# Certificati SSL e catene di certificati

Questa sezione spiega cosa sono i certificati SSL, cosa è una catena di certificati completa e perché sono necessari per gli archivi di certificati WebSphere MQ.

I certificati personali (certificati emessi da un singolo o da una società) possono essere utilizzati dai gestori code e dai client WebSphere MQ per identificarsi in maniera univoca all'avvio di una connessione SSL.

I certificati dell'autorità di certificazione vengono utilizzati dai gestori code e dai client di WebSphere MQ per verificare l'autenticità dei certificati personali ricevuti durante un handshake SSL; in altre pubblicazioni di WebSphere MQ i certificati dell'autorità di certificazione vengono talvolta detti certificati della CA (Certification Authority) o del firmatario.

Ogni certificato personale ha zero o più catene di certificati dell'autorità di certificazione che si estendono a ritroso verso l'autorità di certificazione root.

Ad esempio:

    Certificato R (CA root)
        |
        | rappresenta l'emittente di
        V
    Certificato I1 (CA intermedia)
        |
        | rappresenta l'emittente di
        V
    Certificato I2 (CA intermedia secondaria)
        |
        | rappresenta l'emittente di
        V
    Certificato I3 (ulteriore CA intermedia secondaria)
        |
        | rappresenta l'emittente di
        V
    Certificata P (Un certificato personale utilizzato per identificare il proprietario
                   su un handshake SSL)

Le catene di certificati sono utilizzate per verificare l'autenticità di ogni certificato della catena, compreso il certificato personale. Ogni certificato nella catena viene convalidato mediante il certificato 'principale' che a sua volta è convalidato dal certificato precedente nella catena e così via, dal certificato personale fino al certificato dell'autorità di certificazione.

GSKit (Global Security Toolkit) (fornito da WebSphere MQ versione 7.0) consente la gestione dei certificati verificando automaticamente l'autenticità dei certificati personali che gestisce. Per questo motivo, esso richiede che con ogni certificato personale sia memorizzata una serie completa (detta catena) di certificati dell'autorità di certificazione.

WebSphere MQ Versione 5.3 su Windows consente la conservazione dei certificati personali in archivi di certificati senza una catena completa di certificati. Se si prova a eseguire la migrazione di tali certificati in un database delle chiavi di Global Security Toolkit, la migrazione non riuscirà e le connessioni dei canali SSL non funzioneranno più.

Argomento principale: Passo 1: Verifica che gli archivi di certificati WebSphere MQ contengano catene di certificati complete