého spravovaného certifikátu. Z tohoto důvodu je vyžadováno, aby s každým osobním certifikátem byla uložena úplná sada (neboli řetěz) certifikátů vydaných certifikační agenturou.

Produkt WebSphere MQ verze 5.3 v systému Windows dovoluje uchování osobních certifikátů v úložištích certifikátů bez úplného řetězu certifikátů. Pokud se pokusíte tyto certifikáty migrovat do databáze klíčů sady nástrojů GSK, nebude migrace úspěšná a připojení kanálů SSL již nebudou funkční.

Nadřazené téma: Krok 1: Zajištění úplnosti řetězů certifikátů v úložištích certifikátů produktu WebSphere MQ