# Gründe und Lösungen für fehlgeschlagene Zertifikatübertragungen

Dieses Kapitel enthält einige der Gründe und Klassifizierungen für eine fehlgeschlagene Zertifikatsübertragung sowie Lösungen zur Problembehebung.

Der Befehl AMQTCERT hat zwei Klassifizierungen, weshalb die Übertragung von Zertifikaten fehlschlägt:

## Verwaiste Zertifikate

Verwaiste Zertifikate haben keine vollständige Zertifikatskette. Wenn der Befehl AMQTCERT ein verwaistes Zertifikat findet, führt er Folgendes aus:

- Er erstellt im Verzeichnis mit der Schlüsseldatenbankdatei ein Unterverzeichnis mit dem Namen OrphanCertificates, falls noch nicht vorhanden.
- Er exportiert persönliche Zertifikate in .pfx-Dateien.
- Er exportiert Prüfstellenzertifikate in .cer-Dateien.
- Er gibt für jedes verwaiste Zertifikat eine Fehlermeldung an das Protokoll `amqerr01.log` aus, in der die Datei, das Zertifikat und der Aussteller genannt werden.

Zur Behebung dieses Problems müssen Sie mit Hilfe des Global Security Toolkit die in der verwaisten Zertifikatskette fehlenden Zertifikate in genauer Reihenfolge von der Stammprüfstelle in den Aussteller des verwaisten Zertifikats importieren. Importieren Sie anschließend das verwaiste Zertifikat aus seiner Datei. Ausführliche Informationen hierzu finden Sie im Handbuch WebSphere MQ Security zu Version 7.0.

## Fehlerhafte Zertifikate

Der Grund für die fehlgeschlagene Übertragung fehlerhafter Zertifikate liegt nicht in unvollständigen Zertifikatsketten. Das Zertifikat könnte beispielsweise fehlerhaft geworden sein. Wenn der Befehl AMQTCERT ein fehlerhaftes Zertifikat findet, führt er Folgendes aus:

- Er erstellt im Verzeichnis mit der Schlüsseldatenbankdatei ein Unterverzeichnis für importierte fehlerhafte Zertifikate (ImportFailedCertificates), falls noch keines vorhanden ist.
- Er exportiert persönliche Zertifikate in .pfx-Dateien.
- Er exportiert Prüfstellenzertifikate in .cer-Dateien.
- Er gibt für jedes fehlerhafte Zertifikat eine Fehlermeldung an das Protokoll `amqerr01.log` aus, in der die Datei, das Zertifikat und der Aussteller genannt werden.

Zur Problembehebung können Sie von der Prüfstelle eine neue Kopie des Zertifikats anfordern. Anschließend müssen Sie die Zertifikate mit Hilfe des Global Security Toolkit in genauer Reihenfolge von der Stammprüfstelle in das persönliche Zertifikat importieren. Ausführliche Informationen hierzu finden Sie im Handbuch WebSphere MQ Security zu Version 7.0.

Übergeordnetes Thema: Verwenden des Befehls AMQTCERT (Zertifikatsübertragung)