# Hinzufügen von fehlenden Prüfstellenzertifikaten zu WebSphere MQ-Zertifikatsspeichern

Dieses Kapitel enthält die erforderlichen Befehle, mit denen Sie SSL-Zertifikate zu WebSphere MQ-Zertifikatsspeichern hinzufügen, um die Zertifikatsketten vor der Migration auf WebSphere MQ Version 7.0 zu vervollständigen.

Fehlende Zertifikate können von der Prüfstelle heruntergeladen werden, die sie ausgibt. Geben Sie zum Importieren eines Prüfstellenzertifikats in einen WebSphere MQ-Zertifikatsspeicher den Befehl AMQMCERT in einer Eingabeaufforderung ein.

- Eingabe für einen Warteschlangenmanager:

      amqmcert -a -s Zertifikatsdateiname -m Warteschlangenmanager

  Eingabe zum Auflisten aller Zertifikate im Zertifikatsspeicher des WebSphere MQ-Warteschlangenmanagers:

      amqmcert -l -m Warteschlangenmanager

  Platzhalter:

  - Zertifikatsdateiname steht für den vollständig qualifizierten Dateinamen der Datei, in der das Prüfstellenzertifikat gespeichert ist (Prüfstellenzertifikate finden Sie gewöhnlich in Dateien mit der Endung .DER, .pb7 oder .CER).
  - Warteschlangenmanager steht für den Namen des Warteschlangenmanagers, der erfordert, dass das Zertifikat seinem Zertifikatsspeicher hinzugefügt werden muss.
- Eingabe für einen Client (der den durch die Umgebungsvariable MQSSLKEYR identifizierten WebSphere MQ-Clientzertifikatsspeicher verwendet):

      amqmcert -a -s Zertifikatsdateiname

  Eingabe zum Auflisten aller Zertifikate im WebSphere MQ-Clientzertifikatsspeicher:

      amqmcert -l

  Platzhalter:
  - Zertifikatsdateiname steht für den vollständig qualifizierten Dateinamen der Datei, in der das Prüfstellenzertifikat gespeichert ist (Prüfstellenzertifikate finden Sie gewöhnlich in Dateien mit der Endung .DER, .pb7 oder .CER).
- Eingabe für Clientanwendungen, die MQCONNX-Aufrufe verwenden:

      amqmcert -a -s Zertifikatsdateiname -k Schlüsselrepository

  Eingabe zum Auflisten aller Zertifikate im WebSphere MQ-Clientzertifikatsspeicher:

      amqmcert -l -k Schlüsselrepository

  Platzhalter:
  - Zertifikatsdateiname steht für den vollständig qualifizierten Dateinamen der Datei, in der das Prüfstellenzertifikat gespeichert ist (Prüfstellenzertifikate finden Sie gewöhnlich in Dateien mit der Endung .DER, .pb7 oder .CER).
  - Schlüsselrepository ist der Wert (der vollständig qualifizierte Stammname der Repository-Datei), der in der MQSCO-Struktur gespeichert ist.

Umfassende Informationen zum Befehl AMQMCERT finden Sie im Handbuch "WebSphere MQ Version 5.3 System Administration Guide".

Übergeordnetes Thema: Schritt 1: Sicherstellen, dass WebSphere MQ-Zertifikatsspeicher vollständige Zertifikatsketten enthalten