# Dodawanie brakujących certyfikatów ośrodka certyfikacji do baz certyfikatów produktu WebSphere MQ

W tej sekcji omówiono komendy, które są niezbędne podczas dodawania certyfikatów SSL do magazynów certyfikatów WebSphere MQ w celu uzupełnienia łańcuchów certyfikatów przed migracją do WebSphere MQ 7.0.

Brakujące certyfikaty można pobrać z ośrodka certyfikacji, który je wystawia. Aby zaimportować certyfikat do bazy certyfikatów produktu WebSphere MQ, należy w wierszu komend wprowadzić komendę AMQMCERT.

- W przypadku menedżera kolejek należy wprowadzić następującą komendę:

      amqmcert -a -s nazwa_pliku_certyfikatu -m menedżer_kolejek

  Aby wyświetlić listę wszystkich certyfikatów znajdujących się w bazie certyfikatów menedżera kolejek produktu WebSphere MQ, należy wprowadzić następującą komendę:

      amqmcert -l -m menedżer_kolejek

  gdzie:

  - Nazwa_pliku_certyfikatu oznacza pełną nazwę pliku, w którym jest przechowywany certyfikat ośrodka certyfikacji (certyfikaty ośrodka certyfikacji są zwykle udostępniane w plikach z rozszerzeniem .DER, .pb7 lub .CER).
  - Menedżer_kolejek oznacza nazwę menedżera kolejek, który wymaga dodania certyfikatu do swojego magazynu certyfikatów.
- W przypadku klienta używającego bazy certyfikatów klienta produktu WebSphere MQ identyfikowanego przez zmienną środowiskową MQSSLKEYR należy wprowadzić następującą komendę:

      amqmcert -a -s nazwa_pliku_certyfikatu

  Aby wyświetlić listę wszystkich certyfikatów znajdujących się w bazie certyfikatów klienta produktu WebSphere MQ, należy wprowadzić następującą komendę:

      amqmcert -l

  gdzie:
  - Nazwa_pliku_certyfikatu oznacza pełną nazwę pliku, w którym jest przechowywany certyfikat ośrodka certyfikacji (certyfikaty ośrodka certyfikacji są zwykle udostępniane w plikach z rozszerzeniem .DER, .pb7 lub .CER).
- Dla aplikacji klienckich używających wywołań MQCONNX wpisz:

      amqmcert -a -s nazwa_pliku_certyfikatu -k repozytorium_kluczy

  Aby wyświetlić listę wszystkich certyfikatów znajdujących się w bazie certyfikatów klienta produktu WebSphere MQ, należy wprowadzić następującą komendę:

      amqmcert -l -k repozytorium_kluczy

  gdzie:
  - Nazwa_pliku_certyfikatu oznacza pełną nazwę pliku, w którym jest przechowywany certyfikat ośrodka certyfikacji (certyfikaty ośrodka certyfikacji są zwykle udostępniane w plikach z rozszerzeniem .DER, .pb7 lub .CER).
  - Repozytorium_kluczy jest wartością (pełną nazwą rdzenia pliku repozytorium) przechowywaną w strukturze MQSCO.

Wyczerpujące informacje na temat komendy AMQMCERT można znaleźć w sekcji "WebSphere MQ 5.3 System Administration Guide".

Temat nadrzędny: Krok 1: Sprawdzenie, czy magazyny certyfikatów WebSphere MQ zawierają kompletne łańcuchy certyfikatów