# Utilisation de la commande AMQTCERT (Transfert de certificats)

La présente section décrit l'utilisation de la commande AMQTCERT (Transfert de certificats), qui peut être utilisée pour la création de fichiers de base de données de clés et le transfert de certificats SSL existants contenus dans des espaces de stockage de certificats utilisés par les gestionnaires de files et les clients WebSphere MQ.

La commande AMQTCERT (Transfert de certificats) permet de planifier une migration qui s'effectuera lors du prochain lancement du gestionnaire de files d'attente ou la prochaine fois qu'un client WebSphere MQ se connectera à un gestionnaire de files d'attente via un canal SSL. La migration inclut :

- L'affectation de noms pour le magasin de certificats source et le fichier de base de données de clés cible s'inspirant de l'attribut SSLKeyRepository (RéférentielClésSSL) du gestionnaire de files d'attente (pour les gestionnaires de files d'attente)
- La création du fichier de base de données de clés cible
- Une tentative de migration de tous les certificats SSL présents dans l'espace de stockage de certificats source

Pour des informations plus détaillées sur toutes les options disponibles pour cette commande, notamment celles permettant de spécifier les noms des fichiers de base de données de clés, de répertorier les magasins de certificats et d'annuler des transferts planifiés, voir le document WebSphere MQ Version 7.0 System Administration Guide.

## Modification de l'état de migration

Si vous avez défini un gestionnaire de files d'attente ou un client de façon à migrer automatiquement leurs espaces de stockage, il est parfois nécessaire de migrer l'espaces de stockage de certificats manuellement. Vous pouvez utiliser la commande AMQTCERT pour annuler la migration de tous les gestionnaires de files d'attente ou clients ou de l'un d'entre eux, dès lors que la migration n'a pas encore été effectuée. Vous trouverez des informations plus détaillées concernant l'utilisation de cette commande pour effectuer cette opération dans le document WebSphere MQ Version 7.0 System Administration Guide.

- Transfert automatique de certificats SSL utilisés par tous les gestionnaires de files d'attente
  La présente section donne un exemple d'utilisation de la commande AMQTCERT permettant de transférer automatiquement les certificats SSL à partir de tous les espaces de stockage de certificats du gestionnaire de files d'attente WebSphere MQ Version 5.3 (sur le système en cours).
- Transfert automatique de certificats SSL utilisés par un gestionnaire de files d'attente spécifique
  La présente section donne un exemple d'utilisation de la commande AMQTCERT pour transférer automatiquement les certificats SSL d'un espace de stockage de certificats de gestionnaire de files d'attente WebSphere MQ Version 5.3 spécifique.
- Transfert automatique de certificats SSL utilisés par les clients WebSphere MQ
  La présente section donne un exemple d'utilisation de la commande AMQTCERT permettant de transférer automatiquement les certificats SSL d'un espace de stockage de certificats client WebSphere MQ.
- Transfert manuel de certificats SSL utilisés par un gestionnaire de files d'attente spécifique
  La présente section donne un exemple d'utilisation de la commande AMQTCERT permettant de transférer manuellement les certificats SSL d'un espace de stockage de certificats du gestionnaire de files d'attente WebSphere MQ.
- Causes et solutions d'un échec de transfert de certificats
  La présente section répertorie quelques causes et classifications d'un échec de transfert de certificats et explique comment remédier à certaines d'entre elles.

Sujet parent : Etape 2 : Migration des certificats SSL dans les fichiers de base de données GSKit (Global Security Toolkit)