Обеспечение безопасности WebSphere MQ

Шаг 6 - Добавление SSL- сертификата в хранилище сертификатов менеджера QM2

Перед тем как добавить сертификат в QM2, необходимо знать какой сертификат добавляется.

Для этого следует:

1. Открыть Internet Explorer
2. Перейти к Tools, Internet Options, выбрать Content tab, нажать на Certificates.
3. Сделать двойной клик на нашем сертификате, затем выбрать закладку Certification Path. Можно увидеть путь сертификации нашего сертификата. В данном случае это:

   GlobalSign Root CA

   • GlobalSign Primary Class 1 CA

   • GlobalSign PersonalSign Class 1 CA
4. Запомнить это и нажать последовательно OK, Close, OK.

Теперь необходимо добавить эти три сертификата в QM2. Для этого нужно сделать:

1. Нажать кнопки Start, Programs, IBM Websphere MQ, WebSphere MQ Services.
2. Нажать правую кнопку на QM2.
3. Выбрать All tasks, Manage SSL Certificates ...
4. Нажать на Add. Это покажет список всех сертификатов в Windows.
5. Изменить значение Certificate Store с All на ROOT.
6. Выбрать GlobalSign Root CA и нажать на Add (рис.13.8). Это добавит сертификат и вернет нас назад к Менеджеру Сертификатов.
   

   
   увеличить изображение
   Рис. 13.8. Добавление ROOT сертификата в хранилище сертификатов QM2
7. Нажать Add снова.
8. Изменить значение Certificate Store на Certification Authority (CA)
9. Выбрать оба класса (нажав CTRL) GlobalSign Primary Class 1 CA и GlobalSign PersonalSign Class 1 CA, как это было определено в начале шага 6 (рис.13.9).
10. Нажать ADD, OK.

увеличить изображение
Рис. 13.9. Добавление двух сертификата в хранилище сертификатов QM2