# Příčiny a řešení neúspěšného přenosu certifikátů

Tento oddíl poskytuje některé příčiny a klasifikace neúspěšného přenosu certifikátů a postupy řešení některých případů.

Příkaz AMQTCERT má dvě klasifikace neúspěšného přenosu certifikátů:

## Osamocené certifikáty

Osamocené certifikáty mají neúplný řetěz certifikátů. Kroky, které příkaz AMQTCERT provede při zjištění osamoceného certifikátu:

- Vytvoří podadresář OrphanCertificates v adresáři obsahujícím soubor databáze klíčů, pokud již neexistuje.
- Vyexportuje osobní certifikáty do souborů .pfx.
- Vyexportuje certifikáty vydané certifikační autoritou do souborů CER.
- Do souboru `amqerr01.log` zapíše chybovou zprávu pro každý osamocený certifikát a označí soubor, certifikát a jeho vydavatele.

Tuto situaci vyřešíte použitím sady nástrojů GSKit k importu certifikátů chybějících v řetězu s osamoceným certifikátem v přesném pořadí od kořenové certifikační autority k vydavateli osamoceného certifikátu. Poté naimportujte osamocený certifikát z příslušného souboru. Další podrobnosti o tomto postupu naleznete v příručce WebSphere MQ Security verze 7.0.

## Neúspěšné certifikáty

U neúspěšných certifikátů se přenos nezdaří z důvodů jiných, než jsou neúplné řetězy certifikátů; například proto, že certifikát byl poškozen. Kroky, které příkaz AMQTCERT provede při zjištění neúspěšného certifikátu:

- Vytvoří podadresář ImportFailedCertificates v adresáři obsahujícím soubor databáze klíčů, pokud již neexistuje.
- Vyexportuje osobní certifikáty do souborů .pfx.
- Vyexportuje certifikáty vydané certifikační autoritou do souborů CER.
- Do souboru `amqerr01.log` zapíše chybovou zprávu pro každý neúspěšný certifikát a označí soubor, certifikát a jeho vydavatele.

Tuto situaci se můžete pokusit vyřešit získáním nové kopie certifikátu od certifikační autority. Potom bude třeba pomocí sady nástrojů GSKit naimportovat certifikáty v přesném pořadí od kořenové certifikační autority k osobnímu certifikátu. Další podrobnosti o tomto postupu naleznete v příručce WebSphere MQ Security verze 7.0.

Nadřazené téma: Použití příkazu AMQTCERT (Přenos certifikátů)