# Miért szükséges ellenőrizni, hogy az SSLPEER értékek helyesen rendezett Szervezeti egység (OU) bejegyzésekkel rendelkeznek-e

Ez a szakasz azt részletezi, hogy miért kell az SSLPEER értékek sorrendjét módosítani, ha WebSphere MQ 5.3 változat Fix Pack 7 vagy korábbi telepítésről végez átállítást.

Minden SSL igazolás tartalmaz egy megkülönböztetett nevet (DN); ennek segítségével azonosított kizárólagosan az a személy vagy szervezet, amely számára az igazolás ki lett bocsátva. Az igazolás Megkülönböztetett név mezőjében a következő attribútum típusok találhatók meg általánosan:

CN
  Általános név
T
  Cím
O
  Szervezet neve
OU
  Szervezeti egység neve
L
  Hely neve
ST (vagy SP vagy S)
  Állam vagy tartomány neve
C
  Ország

Az igazolás megkülönböztetett neve több OU attribútumot is tartalmazhat, csökkenő hierarchikus sorrendben felsorolva. Például egy igazolás megkülönböztetett neve a következőképp lehet megadva:

`CN='QM2', O='IBM', C='GB', L='Hursley', OU='Software Group', OU='Middleware', OU='MQ'`

Ha egy WebSphere MQ SSL csatorna választható SSLPEER értékkel lett konfigurálva, akkor az SSL egyeztetés után ez az érték összehasonlításra kerül az összes fogadott igazolásban szereplő Megkülönböztetett névvel. Ha ezek az értékek megegyeznek, akkor a kapcsolat engedélyezett, ellenkező esetben a kapcsolat vissza lesz utasítva. A WebSphere MQ 5.3 változat Fix Pack 7 vagy korábbi változatok esetén a több szervezeti egységgel rendelkező SSLPEER értékeket tartalmazó csatornameghatározások csak Windows® rendszereken voltak növekvő hierarchikus sorrendben megadva. Minden más platformon csökkenő hierarchikus sorrendben szerepeltek. Például Windowsrendszeren:

`CN='QM2', O='IBM', C='GB', L='Hursley', OU='MQ', OU='Middleware', OU='Software Group'`

A többszörös szervezeti egységeknek ez az eltérő megközelítési módja fel lett oldva a 8-as szintű javítócsomagban - most a többszörös szervezeti egységek mindig csökkenő hierarchikus sorrendben vannak megadva az SSLPEER értékekben, az összes platformon.

Szülőtéma: 4. lépés: Annak biztosítása, hogy az SSLPEER értékek helyesen rendezett Szervezeti egység (OU) bejegyzésekkel rendelkezzenek