# 為何必須檢查 SSLPEER 值的 OU 項目順序是否正確

本節詳述如果您是從 WebSphere® MQ5.3 版 Fix Pack 7（或更舊版本）安裝作業移轉，為何必須變更 SSLPEER 值的順序。

每一份 SSL 憑證皆含有一個「辨識名稱 (DN)」，用以唯一識別憑證簽發對象的個人或組織。 以下的屬性類型通常可在憑證的「辨識名稱」欄位中找到：

CN
  共用名稱
T
  職稱
O
  組織名稱
OU
  組織單位名稱
L
  所在地名稱
ST（或 SP、S）
  州/省（縣/市）名稱
C
  國家或地區

憑證的「辨識名稱」可含有多個 OU 屬性（按降冪階層式順序列出）。舉例來說，憑證的「辨識名稱」可指定成如下：

`CN='QM2', O='IBM', C='GB', L='Hursley', OU='Software Group', OU='Middleware', OU='MQ'`

如果 WebSphere MQ SSL 通道配置了選用的 SSLPEER 值，則在 SSL 訊息交換之後，這個值會和任何收到之憑證中的「識別名稱」相比較。如果這些值相符，則容許連線，否則會拒絕連線。在 WebSphere MQ5.3 版 Fix Pack 7（或更舊版本）中，如果通道定義所包含的 SSLPEER 值具有多個 OU，則只有在 Windows® 上才會按遞增的階層式順序來輸入。所有其他平台都是以降冪階層的順序來輸入。例如，在 Windows 上：

`CN='QM2', O='IBM', C='GB', L='Hursley', OU='MQ', OU='Middleware', OU='Software Group'`

這些指定多個 OU 的不同方式已在 Fix Pack 8 中解決 - 現在在所有平台上，SSLPEER 值中的多個 OU 一律是按降冪階層式的順序來指定。

上層主題: 步驟 4：確定 SSLPEER 值的組織單位項目順序正確