Configuration de la sécurité TLS pour IBM MQ

Pour configurer la sécurité TLS, vous devez configurer TLS sur chaque gestionnaire de files d'attente et chaque client utilisant des connexions compatibles avec TLS.

Pourquoi et quand exécuter cette tâche

Pour la présentation et les informations sur l'utilisation des certificats pour établir des connexions TLS, voir Utilisation de la sécurité SSL avec IBM® MQ.

Configuration de TLS sur un gestionnaire de files d'attente

Pour configurer TLS sur un gestionnaire de files d'attente, pour chaque gestionnaire de files d'attente utilisant des connexions activées pour TLS, procédez comme suit :

Procédure

  1. Gérez les certificats numériques utilisés par le gestionnaire de files d'attente. Pour plus d'informations, voir Gestion des certificats SSL.
  2. Configurez le gestionnaire de files d'attente pour la messagerie TLS. Pour plus d'informations, voir Configuration de SSL sur les gestionnaires de files d'attente.
  3. Configurez, sur les canaux, la prise en charge de la messagerie sécurisée par TLS. Pour plus d'informations, voir Configuration des canaux SSL.

Résultats

Configuration de TLS sur un client IBM MQ MQI

Pour configurer TLS sur un client IBM MQ, pour chaque client qui utilise des connexions TLS :

  1. Gérez les certificats numériques utilisés par le client. Pour plus d'informations, voir Gestion des certificats SSL.
  2. Configurez le client pour la messagerie TLS. Pour plus d'informations, voir Configuration de SSL pour les clients IBM MQ.
  3. Configuration de la définition de canal du client pour la messagerie sécurisée par TLS. Pour plus d'informations, voir Configuration de SSL pour les clients IBM MQ.

Pour plus d'informations, voir Securing dans l'IBM Knowledge Center.