Java ibm mq+；ssl+；自签名证书

是否可以使用openssl生成必要的证书，为ibm MQ broker（版本9）和客户端提供自签名证书。或者我只能使用ibm的内部机制来生成证书（即runmqckm-cert）

请告知。

---

B.

队列管理器需要CMS格式的密钥库，必须使用IBM的工具进行管理。我建议使用

runmqakm

而不是

runmqckm

来管理队列管理器的密钥库，因为

runmqakm

是用C编译的，您可以在

runmqckm

启动其JRE之前运行整个命令脚本

对于任何可以使用JKS的东西，请随意使用OpenSSL、Keytool或任何可以使用x.509证书的东西。这包括代理的Java节点、MQ文件传输版代理、使用本机Java或JEE的MQ客户端应用程序，等等