É possível gerar certificados do IBM MQ em Autoatendimento, fazer download dos certificados gerados e importar os certificados em seu aplicativo cliente.
Antes de iniciar
Deve-se ter a função Desenvolvedor ou a função Administrador da organização para gerar um certificado do IBM MQ .
Sobre esta tarefa
Seus certificados antigos que são gerados antes da liberação de novembro de 2020 continuam funcionando além dos certificados recém-gerados. Você deve migrar gradualmente para novos certificados. Para obter mais informações, consulte Migrando MQ certificados.
Um certificado é válido por um ano. É possível visualizar a data de expiração do certificado na guia
Certificados .. Um alerta de notificação é enviado ao proprietário do certificado para os certificados que expirarão após um mês. Os alertas são enviados mesmo para certificados que estão expirando após uma semana e após um dia. Ao receber uma notificação, você deve gerar um novo certificado manualmente e usar o novo certificado. O
Administrador da organização recebe um resumo de todos os certificados que expirarão em um mês ou em uma semana.
Nota: os certificados expirados são removidos do aplicativo e do banco de dados após 90 dias de expiração.
A tabela a seguir lista as ações para os certificados do IBM MQ que um usuário com a função
Developer e o
Administrador da organização pode executar.
| Função |
Ações |
| Desenvolvedor |
- Gere certificados IBM MQ .
- Visualize todos os certificados do IBM MQ gerados pelo próprio usuário.
- Faça download de todos os certificados do IBM MQ gerados pelo próprio usuário.
- Aplique mudanças após gerar e revogar certificados do IBM MQ .
|
| Administrador da organização |
- Visualizar todos os certificados do IBM MQ .
- Gere certificados IBM MQ .
- Faça download de todos os certificados do IBM MQ .
- Revogar todos os certificados do IBM MQ .
- Aplique mudanças após gerar e revogar todos os certificados do IBM MQ .
|
Procedimento
Para gerar um certificado do IBM MQ , conclua as etapas a seguir:
- Acesso Autoatendimento com seu IBMid.
- No menu Autoatendimento , clique em Ambientes.
- Na lista de ambientes, selecione um ambiente.
- Na guia Certificados clique em Entrada.
- Selecione o tipo de certificado como MQ certificados.
- Clique em Gerar certificado.
- Na página Incluir certificado , digite os seguintes detalhes.
- Proprietário do certificado -Se o certificado for para uma pessoa, insira seu nome ou endereço de e-mail. Se o certificado for para um dispositivo, insira um ID para identificar o dispositivo Por exemplo, insira o nome da loja e um número de série para o dispositivo como 'Store123-serial 456789'.
- Plataforma de Integração -Insira o nome da plataforma de integração de fornecimento do servidor MQ Ele pode conter caracteres alfanuméricos em maiúsculas e minúsculas, um ponto ou um hífen. Ele não suporta espaços ou quaisquer outros caracteres especiais.
- Clique em Gerar.
O que fazer depois
Faça download do certificado IBM MQ e importe-o em seu cliente para acessar os servidores IBM MQ . Para obter mais informações, consulte Fazendo download de certificados de entrada.Deve-se aplicar o certificado IBM MQ gerado em seus servidores IBM MQ . Para aplicar um certificado, selecione o certificado e clique em Aplicar Mudanças Um usuário com a função de Administrador da organização e Desenvolvedor pode aplicar as mudanças
Na página
Aplicar IBM MQ , selecione a data e hora em que você deseja começar a aplicar os certificados para seus servidores IBM MQ .
Nota: Se você selecionar uma data anterior à data atual, o processo para aplicar mudanças será iniciado imediatamente.
Quando você aplica os certificados do IBM MQ nos servidores IBM MQ , os canais ativados por SSL são ciclos e todos os clientes do IBM MQ precisam se reconectar. Portanto, talvez você queira planejar essa ação para um período de volume baixo do dia para minimizar o impacto de conexões sendo restabelecido.
Quando a mudança é planejada, é possível visualizá-la como um processo na fila Os dois processos a seguir são executados de acordo com o planejamento
- O primeiro processo aplica o novo certificado para o armazenamento confiável do IBM MQ
- O segundo processo atualiza a segurança do IBM MQ e os bounces do canal.
