# 步骤 1：确保 WebSphere MQ 证书库包含完整的证书链

本节描述如何确保在 WebSphere® MQ 证书库中拥有完整的证书链。应该在安装 WebSphere MQ V7.0 之前完成证书链。

WebSphere MQ V7.0 使用 Global Security Toolkit（GSKit）来管理 SSL 证书。在安装 WebSphere MQ V7.0 之前，您必须确保所有 WebSphere MQ 证书库包含完整的证书链。

在步骤 2：将 SSL 证书迁移至 Global Security Toolkit 密钥数据库文件中，提供了指导信息，此信息用于将 WebSphere MQ V5.3 队列管理器和 WebSphere MQ 客户机使用的证书迁移至密钥数据库文件以便与 Global Security Toolkit 一起使用。

作为步骤 1：确保 WebSphere MQ 证书库包含完整的证书链和步骤 2： 将 SSL 证书迁移至 Global Security Toolkit 密钥数据库文件的替代方法，您可手动配置用于每个队列管理器和 WebSphere MQ 客户机的密钥数据库并将 SSL 证书直接导入此数据库而无须迁移它们。请参阅 Working with the Secure Sockets Layer (SSL) on UNIX® and Windows® systems，以获取有关如何执行此操作的详细信息。您还将需要完成步骤 3：确保证书撤销列表具有正确的格式和步骤 4：确保 SSLPEER 值具有正确排序的 OU 条目。

下列部分提供了“确保 WebSphere MQ 证书库包含完整的证书链”的背景和所需步骤：

- SSL 证书和证书链
- 为何您必须确保在安装之前拥有完整的 SSL 证书链
- 在何处找到 WebSphere MQ 证书库
- 如何检查 WebSphere MQ 证书库是否包含完整的证书链
- 如何将缺少的认证中心证书添加至 WebSphere MQ 证书库
- 如果已安装了 WebSphere MQ V7.0，那么要执行什么操作

- SSL 证书和证书链
  本节说明什么是 SSL 证书、什么是完整的证书链以及为何 WebSphere MQ 证书库需要它们。
- 为何您必须确保在安装之前拥有完整的 SSL 证书链
  在 WebSphere MQ V7.0 安装期间，将会除去对 WebSphere MQ V5.3 证书库提供访问权的 AMQMCERT 命令行界面和和“管理 SSL 证书”图形界面，并且您将不能在安装之后将任何缺少的认证中心证书添加至这些库。
- WebSphere MQ 证书库位于何处
  本节提供了可在何处找到系统上所安装的 WebSphere MQ 证书库的详细信息。
- 如何检查 WebSphere MQ 证书库是否包含完整的证书链
  本节详细描述您可如何检查 SSL 证书库中的 SSL 证书链是否完整。
- 将缺少的认证中心证书添加至 WebSphere MQ 证书库
  本节提供了一些命令，需要使用这些命令来将 SSL 证书添加至 WebSphere MQ 证书库以在迁移至 WebSphere MQ V7.0 之前完成证书链。
- 如果已安装了 WebSphere MQ V7.0
  本节描述在没有完整证书链的情况下升级至 WebSphere MQ V7.0 的问题。

父主题： SSL 迁移步骤