# Verwenden des Befehls AMQTCERT (Zertifikatsübertragung)

In diesem Abschnitt wird die Verwendung des Befehls AMQTCERT (Zertifikatsübertragung) erläutert. Mit diesem Befehl können Sie Schlüsseldatenbankdateien erstellen und bestehende SSL-Zertifikate aus Zertifikatsspeichern übertragen, die von Warteschlangenmanagern und WebSphere MQ-Clients verwendet werden.

Mit dem Befehl AMQTCERT (Zertifikatsübertragung) können Sie die Migration für den Zeitpunkt planen, an dem der Warteschlangenmanager wieder gestartet wird bzw. wenn der WebSphere MQ-Client unter Verwendung eines SSL-Kanals eine Verbindung zu einem Warteschlangenmanager herstellt. Die Migration umfasst Folgendes:

- Ableiten der Namen des Quellzertifikatsspeichers und der Zielschlüsseldatenbankdatei vom Attribut SSLKeyRepository des Warteschlangenmanagers (für Warteschlangenmanager)
- Erstellen der Zielschlüsseldatenbankdatei
- Versuch der Migration aller im Quellzertifikatsspeicher gefundenen SSL-Zertifikate

Ausführliche Informationen zu allen Optionen, die für diesen Befehl verfügbar sind (einschließlich der Optionen zum Angeben von Schlüsseldatenbankdateinamen, Auflisten von Zertifikatsspeichern und Abbrechen von geplanten Übertragungen) finden Sie im Handbuch WebSphere MQ Version 7.0 System Administration Guide.

## Migrationsstatus ändern

Wenn Sie für einen Warteschlangenmanager oder einen Client festgelegt haben, dass diese ihre Speicher automatisch migrieren, können manchmal Situationen auftreten, in denen eine manuelle Migration der Zertifikatsspeicher erforderlich ist. Mit dem Befehl 'AMQTCERT' kann die Migration aller oder einzelner WS-Manager oder Clients abgebrochen werden, vorausgesetzt die Migration wurde noch nicht ausgeführt. Einzelheiten zur Verwendung von AMQTCERT finden Sie im Handbuch WebSphere MQ Version 7.0 System Administration Guide.

- Automatisches Übertragen von SSL-Zertifikaten, die von allen Warteschlangenmanagern verwendet werden
  Dieses Kapitel zeigt an Hand eines Beispiels, wie Sie mit dem Befehl AMQTCERT automatisch die SSL-Zertifikate aus allen WebSphere MQ Version 5.3 Warteschlangenmanager-Zertifikatsspeichern (auf dem aktuellen System) übertragen.
- Automatisches Übertragen von SSL-Zertifikaten, die von einem bestimmten Warteschlangenmanager verwendet werden
  Dieses Kapitel zeigt an Hand eines Beispiels, wie Sie mit dem Befehl AMQTCERT automatisch die SSL-Zertifikate aus einem bestimmten WebSphere MQ Version 5.3 Warteschlangenmanager-Zertifikatsspeichern übertragen.
- Automatisches Übertragen von SSL-Zertifikaten, die von WebSphere MQ-Clients verwendet werden
  Dieses Kapitel zeigt an Hand eines Beispiels, wie Sie mit dem Befehl AMQTCERT automatisch die SSL-Zertifikate aus einem WebSphere MQ Client-Zertifikatsspeicher übertragen.
- Manuelles Übertragen von SSL-Zertifikaten, die von einem bestimmten Warteschlangenmanager verwendet werden
  Dieses Kapitel zeigt an Hand eines Beispiels, wie Sie mit dem Befehl AMQTCERT die SSL-Zertifikate aus einem WebSphere MQ-Warteschlangenmanager-Zertifikatsspeicher manuell übertragen.
- Gründe und Lösungen für fehlgeschlagene Zertifikatübertragungen
  Dieses Kapitel enthält einige der Gründe und Klassifizierungen für eine fehlgeschlagene Zertifikatsübertragung sowie Lösungen zur Problembehebung.

Übergeordnetes Thema: Schritt 2: Migration von SSL-Zertifikaten in Global Security Toolkit-Datenbankdateien