# Aggiunta dei certificati dell'autorità di certificazione mancanti agli archivi di certificati WebSphere MQ

Questa sezione indica i comandi necessari per l'aggiunta di certificati SSL agli archivi di certificati WebSphere MQ per completare le catene di certificati prima della migrazione a WebSphere MQ versione 7.0.

È possibile ottenere i certificati mancanti dall'autorità di certificazione che li emette. Per importare un certificato dell'autorità di certificazione in un archivio di certificati di WebSphere MQ, immettere il comando AMQMCERT al prompt dei comandi.

- Per un gestore code immettere:

      amqmcert -a -s CertificateFilename -m queueManager

  Per elencare tutti i certificati presenti nell'archivio di certificati del gestore code WebSphere MQ, immettere:

      amqmcert -l -m queueManager

  dove:

  - CertificateFilename è il nome file completo del file in cui è memorizzato il certificato dell'autorità di certificazione (i certificati dell'autorità di certificazione sono normalmente forniti in file con estensione .DER, .pb7 o .CER)
  - gestorecode è il nome del gestore code che richiede l'aggiunta del certificato al proprio archivio
- Per un client (che utilizza l'archivio di certificati clientWebSphere MQ identificato dalla variabile di ambiente MQSSLKEYR), immettere:

      amqmcert -a -s CertificateFilename

  Per elencare tutti i certificati presenti nell'archivio di certificati client WebSphere MQ, immettere:

      amqmcert -l

  dove:
  - CertificateFilename è il nome file completo del file in cui è memorizzato il certificato dell'autorità di certificazione (i certificati dell'autorità di certificazione sono normalmente forniti in file con estensione .DER, .pb7 o .CER)
- Per le applicazioni client che utilizzano le chiamate MQCONNX, immettere:

      amqmcert -a -s CertificateFilename -k KeyRepository

  Per elencare tutti i certificati presenti nell'archivio di certificati client WebSphere MQ, immettere:

      amqmcert -l -k KeyRepository

  dove:
  - CertificateFilename è il nome file completo del file in cui è memorizzato il certificato dell'autorità di certificazione (i certificati dell'autorità di certificazione sono normalmente forniti in file con estensione .DER, .pb7 o .CER)
  - KeyRepository è il valore (il nome completo del file di repository) memorizzato nella struttura MQSCO

Per maggiori dettagli sul comando AMQMCERT, fare riferimento al manuale WebSphere MQ Versione 5.3 - Guida alla gestione del sistema.

Argomento principale: Passo 1: Verifica che gli archivi di certificati WebSphere MQ contengano catene di certificati complete