Plataforma de próxima generación

Revocación de certificados de entrada

Puede revocar los certificados de cliente y IBM MQ en Autoservicio.

Antes de empezar

Debe tener el rol Administrador de organización para revocar un certificado.

Acerca de esta tarea

Los certificados de IBM MQ que genere después del release de noviembre de 2020 se pueden revocar. Puede utilizar el conjunto de certificados pero no puede revocar los certificados de IBM MQ generados antes del release de noviembre de 2020. Debe migrar gradualmente a los nuevos certificados de IBM MQ . Para obtener más información, consulte Migración de certificados de MQ.

Procedimiento

Para revocar un certificado, realice los pasos siguientes.

  1. Acceda a Autoservicio con su IBMid.
  2. En el menú Autoservicio , pulse Entornos.
  3. En la lista de entornos, seleccione un entorno.
  4. En la pestaña Certificados , pulse Entrada.
  5. Seleccione el tipo de certificado como Certificados de cliente o Certificados deMQ.
  6. Seleccione un certificado que desee revocar y, a continuación, pulse Revocar certificado.
    Para revocar un certificado, debe especificar su dirección de correo electrónico de IBMid para confirmar su identidad.
  7. Si revoca los certificados de IBM MQ , pulse Aplicar cambios.
    En la página Aplicar certificado de IBM MQ , seleccione la fecha y hora en la que desea empezar a aplicar los certificados para los servidores de IBM MQ .
    Nota: Si selecciona una fecha anterior a la fecha actual, el proceso para aplicar los cambios se inicia inmediatamente.

    Cuando aplica los certificados de IBM MQ en los servidores IBM MQ , los canales habilitados para SSL se reciclan y todos los clientes de IBM MQ deben volver a conectarse. Por lo tanto, es posible que desee planificar esta acción para un periodo de poco volumen del día para minimizar el impacto de las conexiones que se están restableciendo.

    Cuando el cambio está planificado, puede verlo como un proceso en la cola. Los dos procesos siguientes se ejecutan según la planificación.
    1. El primer proceso aplica el nuevo certificado al almacén de confianza de IBM MQ.
    2. El segundo proceso renueva la seguridad de IBM MQ y el canal rebota.