Supresión de un certificado de un repositorio de claves en AIX, Linux, and Windows

Utilice este procedimiento para suprimir un certificado personal o de CA de un repositorio de claves.

Puede eliminar un certificado de un repositorio de claves mediante los comandos runmqakm o runmqktool (keytool). Si necesita gestionar certificados SSL o TLS de forma compatible con FIPS , utilice el comando runmqakm .

Utilización de runmqakm

Emita el mandato siguiente para suprimir un certificado con el mandato runmqakm :

runmqakm -cert -delete -db filename -pw password -label label -fips

donde:

-file nombrearchivo: Especifica el nombre de archivo completo del repositorio de claves.
-pw contraseña: Especifica la contraseña del repositorio de claves.
-label etiqueta: Especifica la etiqueta del certificado que se va a suprimir. La etiqueta del certificado distingue entre mayúsculas y minúsculas.
-fips: Especifica que el comando se ejecuta en modo FIPS . Cuando está en modo FIPS , el componente IBM® Crypto for C (ICC) utiliza algoritmos que han sido validados FIPS 140-2 . Si el componente ICC no se inicializa en el modo FIPS , el comando runmqakm falla.

Para obtener más información sobre estos parámetros y los valores que se pueden especificar, consulte runmqakm -cert .

Utilización de runmqktool

Emita el mandato siguiente para suprimir un certificado con el mandato runmqktool :

runmqktool -delete -keystore filename -storepass password -alias label

donde:

-keystore nombre_archivo: Especifica el nombre de archivo completo del repositorio de claves.
-storepass contraseña: Especifica la contraseña del repositorio de claves.
-alias etiqueta: Especifica la etiqueta del certificado que se va a suprimir. La etiqueta del certificado no distingue entre mayúsculas y minúsculas.

Para más información sobre estos parámetros y los valores que se pueden especificar:

Para la versión IBM MQ 9.4.3 y anteriores, véase suprimir.
En IBM MQ 9.4.4, consulte El comando keytool.