# Migrace připojení Windows SSL (Secure Sockets Layer)

Tato část popisuje migraci připojení Windows SSL (Secure Sockets Layer) z produktu WebSphere MQ verze 5.3 do produktu WebSphere MQ verze 7.0.

## Obecný úvod

Produkt WebSphere MQ verze 7.0 poskytuje sadu nástrojů GSKit (Global Security Toolkit) na platformách Windows za účelem zlepšené podpory připojení SSL (Secure Sockets Layer) pro kanály správců front a klientů produktu WebSphere MQ. Dodržením postupu v této části určíte, zda byli správci front nebo klienti WebSphere MQ verze 5.3 nastaveni na použití připojení SSL, a zajistíte, aby byly tyto kanály i nadále funkční v produktu WebSphere MQ verze 7.0. Proces migrace způsobí, že budou kopie certifikátů uložených v úložištích certifikátů produktu WebSphere MQ a použitých v produktu WebSphere MQ verze 5.3 migrovány do databáze klíčů sady nástrojů GSKit.

## Co je třeba zvážit

- Pokud chcete odinstalovat produkt WebSphere MQ verze 5.3 před instalací produktu WebSphere MQ verze 7.0, je třeba provést následující kroky:
  - Před odinstalováním produktu WebSphere MQ verze 5.3 zkontrolujte, zda jsou řetězy certifikátů úplné. Pokud nejsou, doplňte je pomocí obslužného programu AMQMCERT dodaného s produktem WebSphere MQ verze 5.3.
  - Po instalaci produktu WebSphere MQ verze 7.0 spuštěním příkazu AMQTCERT z příkazového řádku proveďte migraci úložiště certifikátů.
  Je-li produkt WebSphere MQ verze 7.0 instalován po odinstalaci produktu WebSphere MQ verze 5.3, nemůže modul pro kontrolu řetězu certifikátů kontrolu provést a příkaz AMQMCERT již nebude pro opravu k dispozici. Znamená to také, že pomocí procesů použitých při instalaci k migraci úložišť nelze tato úložiště nalézt. Bude proto třeba provést kontrolu řetězů i migraci úložišť ručně. Podrobnosti o příkazech AMQMCERT a AMQTCERT naleznete v příručce Control commands.
- Na začátku instalačního procesu je spuštěn příruční panel předinstalace. Odsud je možné spustit Průvodce kontrolou úložišť certifikátů produktu WebSphere MQ. Ten zkontroluje, zda jsou řetězy certifikátů nacházející se v úložištích certifikátů úplné, to jest, zda je každý certifikát v řetězu podepsán entitou identifikovanou následujícím certifikátem v řetězu a zda celý řetěz končí certifikátem kořenové certifikační agentury podepsaným samotnou certifikační agenturou. Pokud se rozhodnete Průvodce kontrolou úložišť certifikátů produktu WebSphere MQ nespouštět, nezobrazí se v Průvodci přípravou produktu WebSphere MQ žádné panely migrace a automatickou migraci úložišť certifikátů nebude možno naplánovat.
- Aplikace pro kontrolu řetězů, sloužící pro ověření, že jsou před migrací certifikátů z úložiště produktu WebSphere MQ for Windows verze 5.3 do úložiště sady GSKit k dispozici všechny vyžadované certifikáty, se nachází v produktu WebSphere MQ verze 5.3, oprava FixPack 10 (CSD 10) nebo novější.
- V klientské instalaci je Průvodce kontrolou úložišť certifikátů produktu WebSphere MQ spuštěn přímo z panelů instalace, protože zde neexistuje žádný příruční panel, z něhož by bylo možno průvodce spustit.
- Průvodce kontrolou úložišť certifikátů produktu WebSphere MQ a Průvodce přípravou po instalaci budou pro naplánování migrace certifikátů k dispozici pouze v případě, že je prováděna migrace z instalace produktu WebSphere MQ verze 5.3 přímo do instalace produktu WebSphere MQ verze 7.0. Bude-li produkt WebSphere MQ verze 5.3 odinstalován před instalací produktu WebSphere MQ verze 7.0, nebude mít instalační proces informace o tom, že předchozí verzí byl produkt WebSphere MQ verze 5.3, a nebude proto zobrazen Průvodce kontrolou úložišť certifikátů produktu WebSphere MQ ani panely migrace SSL. V této situaci je vhodné před odinstalací produktu WebSphere MQ verze 5.3 zvážit spuštění příručního panelu předinstalace a Průvodce kontrolou úložišť certifikátů produktu WebSphere MQ. Je tak potvrzena úplnost řetězů certifikátů a lze je pomocí příkazu AMQTCERT naimportovat po instalaci produktu WebSphere MQ verze 7.0.
- Pokud instalujete produkt WebSphere MQ verze 7.0 v bezobslužném režimu, existují volby, které lze v tomto režimu předat do Průvodce přípravou produktu WebSphere MQ a zajistit naplánování migrace certifikátů. Pokud tento proces dodržíte, nebude ke kontrole řetězů certifikátů spuštěn Průvodce kontrolou úložišť certifikátů produktu WebSphere MQ. Pokud chcete spustit bezobslužnou instalaci, je před instalací třeba zkontrolovat úplnost řetězů certifikátů spuštěním příručního panelu předinstalace a Průvodce kontrolou úložišť certifikátů produktu WebSphere MQ nebo úložiště zkontrolovat ručně pomocí příkazu AMQCCERT.

