# Určení, zda byla nastavena připojení SSL

Tento oddíl se týká určení, zda byla pro produkt WebSphere MQ nastavena připojení SSL.

- Informace o definicích kanálů naleznete v oddílu "Kontrola zpřístupnění SSL pro definice kanálů".
- Pro kanály nastavené pomocí volání MQCONNX klientské aplikace najdete informace v oddílu "Kontrola zpřístupnění SSL pro kanály klientských připojení nastavené pomocí volání MQCONNX".

## Kontrola zpřístupnění SSL pro definice kanálů

U každého správce front v počítači, se kterým pracujete, je třeba zkontrolovat, zda bylo u všech kanálů definováno použití SSL. Zobrazte hodnotu SSLCIPH (CipherSpec) u každého kanálu definovaného ve správci front. K provedení této akce je třeba, aby byl spuštěn správce front a prostředí RUNMQSC. Zadáním příkazu `DIS CHL(*) CHLTYPE SSLCIPH` zobrazíte podrobnosti o kanálu. Výstup by měl vypadat přibližně takto:

    AMQ8414: Zobrazit podrobnosti kanálu.
    CHANNEL(SYSTEM.DEF.SENDER) CHLTYPE(SDR) SSLCIPH( )
    AMQ8414: Zobrazit podrobnosti kanálu.
    CHANNEL(SYSTEM.DEF.SERVER) CHLTYPE(SVR) SSLCIPH( )
    AMQ8414: Zobrazit podrobnosti kanálu.
    CHANNEL(TO.QM4) CHLTYPE(CLUSRCVR) SSLCIPH(RC4_MD5_EXPORT)
    AMQ8414: Zobrazit podrobnosti kanálu.
    CHANNEL(TO.QM5) CHLTYPE(CLUSSDR) SSLCIPH(RC4_MD5_EXPORT)
    AMQ8414: Zobrazit podrobnosti kanálu.
    CHANNEL(TO.QM6) CHLTYPE(SVR) SSLCIPH( )
    AMQ8414: Zobrazit podrobnosti kanálu.
    CHANNEL(TO.QM7) CHLTYPE(CLNTCONN) SSLCIPH(NULL_SHA)
    AMQ8414: Zobrazit podrobnosti kanálu.
    CHANNEL(TO.QM7) CHLTYPE(SVRCONN) SSLCIPH(NULL_SHA)

Definice kanálů obsahující za řetězcem SSLCIPH hodnotu v závorkách reprezentují kanály SSL. Případných kanálů SSL se týká oddíl "Kroky k provedení migrace SSL". Ve výše uvedeném příkladu je hodnota SSLCIPH uvedena u definic kanálů 'TO.QM4', 'TO.QM5' a obou definic 'TO.QM7'.

U jakýchkoli definičních tabulek zkopírovaných z jiného počítače nebo použitých jako sdílený soubor v jiném počítači je také třeba zkontrolovat hodnoty SSLCIPH. Jsou dva postupy kontroly těchto hodnot:

- Použijte příkaz DIS CHL(*) CHLTYPE SSLCIPH na správce front, ve kterém byly definovány.
- Je-li klient spuštěn v systému s lokálním správcem front, změňte proměnné prostředí MQCHLLIB a MQCHLTAB týkající se prostředí RUNMQSC tak, aby určovaly cestu k adresáři a souboru příslušné tabulky definic kanálů klienta. Poté použijte příkaz DIS CHL(*) CHLTYPE SSLCIPH v lokálním správci front. (Poznámka: Po dokončení kontroly je třeba nastavení proměnných MQCHLLIB a MQCHLTAB vrátit na původní hodnoty.)

Hodnoty jiné než null bude také třeba zkontrolovat u všech definic kanálů klientského připojení, které byly importovány do služby Active Directory. Tyto definice zobrazíte pomocí příkazu `setmqscp -d`.

## Kontrola, zda jsou kanály klientského připojení nastavené pomocí volání MQCONNX upraveny pro podporu protokolu SSL

U každé klientské aplikace, která používá volání MQCONNX, vyhledejte ve struktuře definice kanálu MQCD volitelné pole SSLCipherSpec, které poskytuje hodnoty ekvivalentní k SSLCIPH.

Pokud pole SSLCipherSpec neobsahuje hodnotu null, je kanál MQI použitý v klientské aplikaci kanálem SSL. Další informace naleznete v oddílu "Kroky k provedení migrace SSL".

Nadřazené téma: Migrace připojení Windows SSL (Secure Sockets Layer)