# Krok 1: Zajištění úplnosti řetězů certifikátů v úložištích certifikátů produktu WebSphere MQ

Tento oddíl se týká zajištění existence úplných řetězů certifikátů v úložišti certifikátů produktu WebSphere MQ. Tento krok je třeba dokončit před instalací produktu WebSphere MQ verze 7.0.

Produkt WebSphere MQ verze 7.0 používá sadu GSKit ke správě certifikátů SSL. Před instalací produktu WebSphere MQ verze 7.0 je třeba zajistit, aby všechna úložiště certifikátů produktu WebSphere MQ obsahovala úplné řetězy certifikátů.

Část Krok 2: Migrace certifikátů SSL do souborů databáze klíčů sady nástrojů GSkit obsahuje pokyny k migraci certifikátů používaných správci front produktu WebSphere MQ verze 5.3 a klienty produktu WebSphere MQ do souborů databáze klíčů k použití se sadou nástrojů GSKit.

Alternativní možností k postupu popsanému v částech Krok 1: Zajištění úplnosti řetězů certifikátů v úložištích certifikátů produktu WebSphere MQ a Krok 2: Migrace certifikátů SSL do souborů databáze klíčů sady nástrojů GSK je ručně nakonfigurovat databázi klíčů pro každého správce front a klienta produktu WebSphere MQ a naimportovat do ní certifikáty SSL přímo bez migrace. Podrobnosti naleznete v části Working with the Secure Sockets Layer (SSL) on UNIX and Windows systems . Bude ale třeba dokončit Krok 3: Zajištění správného formátu seznamů odvolaných certifikátů a Krok 4: Ověření správného seřazení položek OU pro hodnoty SSLPEER.

Následující oddíly poskytují pozadí a nezbytné kroky pro Zajištění úplnosti řetězů certifikátů v úložištích certifikátů produktu WebSphere MQ":

- Certifikáty SSL a řetězy certifikátů
- Proč je třeba před instalací zajistit existenci úplných řetězů certifikátů SSL
- Kde se nacházejí úložiště certifikátů produktu WebSphere MQ
- Jak zkontrolovat, zda úložiště certifikátů produktu WebSphere MQ obsahují úplné řetězy certifikátů
- Jak přidat chybějící certifikáty vydané certifikační autoritou do úložišť certifikátů produktu WebSphere MQ
- Jak postupovat, pokud již byl nainstalován produkt WebSphere MQ verze 7.0

- Certifikáty SSL a řetězy certifikátů
  Tento oddíl vysvětluje, co jsou certifikáty SSL, co je úplný řetěz certifikátů a proč jsou potřebné v úložištích certifikátů produktu WebSphere MQ.
- Proč je třeba před instalací zajistit existenci úplných řetězů certifikátů SSL
  Během instalace produktu WebSphere MQ verze 7.0 je odebráno rozhraní příkazového řádku AMQMCERT a grafické rozhraní Správa certifikátů SSL, která poskytují přístup k úložištím certifikátů produktu WebSphere MQ verze 5.3. Po instalaci nebude možné do těchto úložišť přidat žádné chybějící certifikáty vydané certifikační agenturou.
- Umístění úložišť certifikátů produktu WebSphere MQ
  Tento oddíl uvádí podrobnosti o umístěních úložišť certifikátů produktu WebSphere MQ nainstalovaných v systémech.
- Jak zkontrolovat, zda úložiště certifikátů produktu WebSphere MQ obsahují úplné řetězy certifikátů
  V tomto oddílu najdete podrobnosti o způsobech kontroly úplnosti řetězů certifikátů SSL existujících v úložišti certifikátů SSL.
- Přidání chybějících certifikátů vydaných certifikační autoritou do úložišť certifikátů produktu WebSphere MQ
  V tomto oddílu jsou uvedeny příkazy nezbytné pro přidání certifikátů SSL do úložišť certifikátů produktu WebSphere MQ k doplnění řetězů certifikátů před migrací do produktu WebSphere MQ verze 7.0.
- Pokud již byl nainstalován produkt WebSphere MQ verze 7.0
  Tento oddíl se zabývá problémem provedeného přechodu na produkt WebSphere MQ verze 7.0 bez existence úplných řetězů certifikátů.

Nadřazené téma: Kroky migrace SSL