## Certifikáty, které nejsou převedeny migrací

V průběhu tohoto procesu neproběhne migrace některých certifikátů. Jedná se o následující certifikáty:

- Certifikáty, které se shodují s dodanou výchozí sadou GSKit. Jejich migrace neproběhne, protože sada GSKit poskytuje vlastní sadu, která je považována za stejnou nebo aktuálnější.
- Osamocené certifikáty, které nemají úplný platný řetěz certifikátů vydaných certifikační autoritou. Do souboru databáze klíčů sady GSKit je možné certifikát naimportovat pouze v případě, že se v souboru již nachází certifikát vydaný toutéž certifikační autoritou nebo že jde o kořenový certifikát. Certifikáty lze do souboru databáze klíčů sady GSKit přidat pouze v pořadí začínajícím certifikátem kořenové certifikační autority, pokračujícím certifikáty mezilehlých certifikačních autorit v sestupném pořadí, pokud existují, a končícím osobním certifikátem vydaným nejnižším členem řetězu certifikačních autorit, pokud existuje.
- Certifikáty s prošlou platností

## Typy migrace certifikátů

Existují dva typy migrace certifikátů.

- Automatická migrace. U správce front proběhne samotná migrace při jeho prvním spuštění. Po dokončení migrace již nebude další pokus o ni proveden znovu, a to ani v případě, že se proces migrace nezdařil. Správce front se pokusí o spuštění bez ohledu na výsledek migrace. U klienta proběhne samotná migrace při jeho prvním připojení ke správci front pomocí kanálu SSL. Pokud je migrace úspěšná, neproběhnou žádné další pokusy. Spuštění klienta je závislé na výsledku migrace; pokud se migrace nezdaří, selže také klient. Pokud bylo úložiště certifikátů úspěšně ověřeno v předinstalační fázi, použije Průvodce přípravou produktu WebSphere MQ automatickou metodu migrace u každého zadaného správce front a úložišť klientů.
- Ruční migrace. Provádí se při spuštění příkazu kontroly nových přenosových certifikátů (AMQTCERT). Ruční migrace vyžaduje použití příkazu AMQTCERT u každého správce front a klienta. Je třeba zadat umístění a název úložiště certifikátů produktu WebSphere MQ a databáze klíčů sady GSKit, které mají být použity.

Automatická migrace má tu výhodu, že není třeba u všech správců front a klientů zadávat umístění a názvy všech úložišť certifikátů produktu WebSphere MQ a příslušných databází klíčů sady GSKit, protože tyto informace jsou odvozeny z informací získaných během zpracování před instalací.

## Atribut popisného názvu

V souboru úložiště certifikátů produktu WebSphere MQ existuje jeden certifikát, který je přiřazen správci front nebo klientovi. Během migrace je kopie tohoto certifikátu před importem do databáze sady GSKit upravena. Tato úprava nastaví atribut popisného názvu certifikátu u řetězce `ibmwebspheremq` a následuje název správce front nebo přihlašovací jméno klienta malými písmeny. Tento popisný název se stane popiskem certifikátu v databázi klíčů sady GSKit. Pokud existoval předchozí popisný název, bude přepsán.

## Práce s migrovanými certifikáty

Po úplném provedení instalace produktu WebSphere MQ verze 7.0 a migrace certifikátů z úložišť certifikátů produktu WebSphere MQ do databáze sady GSKit lze certifikáty zobrazovat a spravovat pomocí obslužného programu iKeyman (IBM Key Management). Podrobnosti týkající se obslužného programu iKeyman naleznete v příručce WebSphere MQ Security. Při správě klíčů a digitálních certifikátů můžete také použít rozhraní příkazového řádku iKeycmd a GSKCapiCmd. Tato rozhraní jsou popsána v příručce Managing keys and certificates .

- Určení, zda byla nastavena připojení SSL
  Tento oddíl se týká určení, zda byla pro produkt WebSphere MQ nastavena připojení SSL.
- Kroky migrace SSL
  Tento oddíl popisuje kroky k provedení migrace připojení SSL (Secure Sockets Layer), aby byly funkční v produktu WebSphere MQ verze 7.0.

Nadřazené téma: instalace produktu WebSphere MQ