# Verifica che i valori SSLPEER abbiano le voci OU correttamente ordinate

Questa sezione fornisce i dettagli sul perché occorre modificare l'ordine dei valori SSLPEER se si sta migrando da un'installazione WebSphere MQ Versione 5.3 Fix Pack 7 o precedente.

Ogni certificato SSL contiene un nome distinto (DN, Distinguished Name) utilizzato per identificare in maniera univoca la persona o l'organizzazione per cui è stato emesso il certificato. I seguenti tipi di attributi si trovano spesso nel campo del DN del certificato:

CN
  Nome comune (Common Name)
T
  Titolo
O
  Nome organizzazione
OU
  Nome unità organizzativa (Organizational Unit)
L
  Nome località
ST (o SP o S)
  Stato o nome provincia
C
  Paese (Country)

Il DN del certificato può contenere più attributi OU, riportati in ordine gerarchico discendente. Ad esempio, un DN del certificato può essere specificato come:

`CN='QM2', O='IBM', C='GB', L='Hursley', OU='Software Group', OU='Middleware', OU='MQ'`

Se un canale SSL di WebSphere MQ è stato configurato con un valore SSLPEER facoltativo, dopo un handshake SSL, questo valore verrà confrontato con il DN (Distinguished Name) presente in ogni certificato ricevuto. Se questi valori corrispondono, allora la connessione viene consentita, altrimenti viene rifiutata. In WebSphere MQ Versione 5.3 Fix Pack 7 o precedenti, le definizioni di canale contenenti i valori SSLPEER con più OU erano immessi in ordine gerarchico crescente solo su Windows. In tutte le altre piattaforme erano in ordine gerarchico decrescente. Ad esempio su Windows:

`CN='QM2', O='IBM', C='GB', L='Hursley', OU='MQ', OU='Middleware', OU='Software Group'`

Questi approcci differenti nella specifica di più OU erano risolti nel Fix Pack 8: più OU vengono ora specificate su tutte le piattaforme sempre in ordine gerarchico decrescente nel valore SSLPEER.

Argomento principale: Passo 4: Verifica che i valori SSLPEER abbiano le voci OU correttamente ordinate