# Krok 1: Sprawdzenie, czy magazyny certyfikatów WebSphere MQ zawierają kompletne łańcuchy certyfikatów

W tej sekcji opisano, w jaki sposób należy sprawdzić, czy w magazynie certyfikatów WebSphere MQ istnieją kompletne łańcuchy certyfikatów. Tę czynność należy wykonać przed przystąpieniem do instalacji oprogramowania WebSphere MQ 7.0.

Do zarządzania certyfikatami SSL w programie WebSphere MQ 7.0 służy pakiet Global Security Toolkit (GSKit). Przed instalacją oprogramowania WebSphere MQ 7.0 "ibm"> należy upewnić się, że wszystkie magazyny certyfikatów WebSphere MQ zawierają kompletne łańcuchy certyfikatów.

W sekcji Krok 2: Migracja certyfikatów SSL do plików bazy danych kluczy pakietu Global Security Toolkit znajdują się wskazówki dotyczące migracji certyfikatów używanych przez menedżery kolejek produktu WebSphere MQ 5.3 i klienty produktu WebSphere MQ do plików bazy danych kluczy, aby mogły być używane razem z pakietem Global Security Toolkit.

Rozwiązaniem alternatywnym do czynności opisanych w sekcji Krok 1: Sprawdzenie, czy magazyny certyfikatów WebSphere MQ zawierają kompletne łańcuchy certyfikatów i Krok 2: Migracja certyfikatów SSL do plików bazy danych kluczy pakietu Global Security Toolkit jest ręczna konfiguracja bazy danych kluczy dla każdego menedżera kolejek i klienta WebSphere MQ oraz bezpośredni import certyfikatów SSL zamiast migracji. Szczegółowe instrukcje można znaleźć w rozdziale Praca z protokołem SSL w systemach UNIX i Windows . Bez względu na wybraną metodę należy wykonać czynności Krok 3: Sprawdzenie poprawności formatu list certyfikatów unieważnionych i Krok 4: Sprawdzenie, czy pozycje OU zostały poprawnie uporządkowane według wartości SSLPEER.

Kolejne sekcje zawierają podstawowe informacje i opis wymaganych czynności, jeśli wykonywane jest Sprawdzenie, czy magazyny certyfikatów WebSphere MQ zawierają kompletne łańcuchy certyfikatów":

- Certyfikaty SSL i łańcuchy certyfikatów
- Dlaczego przed instalacją należy sprawdzić, czy istnieją kompletne łańcuchy certyfikatów SSL
- Gdzie znaleźć bazy certyfikatów produktu WebSphere MQ
- Jak sprawdzić, czy bazy certyfikatów produktu WebSphere MQ zawierają kompletne łańcuchy certyfikatów
- Jak dodać brakujące certyfikaty ośrodka certyfikacji do baz certyfikatów produktu WebSphere MQ
- Jakie czynności należy wykonać, jeśli oprogramowanie WebSphere MQ 7.0 zostało już zainstalowane

- Certyfikaty SSL i łańcuchy certyfikatów
  Ta sekcja zawiera objaśnienie pojęć "certyfikaty SSL" i "kompletny łańcuch certyfikatów" oraz wyjaśnienie znaczenia certyfikatów w bazach certyfikatów produktu WebSphere MQ.
- Dlaczego przed instalacją należy sprawdzić, czy istnieją kompletne łańcuchy certyfikatów SSL
  Podczas instalacji oprogramowania WebSphere MQ 7.0 zostają usunięte interfejsy: wiersza komend AMQMCERT i graficzny Zarządzanie certyfikatami SSL, które umożliwiają dostęp do baz certyfikatów programu WebSphere MQ 5.3. W rezultacie po instalacji nie będzie można do tych baz dodać żadnych brakujących certyfikatów ośrodka certyfikacji.
- Miejsce przechowywania magazynów certyfikatów WebSphere MQ
  W tej sekcji znajdują się szczegółowe informacje na temat baz certyfikatów produktu WebSphere MQ zainstalowanych w systemie.
- Jak sprawdzić, czy bazy certyfikatów produktu WebSphere MQ zawierają kompletne łańcuchy certyfikatów
  Ta sekcja zawiera szczegółowe instrukcje sprawdzenia, czy łańcuchy certyfikatów SSL istniejące w magazynie certyfikatów są kompletne.
- Dodawanie brakujących certyfikatów ośrodka certyfikacji do baz certyfikatów produktu WebSphere MQ
  W tej sekcji omówiono komendy, które są niezbędne podczas dodawania certyfikatów SSL do magazynów certyfikatów WebSphere MQ w celu uzupełnienia łańcuchów certyfikatów przed migracją do WebSphere MQ 7.0.
- Jeśli oprogramowanie WebSphere MQ 7.0 jest już zainstalowane
  W tej sekcji omówiono aktualizację oprogramowania do wersji WebSphere MQ 7.0 bez konieczności uzupełniania łańcuchów certyfikatów.

Temat nadrzędny: Kroki migracji SSL