# WebSphere MQ 인증서 저장소에 완전한 인증서 체인이 있는지 점검하는 방법

이 절에서는 SSL 인증서 저장소에 있는 SSL 인증서 체인이 완전한지 점검하는 방법을 설명합니다.

WebSphere® MQ 버전 7.0에서는 인증서 체인이 완전한지 점검하는 새로운 명령이 제공됩니다. 이 명령은 AMQCCERT(인증서 체인 점검)이며 명령행 또는 배치 파일에서 실행되거나 마법사의 일부로 실행될 수 있습니다. 이 절에서는 마법사를 사용하는 경우에 대해서만 다룹니다. 명령행 또는 배치 파일에서 AMQCCERT 사용에 대한 정보는 WebSphere MQ System Administration Guide를 참조하십시오.

마법사를 사용하여 이주할 인증서 저장소가 있는 큐 관리자 및 클라이언트를 선택할 수 있습니다. 지정된 인증서 저장소에 대해 AMQCCERT 명령이 실행되므로 명령의 결과를 점검할 수 있습니다. 마법사가 이전에 실행된 적이 있으면 이전에 선택한 큐 관리자 및 클라이언트가 다시 표시됩니다.

또한 마법사를 사용하면 큐 관리자가 SSL 연결을 사용하지 않고 인증서 저장소(있는 경우)를 점검하거나 이주하지 않도록 지정할 수 있습니다.

SSL 채널을 사용 중인 큐 관리자 또는 클라이언트를 식별하십시오. 수행 방법에 대한 자세한 내용은 "SSL 연결 설정 여부 판별"을 참조하십시오.

1. 점검할 인증서 저장소가 있는 시스템에 WebSphere MQ 버전 7.0 설치 CD를 넣으십시오.
2. WebSphere MQ 설치 전 런치패드를 실행하십시오.
3. WebSphere MQ 설치 전 런치패드에서 SSL 탭을 선택하십시오.
4. WebSphere MQ 설치 전 런치패드에서 WebSphere MQ 인증서 저장소 점검 마법사를 실행하십시오.
5. WebSphere MQ 인증서 저장소 점검 마법사를 사용하여 인증서 저장소에 있는 모든 인증서 체인을 점검하십시오. 마법사에는 각 단계에 도움이 되는 도움말 정보가 있습니다.

WebSphere MQ 인증서 저장소 점검 마법사가 전달된 인증서 저장소 및 실패한 인증서 저장소를 표시할 때 마법사를 사용하면 인증서 저장소가 실패한 원인의 자세한 내용을 찾아볼 수 있습니다. 다음은 인증서 저장소가 실패한 이유의 자세한 내용을 표시할 때 나타나는 정보 유형의 예입니다.

    C:\ssl\client
    5724-B41 (C) Copyright IBM Corp. 1994, 2005. ALL RIGHTS RESERVED.
    Microsoft Certificate Store
                                             'c:\ssl\client' is '13'.

    서명자 인증서 'GlobalSign Primary Class 1 CA'가 다음 인증서에 대해
                                               누락되었습니다.

    Microsoft 인증 저장소:       'c:\ssl\client'.
    인증 주제:                   'GlobalSign PersonalSign Class 1 CA'.
    인증 발행인:                 'GlobalSign Primary Class 1 CA'.
    인증 일련 번호:              '0400 0000 0000 FA3D EEE9 D9'.
    인증 유효 기간:              '22/01/2004' to '28/01/2009'.

    서명자 인증서 'GlobalSign PersonalSign Class 1 CA'가 다음 인증서에 대해
                                            누락되었습니다.

    Microsoft 인증 저장소:       'c:\ssl\client'.
    인증 주제:                   'wm.shakespeare@hamlet.com'.
    인증 발행인:                 'GlobalSign PersonalSign Class 1 CA'.
    인증 일련 번호:              '0100 0000 0001 0170 978B 1E'.
    인증 유효 기간:              '14/01/2005' to '14/02/2005'.

    인증서 체인 점검이 완료되었으나 실패했습니다.
    인증서 체인 점검 명령(amqccert)이 완료되었습니다.

이 정보는 마법사를 통해 볼 수 있을 뿐만 아니라 다른 진행 정보와 함께 로그 파일에도 기록됩니다. 이 로그 파일은 WebSphere MQ 데이터 디렉토리에 위치하고 파일 이름은 `amqmsccw.txt`입니다.

이 때, 오래된 인증서를 대체하거나 누락된 인증서를 추가한 후 마법사로 돌아가서 저장소를 다시 점검하여 저장소에 이상이 없는지 확인할 수 있습니다. 선택된 인증서 저장소 모두가 점검되고 이상이 없는 경우에만 마법사가 완료됩니다.

주: 인증서 저장소에 표시된 `UNTESTED` 상태는 마법사가 AMQCCERT를 시작하여 주어진 저장소를 테스트할 수 없음을 나타냅니다. 대부분이 AMQCCERT 또는 종속 라이브러리 중 하나를 사용할 수 없기 때문에 발생합니다. WebSphere MQ `bin` 디렉토리를 경로에서 사용할 수 있는지 점검하십시오.
주: WebSphere MQ 버전 5.3과 함께 제공된 AMQMCERT 및 서비스 GUI는 이주에 앞서 오류를 수정하기 위해 인증서 저장소에 대해 작업하는 데 사용할 수 있습니다.
상위 주제: 1단계: WebSphere MQ 인증서 저장소에 완전한 인증서 체인이 있는지 확인