# Confirmación de la configuración de las conexiones SSL

Esta sección trata sobre cómo confirmar que las conexiones SSL están configuradas para WebSphere MQ.

- Para las definiciones de canal, consulte la sección "Comprobación de la habilitación para SSL de las definiciones de canal".
- Para los canales configurados mediante llamadas MQCONNX de la aplicación cliente, consulte la sección "Comprobación de la habilitación para SSL de los canales de conexión de cliente configurados mediante llamadas MQCONNX".

## Comprobación de la habilitación para SSL de las definiciones de canal

Debe comprobar en cada gestor de colas del equipo con el que está trabajando si se ha definido algún canal para que utilice SSL. Visualice el valor SSLCIPH (CipherSpec) para cada canal definido en el gestor de colas. Para hacerlo, el gestor de colas debe estar en ejecución y el entorno RUNMQSC debe estar iniciado. Escriba `DIS CHL(*) CHLTYPE SSLCIPH` para visualizar los detalles del canal. El resultado debe ser similar al siguiente:

    AMQ8414: Display Channel details.
    CHANNEL(SYSTEM.DEF.SENDER) CHLTYPE(SDR) SSLCIPH( )
    AMQ8414: Display Channel details.
    CHANNEL(SYSTEM.DEF.SERVER) CHLTYPE(SVR) SSLCIPH( )
    AMQ8414: Display Channel details.
    CHANNEL(TO.QM4) CHLTYPE(CLUSRCVR) SSLCIPH(RC4_MD5_EXPORT)
    AMQ8414: Display Channel details.
    CHANNEL(TO.QM5) CHLTYPE(CLUSSDR) SSLCIPH(RC4_MD5_EXPORT)
    AMQ8414: Display Channel details.
    CHANNEL(TO.QM6) CHLTYPE(SVR) SSLCIPH( )
    AMQ8414: Display Channel details.
    CHANNEL(TO.QM7) CHLTYPE(CLNTCONN) SSLCIPH(NULL_SHA)
    AMQ8414: Display Channel details.
    CHANNEL(TO.QM7) CHLTYPE(SVRCONN) SSLCIPH(NULL_SHA)

Las definiciones de canal que tienen un valor entre corchetes después de SSLCIPH son canales SSL. Si hay canales SSL, la sección "Pasos para la migración de SSL" será pertinente. En el ejemplo anterior, las definiciones de canal 'TO.QM4', 'TO.QM5' y ambas 'TO.QM7' tienen un valor para SSLCIPH.

También tendrán que comprobarse los valores SSLCIPH de las tablas de definiciones de canal de cliente copiadas de otro equipo o a las que se accedió como un archivo compartido en otro equipo. Para comprobar estos valores:

- Utilice DIS CHL(*) CHLTYPE SSLCIPH en el gestor de colas en que se definieron
- Si el cliente se ejecuta en un sistema que tiene un gestor de colas local, cambie las variables de entorno MQCHLLIB y MQCHLTAB relacionadas con RUNMQSC para especificar la vía de acceso de directorio y el nombre de archivo de la tabla de definiciones de canal de cliente pertinente y, a continuación, utilice el mandato DIS CHL(*) CHLTYPE SSLCIPH en el gestor de colas local. (Nota: cuando haya terminado la comprobación, restablezca los valores anteriores de MQCHLLIB y MQCHLTAB.)

En las definiciones de canal de conexión con el cliente que se hayan importado a Active Directory, también deberá comprobar que los valores SSLCIPH están completos. Visualice estas definiciones utilizando el mandato `setmqscp -d`.

## Comprobación de la habilitación para SSL de los canales de conexión de cliente configurados mediante llamadas MQCONNX

Para cada aplicación cliente que utilice una llamada MQCONNX, busque la estructura de definición de canal MQCD para el campo opcional SSLCipherSpec, que proporciona valores equivalentes a SSLCIPH.

Si el valor del campo SSLCipherSpec no es nulo, el canal MQI utilizado por la aplicación cliente es un canal SSL, por lo que la sección "Pasos para la migración de SSL" es pertinente.

Tema principal: Migración de conexiones Secure Sockets Layer (SSL) de Windows