# 将缺少的认证中心证书添加至 WebSphere MQ 证书库

本节提供了一些命令，需要使用这些命令来将 SSL 证书添加至 WebSphere® MQ 证书库以在迁移至 WebSphere MQ V7.0 之前完成证书链。

可以从颁发证书的认证中心获取缺少的证书。要将认证中心证书导入 WebSphere MQ 证书库，请在命令提示符下发出 AMQMCERT 命令。

- 对于队列管理器，请输入：

      amqmcert -a -s CertificateFilename -m queueManager

  要列示 WebSphere MQ 队列管理器证书库中的所有证书，请输入：

      amqmcert -l -m queueManager

  其中：

  - CertificateFilename 是存储认证中心证书的文件的标准文件名（通常在带有 .DER、.pb7 或 .CER 扩展名的文件中提供认证中心证书）
  - queueManager 是需要将证书添加至其证书库的队列管理器的名称
- 对于客户机（它使用由 MQSSLKEYR 环境变量标识的 WebSphere MQ 客户机证书库），请输入：

      amqmcert -a -s CertificateFilename

  要列示 WebSphere MQ 客户机证书库中的所有证书，请输入：

      amqmcert -l

  其中：
  - CertificateFilename 是存储认证中心证书的文件的标准文件名（通常在带有 .DER、.pb7 或 .CER 扩展名的文件中提供认证中心证书）
- 对于使用 MQCONNX 调用的客户机应用程序，请输入：

      amqmcert -a -s CertificateFilename -k KeyRepository

  要列示 WebSphere MQ 客户机证书库中的所有证书，请输入：

      amqmcert -l -k KeyRepository

  其中：
  - CertificateFilename 是存储认证中心证书的文件的标准文件名（通常在带有 .DER、.pb7 或 .CER 扩展名的文件中提供认证中心证书）
  - KeyRepository 是 MQSCO 结构中存储的值（存储库文件的标准主干名称）

有关 AMQMCERT 命令的完整详细信息，请参阅《WebSphere MQ V5.3 系统管理指南》。

父主题： 步骤 1：确保 WebSphere MQ 证书库包含完整的证书链