# Ajouter des certificats d'autorité de certification manquants dans des espaces de stockage de certificats WebSphere MQ

La présente section présente les commandes permettant d'ajouter des certificats SSL dans des magasins de certificats WebSphere MQ afin de compléter les chaînes de certificats avant d'effectuer la migration vers WebSphere MQ Version 7.0.

Les certificats d'autorité de certification manquants peuvent s'obtenir auprès de l'autorité de certification qui les émet. Pour importer un certificat d'autorité de certification dans un espace de stockage de certificats WebSphere MQ, exécutez la commande AMQMCERT dans une invite de commande.

- Pour un gestionnaire de files d'attente, entrez :

      amqmcert -a -s nomFichierCertificats-m GestionnaireFilesAttente

  Pour répertorier tous les certificats de l'espace de stockage de certificats du gestionnaire de files d'attente de WebSphere MQ, entrez :

      amqmcert -l -m GestionnaireFilesAttente

  Où :

  - nomFichierCertificats correspond au nom complet du fichier contenant le certificat d'autorité de certification (les certificats d'autorité de certification sont généralement stockés dans des fichiers portant une extension de type .DER, .pb7 ou .CER)
  - GestionnaireFilesAttente correspond au nom du gestionnaire de files d'attente qui a besoin d'ajouter un certificat dans son espace de stockage de certificats.
- Pour un client (qui utilise l'espaces de stockage de certificats client WebSphere MQ identifié par la variable d'environnement client MQSSLKEYR), entrez :

      amqmcert -a -s nomFichierCertificats

  Pour répertorier tous les certificats de l'espace de stockage de certificats client de WebSphere MQ, entrez :

      amqmcert -l

  Où :
  - nomFichierCertificats correspond au nom complet du fichier contenant le certificat d'autorité de certification (les certificats d'autorité de certification sont généralement stockés dans des fichiers portant une extension de type .DER, .pb7 ou .CER)
- Pour les applications client qui utilisent des appels MQCONNX, entrez :

      amqmcert -a -s nomFichierCertificats -k RéférentielClés

  Pour répertorier tous les certificats de l'espace de stockage de certificats client de WebSphere MQ, entrez :

      amqmcert -l -k RéférentielClés

  Où :
  - nomFichierCertificats correspond au nom complet du fichier contenant le certificat d'autorité de certification (les certificats d'autorité de certification sont généralement stockés dans des fichiers portant une extension de type .DER, .pb7 ou .CER)
  - RéférentielClés correspond à la valeur (nom racine complet du fichier du référentiel) stockée dans la structure MQSCO

Pour des informations détaillées concernant la commande AMQMCERT, voir le manuel WebSphere MQ Version 5.3 System Administration Guide".

Sujet parent : Etape 1 : Vérification de la présence de chaînes de certificats complètes dans les magasins de certificats WebSphere MQ