# WebSphere MQ 인증서 저장소에 누락된 인증 기관 인증서를 추가하는 방법

이 절에서는 WebSphere® MQ 버전 7.0으로 이주하기 전에 인증서 체인을 완료하기 위해 SSL 인증서를 WebSphere MQ 인증서 저장소에 추가하는 데 필요한 명령을 제공합니다.

누락된 인증서는 발행한 인증 기관에서 가져올 수 있습니다. 인증 기관 인증서를 WebSphere MQ 인증서 저장소로 들여오려면 명령 프롬프트에서 AMQMCERT 명령을 실행하십시오.

- 큐 관리자의 경우 다음을 입력하십시오.

      amqmcert -a -s CertificateFilename -m queueManager

  WebSphere MQ 큐 관리자 인증서 저장소에 모든 인증서를 나열하려면 다음을 입력하십시오.

      amqmcert -l -m queueManager

  항목 설명:

  - CertificateFilename은 인증 기관 인증서가 저장된 파일의 완전한 파일 이름입니다(인증 기관 인증서는 대개 확장자가 .DER, .pb7 또는 .CER인 파일에 있음).
  - queueManager는 인증서 저장소에 인증서를 추가해야 하는 큐 관리자의 이름입니다.
- 클라이언트(MQSSLKEYR 환경 변수로 식별되는 WebSphere MQ 클라이언트 인증서 저장소를 사용하는 클라이언트)의 경우 다음을 입력하십시오.

      amqmcert -a -s CertificateFilename

  WebSphere MQ 클라이언트 인증서 저장소에 모든 인증서를 나열하려면 다음을 입력하십시오.

      amqmcert -l

  항목 설명:
  - CertificateFilename은 인증 기관 인증서가 저장된 파일의 완전한 파일 이름입니다(인증 기관 인증서는 대개 확장자가 .DER, .pb7 또는 .CER인 파일에 있음).
- MQCONNX 호출을 사용하는 클라이언트 응용프로그램의 경우 다음을 입력하십시오.

      amqmcert -a -s CertificateFilename -k KeyRepository

  WebSphere MQ 클라이언트 인증서 저장소에 모든 인증서를 나열하려면 다음을 입력하십시오.

      amqmcert -l -k KeyRepository

  항목 설명:
  - CertificateFilename은 인증 기관 인증서가 저장된 파일의 완전한 파일 이름입니다(인증 기관 인증서는 대개 확장자가 .DER, .pb7 또는 .CER인 파일에 있음).
  - KeyRepository는 MQSCO 구조에 저장된 값(저장소 파일의 완전한 스템 이름)입니다.

AMQMCERT 명령에 대한 자세한 내용은 WebSphere MQ 버전 5.3 "System Administration Guide"를 참조하십시오.

상위 주제: 1단계: WebSphere MQ 인증서 저장소에 완전한 인증서 체인이 있는지 확인