# Certificados SSL y cadenas de certificados

En esta sección se explica qué son los certificados SSL, qué es una cadena de certificados completa y por qué los necesitan los almacenes de certificados de WebSphere MQ.

Los gestores de colas y los clientes de WebSphere MQ pueden utilizar los certificados personales (certificados emitidos a una persona o una empresa) para identificarse a sí mismos de forma exclusiva cuando están iniciando una conexión SSL.

Los gestores de colas y los clientes de WebSphere MQ utilizan los certificados de autoridad de certificación para verificar la autenticidad de los certificados personales que reciben durante el reconocimiento SSL (a veces, en otra documentación de WebSphere MQ, se hace referencia a los certificados de autoridad de certificación como certificados CA o de firmante.)

Cada certificado personal tiene cero o más cadenas de certificados de autoridad de certificación que se extienden hasta la autoridad de certificación raíz.

Por ejemplo:

    Certificado R (Autoridad de certificación raíz)
        |
        | representa al emisor de
        V
    Certificado I1 (Autoridad de certificación intermedia)
        |
        | representa al emisor de
        V
    Certificado I2 (Autoridad de certificación intermedia secundaria)
        |
        | representa al emisor de
        V
    Certificado I3 (Otra autoridad de certificación intermedia secundaria)
        |
        | representa al emisor de
        V
    Certificado P (Un certificado personal que se utiliza para identificar al propietario
                   en un reconocimiento SSL)

Las cadenas de certificados se utilizan para verificar la autenticidad de cada certificado de esa cadena, incluido el certificado personal. Cada certificado de la cadena se valida con el certificado del que depende, que a su vez se valida con el siguiente certificado de la cadena, y así sucesivamente, desde el certificado personal hasta el certificado raíz de la autoridad de certificación.

Global Security Toolkit (proporcionado por WebSphere MQ Versión 7.0) favorece el buen mantenimiento de los certificados mediante la verificación automática de la autenticidad de cualquier certificado personal que gestiona. Por este motivo, requiere que se almacene un conjunto (o cadena) completo de certificados de autoridad de certificación con cada certificado personal.

WebSphere MQ Versión 5.3 en Windows® permite que los certificados personales se guarden en almacenes de certificados sin una cadena de certificados completa. Si intenta migrar estos certificados a una base de datos de claves de Global Security Toolkit, no se podrá realizar la migración y las conexiones de canal SSL dejarán de funcionar.

Tema principal: Paso 1: Asegurarse de que los almacenes de certificados de WebSphere MQ contienen cadenas de certificados completas