# Passo 1: Verifica che gli archivi di certificati WebSphere MQ contengano catene di certificati complete

In questa sezione viene descritto come verificare che le catene di certificati complete esistano nell'archivio di certificati di WebSphere MQ. Questa attività deve essere completata prima di installare WebSphere MQ versione 7.0.

WebSphere MQ versione 7.0 utilizza GSKit (Global Security Toolkit) per gestire i certificati SSL. Prima di installare WebSphere MQ versione 7.0, è necessario verificare che tutti gli archivi di certificati WebSphere MQ contengano catene di certificati complete.

In Fase 2: migrazione dei certificati SSL ai file di database delle chiavi di Global Security Toolkit, sono fornite informazioni sulla migrazione dei certificati utilizzati dai gestori code WebSphere MQ Versione 5.3 e dai client WebSphere MQ nei file del database delle chiavi da utilizzare con Global Security Toolkit.

In alternativa a Passo 1: Verifica che gli archivi di certificati WebSphere MQ contengano catene di certificati complete e Passo 2: Migrazione dei certificati SSL nei file del database delle chiavi Global Security Toolkit, è possibile configurare manualmente un database delle chiavi per ogni gestore code e client WebSphere MQ e importare i certificati SSL direttamente nel database senza doverli migrare. Per i dettagli relativi a tale operazione, consultare le sezioni Working with the Secure Sockets Layer (SSL) on UNIX and Windows systems . È necessario ancora completare Passo 3: Verifica che i CRL (Certificate Revocation Lists) abbiano il formato corretto e Passo 4: Verifica che i valori SSLPEER abbiano le voci OU correttamente ordinate .

Nelle seguenti sezioni sono riportate le operazioni di base e necessarie per Verifica che gli archivi di certificati WebSphere MQ contengano catene di certificati complete":

- Certificati SSL e catene di certificati
- Motivi per cui è necessario verificare la presenza di catene di certificati SSL complete prima dell'installazione
- Dove individuare gli archivi di certificati WebSphere MQ
- Come verificare che gli archivi di certificati di WebSphere MQ contengano catene di certificati complete
- Come aggiungere i certificati dell'autorità di certificazione mancanti agli archivi di certificati WebSphere MQ
- Operazioni da effettuare se WebSphere MQ versione 7.0 è già stato installato

- Certificati SSL e catene di certificati
  Questa sezione spiega cosa sono i certificati SSL, cosa è una catena di certificati completa e perché sono necessari per gli archivi di certificati WebSphere MQ.
- Motivi per cui è necessario verificare la presenza di catene di certificati SSL complete prima dell'installazione
  Durante l'installazione di WebSphere MQ versione 7.0, l'interfaccia della riga comandi AMQMCERT e l'interfaccia grafica Gestisci certificati SSL che forniscono l'accesso agli archivi di certificati di WebSphere MQ Versione 5.3 vengono rimosse e non è più possibile aggiungere a questi archivi, dopo l'installazione, gli eventuali certificati CA (certification authority) mancanti.
- Percorso degli archivi di certificati di WebSphere MQ
  In questa sezione sono riportati i dettagli su dove trovare gli archivi di certificati di WebSphere MQ installati sui sistemi.
- Come verificare che gli archivi di certificati di WebSphere MQ contengano catene di certificati complete
  In questa sezione viene descritto come controllare che le catene di certificati SSL presenti nel proprio archivio di certificati siano complete.
- Aggiunta dei certificati dell'autorità di certificazione mancanti agli archivi di certificati WebSphere MQ
  Questa sezione indica i comandi necessari per l'aggiunta di certificati SSL agli archivi di certificati WebSphere MQ per completare le catene di certificati prima della migrazione a WebSphere MQ versione 7.0.
- Se WebSphere MQ versione 7.0 è già stato installato
  Questa sezione descrive come eseguire l'aggiornamento a WebSphere MQ versione 7.0 senza disporre di catene di certificati complete.

Argomento principale: Operazioni per la migrazione SSL