检查IBM MQ SSL配置是否成功
使用 DISPLAY 命令检查任务是否已成功完成。 如果任务成功,那么生成的输出类似于以下示例中显示的输出。
从队列管理器 QM1,输入以下命令:
DISPLAY CHS(QM1.TO.QM2) SSLPEER SSLCERTI
生成的输出类似于以下示例:
DISPLAY CHSTATUS(QM1.TO.QM2) SSLPEER SSLCERTI 4 : DISPLAY CHSTATUS(QM1.TO.QM2) SSLPEER SSLCERTI AMQ8417: Display Channel Status details. CHANNEL(QM1.TO.QM2) CHLTYPE(SDR) CONNAME(9.20.25.40) CURRENT RQMNAME(QM2) SSLCERTI("CN=QM2,OU=<Department>,O=<Organization>,ST=<State>,C=<Country>") SSLPEER("SERIALNUMBER=4C:D0:49:D5:02:5E:02,CN=QM2,OU=<Department>,O=<Organization>,ST=<State>,C=<Country>") STATUS(RUNNING) SUBSTATE(MQGET) XMITQ(QM2)
从队列管理器 QM2中,输入以下命令:
DISPLAY CHS(QM1.TO.QM2) SSLPEER SSLCERTI
DISPLAY CHSTATUS(QM1.TO.QM2) SSLPEER SSLCERTI 5 : DISPLAY CHSTATUS(QM1.TO.QM2) SSLPEER SSLCERTI AMQ8417: Display Channel Status details. CHANNEL(QM2.TO.QM1) CHLTYPE(RCVR) CONNAME(9.20.35.92) CURRENT RQMNAME(QM1) SSLCERTI("CN=QM1,OU=<Department>,O=<Organization>,ST=<State>,C=<Country>") SSLPEER("SERIALNUMBER=4C:D0:49:D5:02:5F:38,CN=QM1,OU=<Department>,O=<Organization>,ST=<State>,C=<Country>") STATUS(RUNNING) SUBSTATE(RECEIVE) XMITQ( )
在每种情况下, SSLPEER 的值必须与步骤 2中创建的伙伴证书中的 DN 的值匹配。 颁发者名称与同级名称匹配,因为证书是自签名的。
SSLPEER 是可选的。 如果指定了该值,那么必须设置其值,以便允许伙伴证书中的 DN。