Os certificados IBM MQ que você gera após a liberação de novembro de 2020 podem ser revogados. Embora seja possível usar o conjunto de certificados, mas não é possível revogar os certificados do IBM MQ que são gerados antes da liberação de novembro de 2020. Deve-se migrar gradualmente para os novos certificados IBM MQ .
Sobre esta tarefa
Revogar os certificados do IBM MQ requer reconfiguração sobre como o mTLS é configurado para conexões de entrada para o servidor IBM MQ . Portanto, deve-se migrar todos os sistemas do cliente para usar novos certificados de cliente do IBM MQ de entrada É possível fazer isso em uma base ambiente por ambiente de acordo com seu próprio planejamento. Para cada ambiente, você deve concluir algumas tarefas.
Procedimento
Para migrar certificados do IBM MQ , conclua as seguintes etapas.
- Crie novos certificados para cada sistema configurado com o acesso IBM MQ de entrada.
- Clique em Aplicar mudanças e configure o sistema externo com o novo certificado.
Na página
Aplicar IBM MQ , selecione a data e hora em que você deseja começar a aplicar os certificados para seus servidores IBM MQ .
Nota: Se você selecionar uma data anterior à data atual, o processo para aplicar mudanças será iniciado imediatamente.
Quando você aplica os certificados do IBM MQ nos servidores IBM MQ , os canais ativados por SSL são ciclos e todos os clientes do IBM MQ precisam se reconectar. Portanto, talvez você queira planejar essa ação para um período de volume baixo do dia para minimizar o impacto de conexões sendo restabelecido.
Quando a mudança é planejada, é possível visualizá-la como um processo na fila Os dois processos a seguir são executados de acordo com o planejamento
- O primeiro processo aplica o novo certificado para o armazenamento confiável do IBM MQ
- O segundo processo atualiza a segurança do IBM MQ e os bounces do canal.
- valide a conectividade do sistema externo para o servidor IBM MQ .
- Após todos os sistemas externos serem migrados para usar novos certificados, abra um caso de qualificações com a IBM para remover o certificado de autoridade de certificação do MQ para o ambiente especificado.
- Depois que o certificado de CA do MQ for removido dos ambientes do servidor IBM MQ , todos os certificados de cliente do MQ mais antigos pararão de funcionar.
