# Przyczyny niepowodzenia przesyłania certyfikatów i działania naprawcze

Ta sekcja zawiera omówienie i klasyfikację przyczyn niepowodzenia przesyłania certyfikatów oraz wskazówki dotyczące usuwania niektórych z tych problemów.

Dla komendy AMQTCERT istnieją dwie kategorie przyczyn niepowodzenia przesyłania certyfikatów:

## Certyfikaty opuszczone

Certyfikaty opuszczone nie mają kompletnego łańcucha certyfikatów. Jeśli przez komendę AMQTCERT został wykryty certyfikat opuszczony, komenda wykonuje następujące działania:

- Tworzy podkatalog OrphanCertificates w katalogu zawierającym plik bazy danych kluczy, o ile taki podkatalog jeszcze nie istnieje.
- Eksportuje certyfikaty osobiste do plików pfx.
- Eksportuje certyfikaty ośrodka certyfikacji do plików cer.
- Podaje na wyjście komunikat o błędzie do pliku dziennika `amqerr01.log` dla każdego opuszczonego certyfikatu, zawierający identyfikację pliku, certyfikatu i wystawcy.

Aby rozwiązać ten problem, należy za pomocą pakietu Global Security Toolkit importować certyfikaty brakujące w łańcuchu opuszczonego certyfikatu, zachowując kolejność od głównego ośrodka certyfikacji do wystawcy opuszczonego certyfikatu. Następnie należy importować opuszczony certyfikat z pliku. Szczegółowe instrukcje wykonania tych czynności można znaleźć w podręczniku Bezpieczeństwo produktu WebSphere MQ 7.0.

## Certyfikaty niepoprawne

Certyfikaty niepoprawne nie mogą zostać przesłane z przyczyn innych niż niekompletność łańcucha certyfikatów, na przykład z powodu ich uszkodzenia. Jeśli przez komendę AMQTCERT został wykryty certyfikat niepoprawny, komenda wykonuje następujące działania:

- Tworzy podkatalog ImportFailedCertificates w katalogu zawierającym plik bazy danych kluczy, o ile taki podkatalog jeszcze nie istnieje.
- Eksportuje certyfikaty osobiste do plików pfx.
- Eksportuje certyfikaty ośrodka certyfikacji do plików cer.
- Podaje na wyjście komunikat o błędzie do pliku dziennika `amqerr01.log` dla każdego niepoprawnego certyfikatu, zawierający informacje identyfikujące plik, certyfikat i wystawcę.

Aby usunąć problem, można pobrać nową kopię certyfikatu z ośrodka certyfikacji. Następnie należy użyć pakietu Global Security Toolkit w celu importowania certyfikatów ze ścisłym zachowaniem kolejności od głównego ośrodka certyfikacji do certyfikatu osobistego. Szczegółowe instrukcje wykonania tych czynności można znaleźć w podręczniku Bezpieczeństwo produktu WebSphere MQ 7.0.

Temat nadrzędny: Użycie komendy AMQTCERT (Przesyłanie certyfikatów)